銀行、Webサイトのメガハックで100万アカウントがリーク〜(シェル)コマンドで地獄へ真っ逆さま(The Register) | ScanNetSecurity
2026.05.02(土)

銀行、Webサイトのメガハックで100万アカウントがリーク〜(シェル)コマンドで地獄へ真っ逆さま(The Register)

セキュリティ企業Impervaによる今回のハッキングの分析で、漏洩の大部分がSQLインジェクション攻撃を利用して行われたことが分かった。

国際 TheRegister
ハッカー集団Team GhostShellがこの週末、100のWebサイトからの100万以上のユーザー・アカウント記録のキャッシュをリークした。

同グループは、ハクティビストAnonymousの系列に属しており、パスワードとドキュメントをリークする目的で、銀行、米国政府機関、コンサルタント会社が保持するデータベースに侵入したと主張している。盗まれたデータの一部には、銀行の顧客の信用履歴などが含まれており、多くのファイルがコンテンツ・マネジメントシステムから引き出された…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 自社ドメインを悪用したなりすましメールを検出・対策する「HENNGE Domain Protection」提供

    自社ドメインを悪用したなりすましメールを検出・対策する「HENNGE Domain Protection」提供

  5. 「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

    「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

ランキングをもっと見る
PageTop