今宵のサイバーセキュリティについて気になること：Cisco vishing攻撃、東芝米国子会社5億円流出、DFFTに必要な「トラスト」、Google電気事故3人が重傷、Twilio スミッシング攻撃

目次

Cisco 従業員のプライベートな Google アカウントを侵害し、ボイスフィッシング (別名 “vishing”) 攻撃により多要素認証を突破

東芝米国子会社本年7月中旬に、東芝経営幹部を装う第三者による虚偽の指示に基づき約5億円の資金を流出

東芝米国子会社本年7月中旬に、当社経営幹部を装う第三者による虚偽の指示に基づき、約360万米ドル（約5億円）の資金を流出させる事態が発生しました。#BEC #ビジネスメール詐欺 https://t.co/O2Rj784Fcr pic.twitter.com/3MmTgaRDsC
— 二本松哲也 ♢ qualias.eth (@t_nihonmatsu) August 10, 2022

Data Free Flow with Trustで必要とされる「トラスト」について

DFFT(Data Free Flow with Trust)で必要とされる「トラスト」について、これから企業や商取引を支える中心的な役割を果たすと思います。
■トラストを確保したDX推進サブワーキンググループ報告書https://t.co/OPWTKCHUYx #BEC #ビジネスメール詐欺 pic.twitter.com/r4zLgP1fbi
— 二本松哲也 ♢ qualias.eth (@t_nihonmatsu) August 12, 2022

Google データセンターで8/8電気事故により3 人が重傷を負いました。

なお、地元警察と消防の無線を傍受している Council Bluffs Scanner によれば
大規模な電気爆発/火災なし
10410 Bunge Ave/Google Plant
負傷者多数、火傷患者数名
– 1人は胴体下部を負傷
– もう1人は顔面左腕と大腿部に熱傷https://t.co/969QO5OoVV
— 二本松哲也 ♢ qualias.eth (@t_nihonmatsu) August 9, 2022

Twilio がSMSを用いたソーシャルエンジニアリング攻撃

Twilio がSMSを用いたソーシャルエンジニアリング攻撃によって、2022 年 8 月 4 日従業員のクレデンシャル情報を盗み、顧客アカウント情報へ不正アクセスが確認されました。
調査の初期段階にあり、現在も進行中です。▶️1/4https://t.co/fQ06nWYkt9
— 二本松哲也 ♢ qualias.eth (@t_nihonmatsu) August 9, 2022

明日も素敵な一日をお過ごしください。

投稿者: 二本松哲也

SPbD:Security&Privacy by Design Founder ー OWASP Member ー ITは人々の生活をあらゆる面でより良い方向に変化させることー競争原理から共創原理へ二本松哲也のすべての投稿を表示