Tag: Sp1d3r

Neiman Marcus のデータ侵害：Snowflakeアカウントのハッキングで個人情報が漏えい

Neiman Marcus confirms data breach after Snowflake account hack

2024/06/25 BleepingComputer — 高級小売店の Neiman Marcus は、最近の Snowflake データ盗難攻撃の被害に遭遇し、同社から盗み出されたデータベースの売却を、ハッカーが試みていたことを明らかにした。同社がメイン州の司法長官事務所に提出したデータ流出通知によると、この流出により影響を受けた人々は 64,472人に及ぶという。この通知の中で Neiman Marcus は、「2024年4月 〜 5月に、Neiman Marcus グループが使用しているデータベース・プラットフォームに、脅威アクターが不正アクセスしていたことが、５月に入ってから判明した。さらに、当社の調査により、データベース・プラットフォーム上の個人情報が、この脅威アクターにより盗み出されていたことが判った」と述べている。

Continue reading “Neiman Marcus のデータ侵害：Snowflakeアカウントのハッキングで個人情報が漏えい”

Truist Bank から盗まれたデータが $1 M で販売されている：Snowflake との関連性は？

Truist Bank confirms breach after stolen data shows up on hacking forum

2024/06/13 BleepingComputer — 米国の大手商業銀行 Truist が認めたのは、2023年10月のサイバー攻撃で同社のシステムが侵害されたことだ。その後に、ハッキング・フォーラムで脅威アクターが、同社のデータの一部を売りに出している。ノースカロライナ州シャーロットに本社を置く Truist Bank は、2019年12月の SunTrust Banks と BB&T (Branch Banking and Trust Company ) の合併により誕生している。

Continue reading “Truist Bank から盗まれたデータが $1 M で販売されている：Snowflake との関連性は？”

BlackBerry Cylance のデータがダークウェブで販売されている：Snowflake 侵害との関連性は？

Cylance confirms data breach linked to ‘third-party’ platform

2024/06/10 BleepingComputer — サイバーセキュリティ企業 Cylance は、ハッキング・フォーラムで販売されているデータの正当性を認めた上で、サードパーティのプラットフォームから盗まれた古いデータだと述べている。Sp1d3r と呼ばれる脅威アクターが、盗み出されたデータを $750,000 で販売しているのを、最初に見つけたのは Dark Web Informer である。このデータには、顧客／従業員の電子メール 34,000,000件、および、Cylance のユーザー／パートナー／従業員たちを特定できる情報などの、相当量の情報が含まれているようだ。

Continue reading “BlackBerry Cylance のデータがダークウェブで販売されている：Snowflake 侵害との関連性は？”