【サービス概要】脅威インテリジェンスサービス『Cognyte』
当社は脅威インテリジェンスプラットフォームLuminarを開発しているCognyte社の販売および技術パートナーとして、脅威インテリジェンスを活用したサイバーセキュリティ対策の強化を提案しています。攻撃者の性質や動機を理解したり、攻撃の予兆を察知したり、もしくは漏えいデータが闇市場に出回ったりしていないか調査したり、その活用方法はさまざまです。本資料ではCognyte社の紹介と共に、豊富な情報源と...
SOMPO CYBER SECURITY
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。
Cognyte CTI Research Group@Cognyte | 2023年8月
2023年1月、外資系保険会社2社が、業務委託先である米国企業への不正アクセスに起因する保険加入者の個人情報流出を発表しました。。
この事案に関連してCognyteは先日、複数の脅威アクターによる個人情報データベースの販売を確認しました。
この記事では、保険会社からの情報漏洩事案と、データベース販売の概要を紹介します。
記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)
2023年1月10日、各メディアが、外資系保険会社2社の個人情報流出に関する発表を報じました。
流出したのはX社のがん保険加入者個人情報約132万人および、Y社の自動車保険加入者個人情報約75万人とされています。
報道では情報漏洩の原因として、両社が業務を委託する米国企業が外部から不正アクセスを受けた可能性を挙げています。
各保険会社から流出した個人情報の詳細は、以下のとおりです。
報道の時点では、漏洩した情報の不正利用等は確認されていないとされています。
7月23日と7月29日、同一の脅威アクターが、自動車保険を漏洩させられたY社由来のデータベース50万件を販売する投稿を行いました。
脅威アクターの主張によれば、このデータベースは非常に詳細であり、以下の情報を含むとのことです。
さらに調査したところ、上述のデータベースは本年6月20日にダークウェブフォーラムBreachに投稿されたものの再販売であることがわかりました。
この投稿では、脅威アクターは260万件の個人情報データベースを保有していると主張しています。
ダークウェブマーケットBreachに投稿されたデータベース販売投稿 出典：Cognyte Luminar
ダークウェブやTelegramの犯罪マーケットでは、今回紹介したような流出データベースやクレデンシャル、クレジットカード情報等が活発に売買されています。
こうした重要な情報は、フィッシングや詐欺、ランサムウェア攻撃といった、サイバー攻撃者によるさらなる脅威に発展する可能性があります。
インターネット上で行われているサイバー犯罪者の活動をモニタリングし、組織のセキュリティマネジメントに役立て、重大被害の発生を未然に防ぎましょう。
記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)
当社は脅威インテリジェンスプラットフォームLuminarを開発しているCognyte社の販売および技術パートナーとして、脅威インテリジェンスを活用したサイバーセキュリティ対策の強化を提案しています。攻撃者の性質や動機を理解したり、攻撃の予兆を察知したり、もしくは漏えいデータが闇市場に出回ったりしていないか調査したり、その活用方法はさまざまです。本資料ではCognyte社の紹介と共に、豊富な情報源と...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年5月 2024年5月1日、ロシア語のダークウェブ・フォーラムにおいて"murava"と称する脅威アクタ...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...
サプライチェーンリスク評価サービス『Panorays』の採用事例として、株式会社ダイフクさまにお話をうかがいました。 近未来を想像させる大阪市内にある真新しい本社ビルで、サプライチェーンリスク評価サービス『Panorays』の採用事例の取材をさせて頂いたのは、日本国内外でビジネスを大きく成長させている製造大手の株式会社ダイフクさまです。実際の運用はまだこれからという段階であり、採用に至った背景や理...