Day: March 23, 2023

サイバーセキュリティ専門会社の株式会社アイギステックは、国内の主要金融会社30社についてダークウェブへのアカウント情報漏洩の現状を調査した結果、合計15,202件の漏洩と社内文書の流出が13社発生していることを確認しました。ランサムウェア攻撃を行っている組織は、ダークウェブから不正に取得した情報を基に攻撃するケースが増加しているので、流出した経緯の分析と対策が必要です。 <調査方法>  脅威インテリジェンスプラットフォームである「ダークトレーサー(DarkTracer)」を利用して、2023年2月末において、国内の主要金融機関からダークウェブへ流出したアカウントの数を調査しました。 . 対象：メガバンク、地方銀行10社、大手保険会社10社、大手証券会社10社 . アカウント情報はID（e-mail）とパスワードのペアが流出したケースを1件とカウント . 流出したアカウント情報はダークウェブに流出したデータ原本のままであり、真偽及び有効性（ログイン可能か）は検証しておりません。  < 調査結果 > –  調査対象30社のすべての企業でダークウェブへの情報流出を確認 –  アカウント情報流出件数：15,202件以上 –  社内文書が流出した社数：13社 –  社内端末がハッキングされている疑い：５社、９件    ※より詳細な調査により流出した文書のタイトルまで確認することができます。 区分 会社数 流出件数 1000件以上 6 10,641 500~999件 4 2,589 100~499件