公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
IPAは、2018年1月から3月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
同四半期、J-CSIP参加組織からIPAに対し、標的型攻撃メールと思われる不審なメール等の情報提供が256件（前四半期は1,930件）行われ、その情報をもとにIPAからJ-CSIP参加組織へ76件（同123件）の情報共有が実施された。標的型攻撃メールとみなした情報は101件であった。
相談・報告事例では、「組織内の実在する人物を騙るフィッシングメールが取引先に送られた」「実在する外部組織の従業員を騙るフィッシングメールが送られてきた」が各1件、「企業の公開Webサイトにある問い合わせフォームに対して大量の投稿を行う攻撃を受けた」「自組織を騙る偽サイトを発見した」が各2件であった。公開Webサイトにある問い合わせフォームに対して大量の投稿を行う攻撃は、前四半期から継続して相談・報告を受けているという。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社
-
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
メディキットホームページに不正アクセス、閲覧障害に
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
-
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
-
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢