data-breach– tag –
-
OAuthトークン窃取によるサプライチェーン攻撃 ― Drift統合経由で複数企業に影響
2025年8月、Salesloft社が提供するチャットプラットフォーム「Drift」を経由した大規模なサプライチェーン攻撃が発覚しました。攻撃者は、Driftと外部サービス(Salesforceなど)を統合する際に利用されていたOAuthトークンを窃取し、複数の大企業のシステ... -
IIJ「セキュアMXサービス」不正アクセスによる個人情報漏洩:詳細レポートと教訓
個人情報漏洩の経緯 2024年8月3日、IIJ(株式会社インターネットイニシアティブ)の法人向けクラウドメールセキュリティサービス「IIJセキュアMXサービス」の内部で、異変が始まっていました。このとき、サービスの一部環境において、攻撃者による不正なプ...
1