Heartbleedの脆弱性で盗まれたデータが今もブラックマーケットで取引(マカフィー) | ScanNetSecurity
2026.08.02(日)

Heartbleedの脆弱性で盗まれたデータが今もブラックマーケットで取引(マカフィー)

マカフィーは、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
McAfee Labsによる2014年第2四半期の「McAfee脅威レポート」
McAfee Labsによる2014年第2四半期の「McAfee脅威レポート」 全 1 枚 拡大写真
マカフィー株式会社は9月5日、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。本レポートでは、フィッシング詐欺が今もなお企業のネットワークへの侵入に有効な手口であることを明らかにしている。ビジネスユーザがオンライン詐欺を見抜けるかどうかをテストする「McAfee Phishing Quiz(マカフィー フィッシング詐欺クイズ:英語)」では、回答者の80%が少なくとも7件中1件のフィッシング詐欺メールを見抜けなかったことが判明した。またテストの結果からは、最も機密性の高い企業データを保有している財務部門と人事部門で詐欺を見抜ける確率が最も低く、ほかの部門と比較して4~9%下回っていることがわかった。

McAfee Labsでは前回の脅威レポート以降、新たなフィッシング詐欺のURLを25万件以上収集しており、この1年で新たに収集されたフィッシング詐欺のWebサイトの総数は100万件近くに達している。また、総数の増加に加え、実際に発生しているフィッシング詐欺攻撃の巧妙さが著しく増加している。さらに調査結果から、Heartbleedの脆弱性の公開以降、新たなサイバー犯罪の危険性も明らかになっている。脆弱性が存在しているWebサイトから盗まれたデータが、現在もブラックマーケットで取り引きされている。これは、Heartbleed脆弱性の対策パッチが未適用のWebサイトを検索するツールを容易に入手できることも要因であるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. GMOペイメントゲートウェイ元従業員が無断で別会社を設立し日本ゲームカード株式会社と契約、懲戒解雇処分に

    GMOペイメントゲートウェイ元従業員が無断で別会社を設立し日本ゲームカード株式会社と契約、懲戒解雇処分に

  2. 個人情報を無断で持ち出し 不正競争防止法違反容疑で逮捕

    個人情報を無断で持ち出し 不正競争防止法違反容疑で逮捕

  3. 警視庁からの連絡で発覚 ~ K9ナチュラルジャパンに不正アクセス

    警視庁からの連絡で発覚 ~ K9ナチュラルジャパンに不正アクセス

  4. アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

    アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

  5. レオパレス21、社員が営業活動中に顧客リストの入った鞄を紛失

    レオパレス21、社員が営業活動中に顧客リストの入った鞄を紛失

ランキングをもっと見る
PageTop