Oasis Security非上場± 混在
関連度
Oasis Security disclosed it found the leaked member data and attack logs, but the article does not state any business impact on the firm.
資産への影響
テーマインパクト 1
カバレッジ外企業 1
関連ニュース
Thailand▲4
SAMTEL、子会社SCIがIEATのサイバーセンター案件を受注、契約額1億4620万バーツ
SAMTELことサマテル・テレコムは、同社がサマテル・コムテックを通じて99.99%を間接保有する子会社サイキュアインフォ（SCI）が、SMART PARK工業団地事務所におけるサイバー運用センターおよびデータバックアップセンター（デジタル・レジリエンス・センター）設置プロジェクトに係る機器・設備の売買契約を、タイ工業団地公社（IEAT）と2569年9月29日に締結したと発表した。プロジェクト総額は付加価値税込みで1億4620万バーツで、2570年4月27日までの納品完了が予定されている。支払条件は、完了した作業の進捗に応じて5回に分割される。
About megatrends
Cybersecurity & Digital Trust › Cyber Resilience & Ransomware Recovery ▲Demand
SAMTEL.BK · Demand · Positive SAMTEL's 99.99%-owned subsidiary SCI won a 146.20 million baht IEAT contract for a cyber operations and data backup center.
Samart Comtech Co., Ltd. · Demand · Positive Samart Comtech's subsidiary SCI signed the 146.20 million baht IEAT Digital Resilience Center procurement contract.
Japan▲3
ソフトバンク子会社IDCフロンティアに不正アクセス、自治体や企業のサイト閲覧不能に
ソフトバンク子会社でクラウドサービスを手掛けるIDCフロンティアは7日、第三者からの不正アクセスを受け、自治体や企業向けの「IDCFクラウド」で障害が発生したと発表した。同日午前3時40分ごろに障害が発生し、一部でサービスが利用できなくなった。外部からのランサムウエア攻撃を受け、クラウド管理基盤側から自動的に停止処理が実行されたという。同社はサービスの提供先の詳細を明らかにしていないが、茨城県や東京都小平市、時事通信社や東武動物公園など多数のサイトで閲覧や更新ができなくなった。二次被害やデータ漏えいを防ぐためネットワークを遮断し、詳細な進入経路の特定を進めつつ、代替環境の整備を急いでいる。
About megatrends
Cybersecurity & Digital Trust › Cloud & Workload Security ▼Technology
Cloud & Digital Infrastructure › Specialized / Developer & Managed-Hosting Cloud ▼Technology
Cybersecurity & Digital Trust › Cyber Resilience & Ransomware Recovery ▲Technology
IDC Frontier Inc. · Regulation · Negative IDC Frontier itself suffered the unauthorized access and ransomware attack, forcing a network shutdown and service outage.
9434.JP · Regulation · Negative Its subsidiary IDC Frontier was hit by unauthorized access and ransomware, creating regulatory/legal exposure for SoftBank Corp.
9984.JP · Regulation · Negative Subsidiary IDC Frontier suffered a ransomware/unauthorized-access breach, exposing SoftBank Group to legal and regulatory fallout.
Japan▼
タイムズカー、本人確認書類を7年保管で被害拡大
カーシェアリングサービス「タイムズカー」で、退会者を含む過去7年の会員情報約660万件が流出し、このうち本人確認書類の漏えいは約160万件に上った。運営会社の親会社パーク24によると、住所や氏名などの退会者情報は法人税法に基づいて7年間保管していた一方、本人確認書類は問い合わせなどに対応するため独自判断で7年間保管していた。国立情報学研究所の佐藤一郎教授は「本人確認をした時点で削除すべきだった」と指摘し、外部からアクセスできないよう保管すべきで管理もずさんだったと批判した。サイバーセキュリティー対策を手掛けるマクニカの掛谷勇治セキュリティ研究センター主席は、公的書類の裏付けがあるなど精度の高い個人情報はより高値で売れる可能性があると懸念を示している。専門家は、経営層が号令をかけて自社のデータ管理を見直すべきだと強調している。
About megatrends
Cybersecurity & Digital Trust › Data Security Posture & DLP ▼Regulation
Cybersecurity & Digital Trust › Data Security & Cyber Resilience ▼Regulation
4666.JP · Regulation · Negative Parent of Times Car; 6.6 million members' records leaked, including 1.6 million ID documents kept seven years, drawing expert criticism of sloppy data handling.
United Kingdom
United States2
ASOSの株価が9%下落、ハッカーが顧客データ侵害を主張
オンライン衣料品小売大手ASOSの株価は火曜日、一時13.2%下落した後、下げ幅を縮めて約9%安で取引された。同社のアプリを通じて顧客に、ハッカーがデータを侵害したと主張する通知が届いたことを受けたものだ。ASOSのデータ保護責任者とITスタッフ宛てのこのメッセージは、「我々はSnowflakeのインスタンスを完全に侵害した。我々と交渉に応じなければ、情報を流出させる」と述べていた。ASOSはこの通知についてコメントしておらず、顧客データがアクセスされたり侵害されたりしたかどうかは不明のままだ。メッセージには「Xuanye group gateway」と呼ばれるTelegramチャンネルへのリンクが含まれており、サイバーセキュリティ企業Sophosは、このグループにはこれまで遭遇したことがなく、同社が監視するTelegramチャンネルやフォーラムにも現れていないと述べた。Snowflakeはデータの保存と分析に使われるクラウドプラットフォームで、顧客の行動、取引、人口統計情報を個人プロファイルに統合するSimon AIをホストしている。Downdetectorによると、午前10時直前に約500人の顧客がASOSのウェブサイトの問題を報告したが、ウェブサイトとアプリは午前9時41分まで正常に機能していたとみられ、報告された問題がこの通知と関連しているかどうかは不明だった。
About megatrends
Cybersecurity & Digital Trust › Data Security & Cyber Resilience Capital
SNOW · Regulation · Neutral Hackers claim to have compromised an ASOS Snowflake instance, but it is unclear whether any data was accessed and no Snowflake-specific breach is confirmed.
Japan▲2
GMO子会社で会員94万人情報流出、ポイント286万円分被害
企業を狙った不正アクセスによる個人情報流出が相次ぎ、GMOインターネットグループ子会社では会員の保有ポイントが勝手に交換される二次被害も確認された。GMOリサーチ＆AIはアンケートサイト「infoQ」が不正アクセスを受け、登録会員94万8498人分の氏名や電話番号などが流出したと発表し、一部会員の計286万円分のポイントがアマゾンのギフトコードと交換されていたことが判明、会社側は全額補償する。ディスカウント店を展開するミスターマックス・ホールディングスも6日、店舗運営会社のアプリとオンラインストアの会員の電話番号やメールアドレスなど最大173万5154人分が流出したと公表した。このほか大和証券は約11万人分、シチズン時計は約10万人分の顧客情報が漏えいした可能性があると発表するなど、サイバー被害は後を絶たない。急増の背景として人工知能の普及が影を落としているとも指摘されている。
About megatrends
Cybersecurity & Digital Trust › Data Security & Cyber Resilience ▲Technology
South Korea▲2impact 4
韓国大統領、大手銀行へのハッキングにAIが使われた兆候を確認、調査を加速するよう指示
韓国の李在明大統領は2026年10月6日火曜日、国内の複数の銀行に対するサイバー攻撃に人工知能（AI）が使われた可能性を示す兆候が確認されたと明らかにし、AI時代に適したサイバーセキュリティ体制の整備を急ぐよう求めた。大統領は閣議の席上、一部のハッキング事案でAIが使われた痕跡が見え始めており、国民の間に大きな不安が広がっていると述べ、関係機関に対し事実関係を明確にし、被害を最小限に抑えるため人員と資源を動員して調査を加速するよう指示した。韓国警察は、複数の商業銀行がサイバー攻撃を受け、顧客の個人情報が流出したことを受けて、本格的な捜査に着手した。韓国の金融サービス委員会（FSC）によると、新韓銀行とKB国民銀行、その他の金融機関がサイバー攻撃を受けたと報告し、ハナ銀行とウリ銀行も情報流出事案に直面した。金融監督院（FSS）と金融セキュリティ研究院は、疑わしいIPアドレス28件と、最近のサイバー攻撃の試みに関連するとみられる一部の国に関する情報を金融セクターに提供し、追加の調査と防御に役立てている。ただし、韓国当局は攻撃者がどのような種類のAIツールを使用したかは明らかにしておらず、この事案による被害の全容についても詳細はまだ公表されていない。
About megatrends
Cybersecurity & Digital Trust › Cyber Resilience & Ransomware Recovery ▲Regulation
105560.KO · Regulation · Negative KB Kookmin Bank was among the South Korean banks hit by AI-linked cyberattacks that leaked customer personal data, triggering a police and FSC investigation.