ランサムウェアグループ、米証券取引委員会にサイバー攻撃を報告
headless 曰く、ALPHV/BlackCat として知られるランサムウェアグループが攻撃を実行した企業について、重大なサイバーセキュリティインシデント発生時の開示義務を怠っていると米証券取引委員会 (SEC) に報告したそうだ (DataBreaches.net の記事、 Ghacks の記事)。
ALPHV によれば 11 月 7 日、金融機関向けにデジタルレンディングプラットフォームを提供する MeridianLink を攻撃し、ファイルの暗号化は行わずにファイルを盗み出したという。ALPHV は MeridianLink がその日のうちに攻撃を察知してパッチを当てたと主張している。ALPHV が 15 日までに行った SEC への報告では、重大なサイバーセキュリティインシデント発生後 4 営業日以内に義務付けられている Form 8-K での報告を MeridianLink が行わなかったと主張しているとのこと。
一方、MeridianLink では投資家向けページで 15 日に発表した第 1 報でサイバーセキュリティインシデント発生を報告し、本番環境のプラットフォームへの不正アクセスはなく、業務への影響は最低限だったと説明した。20 日の第 2 報では非特権ユーザーアカウントへの不適切なアクセスを 10 日に確認したこと、攻撃者は同社のネットワークやサーバーなどにはアクセスしておらず、ランサムウェアやマルウェアの侵入もないことなどを追記している。
両者の主張するサイバーセキュリティインシデント判明日は異なっており、MeridianLink の主張する 11 月 10 日であれば、15 日が 4 営業日目となる。ただし、SEC の Form 8-K による報告義務付けルールが発効するのは 12 月 18 日であり、現時点で報告は義務付けられていない。ALPHV が DataBreaches.net に提供した SEC の応答も自動返信によるものであり、ルール違反が確認されたわけではないようだ。
すべて読む
| セキュリティセクション
| セキュリティ
|
関連ストーリー:
米証券取引委員会、重大なサイバーセキュリティインシデントの迅速な開示を義務付ける新ルール
2023年07月29日
Sophos の名をかたるランサムウェアが見つかる
2023年07月20日
MSI、ランサムウェアグループに侵入されソースコードを盗難される
2023年04月11日
復号ツール提供条件として被害者に善行を求めるランサムウェア「GoodWill」
2022年05月29日
近頃、
headless 曰く、
デイリーポータルZで「焼きたらこおにぎり」がコンビニ市場から消えているという疑惑が指摘されている。筆者は幼少期から焼きたらこおにぎりが大好きで、最近では、軒並み明太子ばかりがもてはやされ、たらこおにぎりをようやく見つけたとしても、なぜか生たらこばかり目につくように感じるようになってきたという。そのため、焼きたらこおにぎりを見つけるために、コンビニやスーパーを巡る探索の旅に出たそうだ(
山田まるさんが美容室での体験をXでポストした内容が話題になっている。それによると、山田まるさんは美容室で、「ブロー代は別料金ですが大丈夫でしょうか」と聞かれたという。そこで仮に断った場合、断ったら濡れた髪で出されるのか、自分で乾かすように言われるのか対応が気になったので実際に質問してみたという(
米国のユタ州公営共同事業体(UAMPS)とニュースケール・パワー社は8日、エネルギー省のアイダホ国立研究所でニュースケール社製の小型モジュール炉(SMR)の初号機建設を目指した「無炭素電力プロジェクト(CFPP)」を中止すると発表した。計画では電力出力7.7万kWの「ニュースケール・パワー・モジュール(NPM)」を6基備えた発電設備「VOYGR-6」(46.2万kW)の建設が予定されていた(
ソフトバンクの固定電話サービスで連続で障害が発生している。最初に障害が発生したのは18日の14時前から19日4時前までで、続く20日の障害は8時30分ごろに発生し、同日12時1分に解消された。影響を受けていたのは東日本エリアの「おとくライン」「おとく光電話」。緊急呼(110/118/119番への発信)を含む通話が利用できない状況になったとされている。原因は通信設備の故障とされているが、前日の通信障害との関連などの詳細は調査中としている(
ITmediaの記事によると、日本国内にはWindows 11にアップグレードできないPCが約2000万台存在しているという。
KAMUI 曰く、
headless 曰く、
英パフォーム・グループが運営するスポーツ動画配信サービス「DAZN」の退会手続きが困難だという問題がSNSのX上で指摘されている。J-CASTの記事によると、DAZNの公式サイト上での退会手続きを行おうとすると、電話やチャットでの連絡を取るように促されるという(
東京電力ホールディングスは16日、福島第1原発の汚染水処理設備で起きた事故に関する報告書を発表した。この事故では、10月25日に福島第一原子力発電所の増設多核種除去設備(増設ALPS)配管洗浄作業中、洗浄廃液が飛散したことによる身体汚染が発生したとされる。この結果、作業員2人が被ばくした(
15日に一般社団法人集合住宅デジタル高度化協議会(CDEfC)が設立された。同協議会は集合住宅内のインターネット環境の改善を目指している。この協議会は、コロナ禍における在宅勤務や遠隔授業の普及により、インターネットが生活に欠かせないインフラとなった中で、集合住宅におけるインターネット利用の問題を解決し、デジタル環境の向上を推進することを目的としているという(
総務省は15日、
あるAnonymous Coward 曰く、
楽天、KDDI、ソフトバンクの各社のトップ、3社が
人手不足と人件費の高騰も相まって、最近では無人店舗が増えているが、そうした無人店舗の一つであるオリジンデリカに立ち寄ったところ、予期せぬトラブルに巻き込まれたという記事がロケットニュース24に掲載されている(
米国の人工知能企業であるOpenAIは17日、サム・アルトマン最高経営責任者(CEO)が突然退任したことを発表した。同社はアルトマン氏が取締役会とのコミュニケーションに問題があったとしており、事実上の解任だったこと報じられている。アルトマン氏の後任はミラ・ムラティ最高技術責任者(CTO)が暫定CEOとして就任。新CEO候補の選考が進められている(
英国オックスフォード大学の探検チームが、60年ぶりに絶滅したと考えられていたアッテンボロー・ミユビハリモグラの姿を発見した。アッテンボロー・ミユビハリモグラは、卵を産む珍しい哺乳類で、「ハリネズミの棘、アリクイの鼻、モグラの足」を持つという特徴としている。1960年代以来、この珍しい生物は姿を消していたが、地面に開けられた穴や痕跡が見つかっており、まだ生存している可能性があると推測されていた。そして今回、山中に設置されたカメラでその姿が確認され、60年ぶりに生存が証明されたという(