Ransomware

• 北ダコタ州のミネوتا市で、水処理施設が今年 3 月にランサムウェア被害を受けたと報告された。
• 攻撃者は金銭要求は行わず、FBI が手帳に収束するものの詳細は解明されていない。
• 国内および国際的な水産業へのサイバー攻撃リスク高まりが懸念されている。

Iranian-linked group targeting US water sector poses significant supply chain security risks.

• Massachusetts の数町間を支援する Prioit 地域緊急通信センターがサイバー攻撃の影響を受けた。
• 緊急用通話網は機能したが、通常業務電話線は停止しており、当局は調査と復旧に忙している。
• 今回の件は、以前 Crisis24 が被害を受け、暗黒団体が情報漏洩を行った CodeRED システムに関連する可能性が高い。

地方自治体の救急派遣システムや公共安全インフラが標的となることが、脆弱性の蔓延とサプライチェーンの危険さを示している。

• ChatGPT の環境でデータがサイレント漏洩され、Symantec DLP プロダクトに高 severity バグが発見されました。
• Android banking trojan Mirax が存在し、FBI wiretap インフラも国家機密違反として重大事案と位置付けられています。
• North Dakota の水施設がランサムウェア攻撃を受け、Nissan は外部ベンダーからの情報漏洩を認めています。

['AI のセキュリティ対策とサプライチェーンの脆弱性が組み合わさった新たな脅威の兆候を示唆しています。', '金融セクターからインフラまで含む多岐にわたるインシデントが、業界全体のガバナンス基準を再考させる可能性があります。']

• ルーマニア政府が毎日数千回のサイバー攻撃を相次いで受け続けていると防衛大臣が明言した。
• ロシア語ランサムウェアグループや情報作戦が、公共機関やインフラに系统的かつ連携して攻撃している。
• ウクライナ・モルドバへの支援政策を背景にしたハイブリッド脅威として、デマ拡散も併用されている。

EU/NATO 加盟国の黒海沿岸戦略的立地において、ロシアによるサイバー戦線の継続と拡大が顕在化した。