タグ / 攻撃手法
すべての面から15件。公開日の新しい順。（AitM・なりすましメール・ビジネスメール詐欺・なりすまし・ClickFix のタグが付いた記事を含みます）キーワードと組み合わせて探す →
物流サービスのオープンロジのシステムに11月8〜9日、不正アクセスがあり、4月8日〜11月8日の出荷データに含まれるお届け先の氏名・住所・電話番号・メールアドレス・商品情報が持ち出された。件数は調査中で、HUMAN MADE、SKIYAKI（Bitfan）、マイネット、アデリアなど荷主が相次いで公表した。11月12日にはビームス（Setinn・BEAMS公式TikTok Shop）やユナイテッドアローズ（海外向けEC）も公表した。
Kaspersky は、Lazarus が遅くとも2025年7月から韓国のソフトウェア・建設・通信機器の企業を狙った「Operation FlashHole」を報告した。韓国の金融サイトで導入を求められる INISAFE CrossWeb EX のプロセスから攻撃が始まり、GitHub の非公開リポジトリを C2 に使うローダーや、耐量子暗号（ML-KEM-1024）を使う LPEClient などがメモリ上で動いていた。
Vega は、VMware 環境の棚卸しツール RVTools を検索した管理者を Google 広告から偽サイトに誘導し、本物の RVTools と一緒に Python 製の常駐プログラム DeviceSync を入れる改ざん版 MSI が配られていたと報告した。C2 には Cloudflare Workers が使われ、Vega はランサムウェアと関係が深い UNC2465 との関連を中程度の確度で指摘している。
Check Point Research が、「GPT-5.6 Sol」「GPT-6 Astra」「Claude Opus」のデスクトップ版を装う GitHub のリポジトリと GitHub Pages から配られるマルウェアを報告した。ZIP には OpenAI・Anthropic の正規の署名付き Setup.exe と偽の winmm.dll が入っており、DLLサイドローディングで動く。指示は Telegram のチャンネル画像から作るドメインの DNS TXT を Google の DNS over HTTPS で引き、最終的に Tor 経由で XMRig を動かしていた。
メール配信サービス「ワイメール」を運営するイグレックスは2026年10月24日未明、ポータルサイトのサーバーで攻撃を検知した。持ち出された「お客様環境のセットアップ用スクリプト」などの認証情報で一部の利用者の配信環境に侵入され、双葉町や南魚沼市、かたしな高原などのメルマガ登録者に、宛名入りのカード会社を装うフィッシングメールが送られた。同社は全配信環境の管理者ログイン情報を更新し、DKIM鍵の再作成とDMARCのreject化を進めている。送信件数と個人情報の漏えいの有無は調査中。ワイメール（イグレックス）。メール配信サービスのポータルサーバーから「顧客環境のセットアップ用スクリプト」が持ち出され、自治体・企業のメルマガ配信環境からカード会社を装うフィッシングメール。
Siemens Software Center は、検索パスを制限せずにDLLを読み込む欠陥（CVE-2026-110936）があり、攻撃者は正規の署名付きEXEの隣に悪意のあるDLLを置いてコードを実行させた。Siemensの配布路は破られておらず、改ざんされていない本物のプログラムがClickFixキャンペーン「Romulus」の運び屋に使われた。修正は 4.0.9.8。検知はファイルのハッシュではなく、起動元フォルダーと振る舞いを見る必要がある。
複数のECモールの受注・在庫をまとめて管理する「WASABI SWITCH」で、10月14日の脆弱性を突いた侵入で利用店舗の注文情報などが流出し、購入者に実際の注文内容を書いた返金詐欺メールが届いた。16〜17日には流出した管理者パスワードで店舗の管理画面に入られ、注文データと店舗のメールアカウント情報が抜かれて、店舗の正規アドレスから不審メールが送られた。テンプレート機能のPHPが悪用されたことも判明し、提供元はPHPを使えなくし、全アカウントのパスワードを強制変更した。10月20日の第六報で、会社設定・モール設定・メールアカウント・外部連携の出力先の認証情報をデータベース上で暗号化する対応が同日5時頃に完了したと公表した。流出の範囲は調査中。EC一元管理サービスに4日で3つの経路から不正アクセス、注文情報の流出、盗まれた管理者パスワードでの再侵入、テンプレートのPHP機能の悪用。
宿泊施設向け予約管理システム「TEMAIRAZU」を提供する手間いらず（東証スタンダード）は10月9日の適時開示で、同システムへの不正アクセスにより、予約者の氏名・電話番号・メールアドレス、宿泊施設名、チェックイン・チェックアウト日、宿泊料金などの予約情報が閲覧または取得された可能性があり、対象者は最大約445万人と公表した。発覚のきっかけは9月21日、複数の宿泊施設から「予約者に不審なメッセージが届いている」と連絡があったこと。予約内容を把握したような偽メッセージがWhatsApp・メール・SMSで届き、カード情報の入力や支払いを求めていた。手口は「セキュリティ上の理由」で公表していない。
Have I Been Squattedの研究者が、ChromiumのIDN表示チェックを2段とも通り抜ける文字を報告した。キリル文字の ө はなりすまし用の文字リストに入っておらず、フック付きの ƙ は比較用の「骨格」に印が残るため人気ドメインと一致しない。20のドメインを実際に登録して確認し、GmailはIDNの送信元をすべてUnicodeで表示していた。Chromiumの国際化ドメイン表示。キリル文字「ө」とフック付き「ƙ」で、аррӏө.com や oƙta.com が本物そっくりのままアドレスバーに出る。
コミュニティ構築サービス「Commune」「Commune for Work」を提供するコミューンは10月9日、10月5日18時ごろからの不正アクセスで約30.7万人（推計）の会員情報が漏えいしたと公表した。原因は同社システムの不備で、非公開コミュニティの招待リンクの不正取得と管理者へのなりすましによるもの。利用企業のちとせグループは、攻撃者が全コミュニティ共通のログイン用署名鍵を入手していたと説明している。ヤマハ、スズキ、LINEヤフー、Sansan、青森県など少なくとも16組織が自らのコミュニティでの漏えいやその可能性を公表した。10月12日にはヤマハ発動機も「YAMAHA PAS Life」の約1,600名分（氏名・生年月日・住所などを含む）が閲覧・取得された可能性を公表した。10月13〜14日にはユニリタ（最大1,169名）、セゾンテクノロジー（最大約1,200名）、Hakuhodo DY ONE（推定1,940名）が漏えいの可能性を公表し、freeeは自コミュニティの漏えい・不正利用は確認されていないと発表した。10月14日にはマツダ（CLUB MAZDA COMMUNITY・最大4,103名）とMIXI（コトダマン公式コミュニティ「コトポータル」・750名）も閲覧・取得の可能性を公表した。
戸田建設は10月7日、取引先への支払いを管理するシステムなどへの外部からの不正アクセスを10月5日に検知し、10月1日から5日にかけて情報が外部に漏洩した形跡を確認したと公表した。取引先担当者のメールアドレス最大7,200件、取引データ最大6,000件、従業員4,778人分の氏名・住所・電話番号・メールアドレス・所属部署が対象。侵入経路と原因は調査中。
日経は10月4日、社員のMicrosoft 365アカウントへの不正ログインで9月30日になりすましメール約9000件が社内外に送られたと公表。別件でGoogle Workspaceにも7月下旬以降の不正ログインがあり1646人分が漏洩した疑い。日経BPでは日経社員アドレスからのフィッシングで認証情報を盗まれた従業員がいた。さらに10月16日、システム開発用クラウドの認証情報が窃取され、10月7日未明〜朝の不正アクセスで約183万件（個人を特定しうる情報が約15万件、識別子のみ約168万件）が漏洩したと公表した。この約183万件には日経BP、テレビ東京・BSテレビ東京、日経CNBC、日経サイエンスのサービス利用者の情報も一部含まれる可能性がある。社員のMicrosoft 365から取材先へなりすましメール約9000件、別件でGoogle Workspaceにも不正ログイン。
Proofpointが中国寄りのTA419を報告。無害なメールで信頼を得てから偽OneDrive経由でMicrosoft 365のログインを中継し、MFA後のセッションCookieを奪う。日本の組織や防衛相のなりすましドメインも。元米政府高官やAnthropic社員を装ってAI政策の専門家に接近、MFAごとセッションを奪うAitMフィッシング。
アバハウスインターナショナルは、9月27日深夜〜28日の社内システム不正アクセスにより会員・受注情報が漏えいした可能性があると公表。顧客からの不審な返金メール報告が発覚のきっかけ。件数未公表で全顧客が対象になりうる。10月9日の続報で、不正アクセスの経路を遮断し、EC管理システムのアクセス制限と認証の強化などの追加対策を実施、所轄警察へ被害届を提出したと公表。取得された情報の範囲と原因は調査中。
ロシア系Star Blizzardが、ClickFixに代わりVHDXと偽メンテ名のスケジュールタスク（RedFlick）でCosmicPulseを配布。2026年に13件超の大規模キャンペーン。Star Blizzard RedFlick。ClickFixからVHDX＋スケジュールタスクへ、1操作でCosmicPulseを入れるespionage配信。