脅威ニュース zkLend事件から学ぶDeFiプロトコルのセキュリティ脆弱性とハッキング手法 – 950万ドル窃取事件の徹底解析
2025年6月、StarknetベースのDeFiプロトコル「zkLend」がサービス終了を発表しました。この決断の背景には、2025年2月に発生した約950万ドル（約13億円）もの大規模ハッキング事件があります。フォレンジックアナリストの視...
脅威ニュース 脅威ニュース 損保大手4社の顧客情報漏えい事件から学ぶ個人情報保護の重要性と対策
損保業界を震撼させた大規模な顧客情報漏えい事件2025年5月、損害保険業界で大きな問題が発覚しました。あいおいニッセイ同和損害保険、損害保険ジャパン、三井住友海上火災保険、東京海上日動火災保険の大手4社で、出向社員による顧客情報の不正取得や...
脅威ニュース J3宮崎の個人情報漏えい事件から学ぶ ECサイトのセキュリティ対策の重要性
2024年6月26日、サッカーJ3リーグの宮崎が公式オンラインショップで深刻な個人情報漏えい事件を公表しました。この事件は、現代のデジタル社会において私たちが直面するサイバーセキュリティの脆弱性を浮き彫りにする典型的な事例です。事件の概要と...
脅威ニュース 【2024年末の大規模DDoS攻撃を徹底解説】個人・中小企業が今すぐ取るべきサイバー攻撃対策とは
2024年末から2025年初頭にかけて、日本の航空会社や金融機関、通信事業者などを狙った大規模なDDoS攻撃が発生しました。現役のCSIRT（Computer Security Incident Response Team）として、この攻撃...
脅威ニュース 半導体工場がサイバー攻撃の標的に！経産省が対策指針を策定する理由と個人でも知っておくべきセキュリティ対策
経済産業省が半導体工場向けのサイバー攻撃対策指針を今秋に策定するというニュースが話題になっています。一見すると「工場の話でしょ？」と思われがちですが、実はこれ、私たち個人のデジタルライフにも深く関わってくる重要な話なんです。フォレンジックア...
脅威ニュース 北朝鮮のサイバー攻撃で情報流出が発覚、30代女性逮捕の衝撃事実とは？個人・企業が今すぐ取るべき対策
北朝鮮による情報収集活動の実態が、また明るみに出ました。今回の事件は、サイバーセキュリティの重要性を改めて浮き彫りにした、非常に深刻な案件です。現役のCSIRTメンバーとして、この事件を詳しく分析してみましょう。今回の逮捕劇は、単なる政治的...
脅威ニュース 愛媛県の個人情報漏えい事件から学ぶ、個人・中小企業が今すぐ始めるべきセキュリティ対策
愛媛県で起きた個人情報漏えい事件の真相愛媛県で発生したパブリックコメント関連の個人情報漏えい事件。一見すると「行政の人的ミス」として片付けられがちな事例ですが、現役のCSIRTメンバーとして数多くのインシデント対応を経験してきた立場から言え...
脅威ニュース 匿名・流動型犯罪グループ（トクリュウ）によるECサイト不正利用事件から学ぶ、個人情報とアカウント保護の重要性
フォレンジックアナリストとして数多くのサイバー犯罪事件を調査してきた私が、今回福島県で発生した「匿名・流動型犯罪グループ（通称トクリュウ）」による不正アクセス事件について解説します。この事件は、私たち一般ユーザーが直面する現代のサイバー脅威...
脅威ニュース 完全オフライン生成AI「Realm」が登場！企業の機密情報漏洩リスクを完全排除する画期的ソリューション
みなさん、生成AIって便利ですよね。でも企業で使うとなると、「機密情報が外部に漏れるんじゃないか」って心配になりませんか？実際、私がフォレンジック調査をしていて最近増えているのが、クラウドサービス経由での情報漏洩事件なんです。そんな中、富山...
脅威ニュース アイムラフロリア公式サイトへの不正アクセス事件から学ぶ、ECサイト運営者が知るべきサイバー攻撃の実態と対策
化粧品ECサイトを狙った不正アクセス事件の全貌2025年6月、化粧品ブランド「アイムラフロリア」の公式オンラインショップが不正アクセスを受け、クレジットカード決済機能を緊急停止する事態が発生しました。この事件は、現代のECサイトが直面するサ...