先日、大阪府警が摘発したフィッシング詐欺事件は、サイバーセキュリティ業界に大きな衝撃を与えました。自称データサイエンティストの男らが生成AIを駆使して、大手ECサイトに酷似したフィッシングサイトを構築し、約2000万円もの不正利益を得ていた...

2025年6月、PayPayから衝撃的な注意喚起が発表されました。PayPayカードからの請求メールを偽装し、利用者を他社サービスとの連携画面に誘導して不正決済を行う新手のフィッシング詐欺が確認されているのです。現役CSIRTメンバーとして...

政府が発表した2024年度の個人情報保護委員会年次報告によると、個人情報の漏えい事案が前年度比約57％増の1万9056件となり、過去最多を記録しました。さらに、マイナンバー関連の漏えい事案も334件から2052件へと大幅に増加しており、私た...

最近、IT業界で深刻な問題となっているのが、北朝鮮のハッカーグループによる「採用面談を装ったサイバー攻撃」です。2025年6月に発覚したこの攻撃は、LinkedInでリクルーターを装い、開発者に対してコーディング課題を送りつけて悪意あるソフ...

2024年6月に発生したニコニコ動画のサイバー攻撃事件は、現代企業にとって重要な教訓を与えてくれました。ドワンゴの技術本部 味戸大樹氏がAWS Summit Japan 2025で語った「ニコニコの大規模セキュリティ改革」のセッション内容か...

最近、企業のIT環境がどんどん複雑になっていることをご存知でしょうか？クラウドサービスを使ったり、スマホで仕事をしたり、便利な外部ツールを導入したりと、確かに働きやすくなりました。でも実は、これって攻撃者にとっても「狙いやすい入口」が増えた...

最近、セキュリティ業界で話題になっているのが「DKIMリプライ攻撃」という新しいフィッシング詐欺の手口です。これまでのフィッシング詐欺とは一線を画す、あまりにも巧妙な手法で、現役のフォレンジックアナリストとして多くの事案を見てきた私でも、正...

2025年6月、上場企業である株式会社ヤマダコーポレーションがサイバー攻撃を受け、システム障害が発生したニュースが話題となりました。この事件は、企業規模を問わずサイバー攻撃の脅威が現実的なリスクであることを改めて示しています。現役CSIRT...

サイバー攻撃を受けた場合の損害額について、皆さんは具体的な金額を想像できるでしょうか？実際のところ、中小企業であっても数千万円から数億円という途方もない損害が発生する可能性があるのが現実です。現役フォレンジックアナリストとして多くのインシデ...

ニコニコ動画を運営するドワンゴが受けた大規模サイバー攻撃の衝撃2024年6月、多くの人に愛されているニコニコ動画が突然全サービス停止となったニュースは、日本のIT業界に大きな衝撃を与えました。運営元のドワンゴが受けた大規模サイバー攻撃は、ラ...