中国系ハッカーグループ「Salt Typhoon」の脅威が日本にも迫る2025年6月、カナダのサイバーセキュリティセンターとFBIが共同で発表した警告は、日本の個人ユーザーや中小企業にとっても他人事ではありません。中国国家支援のハッカーグル...

関通（兵庫・尼崎）が2024年9月に受けたランサムウェア攻撃は、日本企業に重大な警鐘を鳴らしました。物流・倉庫管理の大手企業が一夜にして8.4億円の純損失を計上するという、まさに「現代版の悪夢」を体験したのです。今回は、現役のCSIRTメン...

まさかの事態！他人の口座情報が編集できる状態に2025年6月23日、STARTO ENTERTAINMENT公認のチケット再販サービス「RELIEF Ticket」で、とんでもない事態が発生しました。なんと、一部の顧客の個人情報が第三者から...

こんにちは。フォレンジックアナリストとして日々サイバー犯罪の現場を見ている私から、緊急度の高い情報をお伝えします。2024年6月20日、決済サービス「PayPay」がPayPayカードを装った悪質なフィッシングメールについて注意喚起を発表し...

最近、PayPayを狙ったフィッシング詐欺が巧妙化しており、特に「スマートペイメント」機能を悪用した新しい手口が話題となっています。フォレンジックアナリストの観点から、この事件の詳細と対策について解説します。WINTICKET詐欺事件の概要...

2025年6月に韓国で発生したAppleアカウント乗っ取り事件のニュースを見て、「韓国の話だから関係ない」と思っていませんか？現役CSIRTのフォレンジックアナリストとして、この事件は日本でも十分起こりうると警鐘を鳴らしたいです。韓国で実際...

2024年6月、ぴあの公式リセールサービス「RELIEF Ticket」で、キャッシュ設定の誤りにより他のユーザーの個人情報が閲覧・編集できる状態になるという深刻な事故が発生しました。この事件は、現代のWebサービスにおけるセキュリティの脆...

まさか生成AIがフィッシング詐欺に使われる時代が来るとは...先日、大阪府警が発表した事件には正直驚きました。なんと生成AIを使って精巧なフィッシングサイトを作成し、約800件ものクレジットカード情報を盗んだ容疑者が逮捕されたんです。現役の...

野村證券から緊急のセキュリティ警告が発出されました。大手証券会社を標的とした巧妙なフィッシング詐欺が横行しており、個人投資家の皆さんには特に注意が必要な状況です。野村證券が警告する「補償詐欺メール」の手口野村證券は公式に「メールにて補償に係...

2025年6月、プルデンシャル生命保険で発生したMDM（モバイルデバイス管理）サーバーへの不正アクセス事件は、現代のサイバーセキュリティ脅威の深刻さを改めて浮き彫りにしました。フォレンジックアナリストとして数多くのインシデント対応に携わって...