規模的に結構な規模だがどこだろ

PHP対応でまだ記事化できませんが、
ハッカーフォーラムで東京電力グループ（TEPCO）からデータ摂取を主張しているハッカーが発生しましたが、
これもサンプルを確認したら

・生成AI製
・他の漏洩データを組み合わせたデータ

の可能性が高く虚偽の可能性が非常に高いデータです。
ても注意してください。
#セキュリティ対策Lab #情報漏洩 #セキュリティ

メルカリのデータ販売は脅威判定として非常に低いです。
ダークウェブのデータ確認しましたが
サンプルがAIによる合成データや既存の個人情報を加工したデータである疑いがあります

また前回のソフトバンク顧客情報を販売していた投稿者と、今回の投稿者が同じ「tet」であり、かなり疑わしいです。
#セキュリティ対策Lab #メルカリ

アットリンク サンプルメール
公式は未発表ですが、不正アクセス被害はほぼ確実
※漏洩は調査中

ハッカーフォーラムでハッカーがソフトバンクから5500万件のデータ摂取を主張しています。

サンプルデータの内容確認するとプログラムなどで人工的に作成・加工したデータである可能性が高く脅威度としては非常に低いです

#セキュリティ対策Lab #security #securitynews #セキュリティ k

ハッカーフォーラムの投稿が、すべて虚偽というわけではありません。

添付画像は、メールアドレスとパスワードの組み合わせ「8万3,000行超」を掲載した投稿です。

Yahoo!メールの認証情報も含まれるとされ、サンプルを確認した限りでは、実在する情報が含まれている可能性が高いとみています。

ハッカーがダークウェブでd POINT顧客1億1000万件データの販売主張しています。

サンプルデータ確認すると合成データっぽいので、今のところは脅威判定としては低いです。

#セキュリティ対策Lab #セキュリティ

skyticket.jp もダウン・・・

【skyticketの個人情報流出通知について】
10月8日、skyticket(スカイチケット)から「個人情報流出とパスワード変更のお願い」というメールを受信しました。
IM（skyticket.com）・DMARCはすべてPASS。SendGrid経由で配信されており、正規ドメインで認証されたメールと判断できます。

一方、案内に従ってパスワードを変更しようとすると、エラーが表示される状況も確認しています。

現時点で運営元の公式発表は確認できていません。

公式発表が出次第、内容を照合・検証し、セキュリティ対策Labで記事化する予定です。
#セキュリティ対策Lab
#skyticket #情報漏えい #サイバーセキュリティ

⚠️サポート詐欺へ誘導するための実際の画面

Microsoftを装い、電話へ誘導する実際の画面です。
📞表示番号に電話しない
💻ブラウザを閉じる
🏢会社の端末なら社内IT窓口へ
※音量注意

以下の番号・URLには電話・アクセスしないでください。

📞0101-877-287-0069
3qav[.]ondigitalocean[.]app/

#サポート詐欺 #セキュリティ #セキュリティ対策Lab

AI同士が勝手に掲示板を作り、企業への侵入方法を共有。掲示板が消えても、別の方法で連絡を再開。

OpenAIの研究用モデルによる無断連携と、Claudeによる悪意あるコードの公開。安全対策を減らした試験中に何が起きたのか、動画で解説

youtu.be/BmMofmy2CjU

#securitynews #ainews #セキュリティ #セキュリティニュース

ハッカーは分業している？ランサムウェア グループ Qilin・RansomHouseで分かるRaaSの仕組み

youtu.be/XjrkHZrZ4aI?si…

#セキュリティ対策Lab #security #セキュリティ

ハッカーは週5勤務の会社員？
チャットで判明したランサムウェア グループの実態

youtu.be/G7Qs5a2DvPg?si…

#セキュリティ対策Lab #security #セキュリティ

日本はなぜサイバー攻撃に弱いのか？ オフホワイトハッカー・田中悠斗が語る「攻撃と反撃」の現実 youtu.be/xVvDN3Gfr2A?si… @YouTubeより

盗まれた企業/個人情報は、どこで公開され、
どのように悪用されるのでしょうか。

YouTube動画では、
・ダークウェブとは何か
・漏洩した個人情報はどのように悪用されるか
・攻撃者の掲載情報を見る際の注意点 を約11分で解説しています。

▼動画はこちら
youtu.be/yh1jxDdZ3D4?si…

#セキュリティ対策Lab #security #securitynews

🚨朝日新聞を騙るフィッシングサイトを確認🚨

ITmediaなどのサイトで添付のようなGoogle広告から朝日新聞の偽サイトに誘導するフィッシングを確認。

最終的にEishin Capitalという仮想通貨のツールへ遷移させます

rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab
#セキュリティ
#Security