ダークウェブ監視・情報漏洩対策 | ステルスモール

ダークウェブとOSINTの融合。漏洩パスワードから現在のSNSを特定する 「パスワードは変更したから大丈夫」が通用しない時代 情報漏洩が報じられるたびに、「漏洩したパスワードはすでに変更済みだから問題ない」と考える人は少なくありません。確かに、認証情報を速やかに変更していれば、そのサービスへの直接的な不正ログインのリスクは大きく下がります。 しかし、現在の攻撃者の目的... 2026-09-15 09:51:15

[注意喚起]　2026年8月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年８月は以下の７件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・赤武エンジニアリング㈱ ・㈱アンビション DX ホールディングス ・東亜建設工業㈱ ・㈱大仙 ・ヤオマサ㈱ ・アポロオフィスシステム㈱ ・㈱青山財産ネットワークス セキュリティに弱点があると取引先に迷惑を... 2026-09-01 08:52:48

インサイダー情報の売買。内部不正を誘うダークウェブの書き込み 企業を狙うサイバー攻撃は、年々巧妙になっています。 かつてはシステムの脆弱性を突いて侵入する手法が中心でしたが、最近は少し様子が変わってきました。 攻撃者が注目しているのは、企業のネットワークではなく、その中で働く「人」です。 ダークウェブを継続的に調査していると、以下のような投稿を見かけること... 2026-08-25 09:41:51

WHOIS情報が語る企業の「系譜」。ドメインから紐解く関連会社の脆弱性 企業が公開している情報は、取引先や顧客に安心感を与える一方で、サイバー攻撃を仕掛ける側にとっても貴重な情報源になります。会社概要や採用情報、ニュースリリースだけでなく、ドメインの登録情報である「WHOIS」もその一つです。「WHOISには個人情報が表示されなくなったから心配ない」と考えられがちですが、そ... 2026-08-20 08:37:20

二重恐喝ランサムウェアとは？攻撃の流れとダークウェブ公開の実態 警察庁の令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、令和6年中に報告されたランサムウェア被害222件のうち、手口を確認できた134件の82.8%にあたる111件が、データを暗号化するだけでなく盗み出して公開すると脅すダブルエクストーション、すなわち二重恐喝によるものでした。 バックアップさ... 2026-08-17 08:53:29

[注意喚起]　2026年7月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年７月は以下の８件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・株式会社ディーエイチシー ・ソリッドアドバンス株式会社 ・日本交通株式会社 ・ディンク株式会社 ・株式会社かねこ ・極東開発工業株式会社 ・株式会社ニチレイ ・アライドテレシス株式会社   セキュリテ... 2026-08-03 08:37:22

ニュースリリースの「行間」を読む。新システム導入発表と同時に高まるリスク 企業が新システムの導入やサービス開始を発表するニュースリリースは、取引先や投資家、顧客に向けた前向きな情報発信として位置付けられています。しかし、その情報を歓迎しているのは顧客や株主だけではありません。 サイバー攻撃者もまた、企業が公開するニュースリリースを日常的に監視しています。 「○月○日に新... 2026-07-28 08:29:47

社員の「プライベート用メアド」が企業の命取りになる理由 企業のセキュリティ対策というと、ファイアウォールやEDR、多要素認証などの技術的な対策に目が向きがちです。しかし、実際の情報漏洩や不正アクセスの多くは、もっと身近なところから始まっています。 その代表例が、社員のプライベート用メールアドレスです。 「会社のメールアドレスではないから関係ない」 「個人... 2026-07-09 08:56:12

[注意喚起]　2026年6月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年6月は以下の９件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・武蔵野大学 ・㈱樋口商会 ・㈱ミハナ製作所 ・ダイキョーニシカワ㈱ ・㈱東京シビルコンサルタント ・楽譜ナビ ・Tokabei Japan ・任天堂㈱ ・新エフエイコム㈱   セキュリティに弱点があると取引先に迷惑を... 2026-07-01 08:18:41

自社ドメインの「偽サイト」がダークウェブで準備されている？フィッシングの予兆 企業を狙うフィッシング攻撃は、年々巧妙化しています。かつては「不自然な日本語」「怪しいURL」が目立つ攻撃が中心でしたが、現在では実在企業を精巧に模倣した“偽サイト”が使われるケースが一般化しています。 しかも近年は、攻撃が表面化する前の段階から、ダークウェブ上でフィッシング用インフラが... 2026-06-11 08:52:57