incident-response– tag –

アサヒグループホールディングスは、10月14日付で同社システムがランサムウェア攻撃を受けたことを公表し、社内調査の結果、個人情報が流出した可能性があると発表しました。これは9月以降続報として出された「第4報」で、外部専門家の協力のもと調査が進...

はじめに 2025年9月29日、アサヒグループホールディングスは、グループの国内システムがサイバー攻撃を受け、業務システム全般に障害が発生したことを公表しました。これにより、国内の複数工場での生産が停止し、受注や出荷業務、さらにコールセンターに...

ここ数年、サイバー攻撃の様相は大きく変化しています。その背景にあるのが AIの悪用 です。これまで攻撃者が手作業で時間をかけて行っていた脆弱性探索や攻撃コード生成、標的の選定といった作業は、AIの登場によって一気に効率化されました。とりわけ、...

サイバー攻撃の脅威は、今や企業の大小や業種を問わず、全ての組織にとって日常的なリスクとなっています。近年では、従来型のマルウェアやフィッシング攻撃だけでなく、AIを悪用した自動化された攻撃や、ディープフェイクを駆使した巧妙なソーシャルエン...

はじめに 2025年7月、MicrosoftのSharePoint Serverに重大なゼロデイ脆弱性が発見され、セキュリティ業界に大きな衝撃を与えました。この脆弱性「CVE-2025-53770／53771」は、単なる技術的な欠陥にとどまらず、組織の機密情報や業務基盤を危険に晒す深刻な...

個人情報漏洩の経緯 2024年8月3日、IIJ（株式会社インターネットイニシアティブ）の法人向けクラウドメールセキュリティサービス「IIJセキュアMXサービス」の内部で、異変が始まっていました。このとき、サービスの一部環境において、攻撃者による不正なプ...