ランサムウェアが暗号化…クレジットカード情報流出か

– 3月30日(日本時間)、酒造メーカーの日本盛株式会社より、同社サーバーが不正アクセスを受け、一部ユーザーのクレジットカード情報等が流出した可能性があると発表されました。

– 被害を受けたとされるのは、電話による通信販売で2016年10月6日～2022年9月16日に注文を行った利用車の一部にあたる23人分のクレジットカード情報とされています。

– 不正アクセスは2022年9月16日に発生し、ランサムウェアによって暗号化された画像データの中にカード情報が記載されていたことが確認され、流出の可能性ありとして今回の発表となった模様です。

– 同社はECサイトも運営していましたが、クレジットカード情報を保持しない設定となっていたこと、またこちらに対する不正アクセスの痕跡がなかったことから、ECサイトからのカード情報流出はなかったとされています。

– 4月6日(日本時間)、フィッシング対策協議会より、3月に寄せられたフィッシング報告状況が発表されました。

– 3月度の報告件数は77,056件で、2月度(https://www.antiphishing.jp/report/monthly/202302.html )の59,044件から18,012件増加しています。

– フィッシングサイトのURL件数は14,343件で2月度(9,994件)から4,349件増加、フィッシングに悪用されたブランド数は110件で2月度(89件)から21件増加となっています。

– Amazonを騙るフィッシングは全体の約22.1%と割合の減少傾向が続き(2月度28.0%)、以下三井住友信託銀行・三井住友銀行・えきねっと・イオンカードを騙るものと合わせて全体の約58.0%を占めたとのことです。

– 同協議会の調査用メールアドレスへ配信されたフィッシングメールの約74.6%が中国の通信事業者からの配信とされる一方、日本国内の通信業者からの配信も約19.9%を占めているとのことです。