フィッシングの事件
フィッシングの事件を最新の報道順にまとめました。
田村市の保育施設職員が遠隔サポート詐欺被害
被害: 保育活動の写真やアンケート回答者の氏名などの個人情報が流出した可能性
2026年10月24日、日本の田村市の保育施設職員が、マルウェア感染を装った警告にだまされ、詐欺サイトから遠隔操作ソフトをダウンロードした。市は、当該パソコンに保存されていた保育活動の写真や行事後のアンケート回答者の氏名などの個人情報が流出した可能性があると発表した。
Security NEXTの記事を読む ↗アクロス・プロトコルのドメイン乗っ取り、約35万ドルの被害
被害: 暗号資産約35万ドルの被害と推定
ドメイン登録事業者ネームチープを狙ったソーシャルエンジニアリング攻撃により、アクロス・プロトコルの公式ドメインが乗っ取られ、訪問者がフィッシングサイトに誘導された。利用者に悪意あるトークン承認を行わせる手口により、6つのブロックチェーンで約35万ドルの資産被害が発生したと推定された。運営チームはドメインの管理権とサービスを復旧し、被害を受けた利用者に補償すると発表した。
関連報道 5件 →通知メッセージ代行業者への侵害、モドゥの駐車場を装うフィッシング大量送信
被害: サービスを装うフィッシングメッセージの大量送信
外部のアリムトーク配信仲介業者のシステムが侵害され、モドゥの駐車場を装うフィッシングメッセージが大量に送信された。同社は送信キーを無効化して追加送信を遮断し、自社の会員データベースと個人情報システムは侵害されていないと明らかにした。
보안뉴스の記事を読む ↗豪アン・アリー大臣、詐欺リンクでWhatsAppアカウント乗っ取り被害
被害: 大臣個人のWhatsAppアカウントの乗っ取りと、連絡先に登録された相手へのメッセージの無断送信
オーストラリアのアン・アリー大臣が、知人から届いたように見える詐欺リンクを開き、個人のWhatsAppアカウントを乗っ取られた。乗っ取り後、連絡先に登録された相手に投票を求めるメッセージが無断で送信され、事件は関係当局に届け出られた。
SBS Newsの記事を読む ↗東京・銀座の偽基地局によるSMSフィッシング、携帯電話1万台に影響
被害: 携帯電話1万台以上に影響
東京・銀座で車載型の偽基地局を使ってNTTドコモの通信を妨害し、観光客に中国語のSMSフィッシングメッセージを送った疑いで、中国籍の容疑者が逮捕された。警察は約2時間で携帯電話1万台以上に影響が及んだと推計した。被害総額約400万円の届け出18件との関連を調べている。
Commsriskの記事を読む ↗Xの通知を装うフィッシング、ログイン情報と認証コードを収集
被害: フィッシング関連の40ドメインを確認、利用者のアカウントが乗っ取られる被害
Xのポリシー違反・著作権に関する通知や異議申し立ての案内を装い、利用者のログイン情報と使い捨ての2要素認証コードを収集してアカウントを乗っ取るフィッシング活動が確認された。Xは関連する40ドメインを巡る紛争に勝訴し、移管命令を得た。
Domain Name Wireの記事を読む ↗デンマークのホテル予約業者に不正侵入、宿泊予定客に前払い詐欺メッセージ
被害: 宿泊予定客に前払いを求める詐欺メッセージが送信された
デンマークのホテルTønderhusの予約サービス提供業者がハッキングされ、宿泊予定客に前払いを求める詐欺メッセージが送信された。ホテルはWhatsAppのメッセージや前払いを求めるメッセージは送信していないとして、リンクを開かないよう呼びかけた。
関連報道 2件 →英国ハイランド議会、職員なりすましのフィッシングで給与詐取
2被害: 給与3,321.41ポンドおよび給与明細2件
英国のハイランド議会で、職員になりすましたフィッシングにより、給与3,321.41ポンドが攻撃者の口座に送金された。攻撃者は12校に給与振込口座の変更を要求し、給与明細2件を入手して職員の個人情報と金融情報も取得した。この事実は議会の監査報告書で明らかになった。
The Press and Journalの記事を読む ↗1shop顧客に実際の注文情報を使ったフィッシングメール
1shopの顧客に、実際の注文情報を利用した詐欺メールが送信された。攻撃者は定期購入の決済取り消しを口実に、偽のLINEカスタマーサポートやリンクへ顧客を誘導した。同社は注文確認メールが盗まれた可能性を指摘し、対応を進めた。
iThomeの記事を読む ↗アルカディアの防災通知サーバーに不正アクセス、フィッシングメール142万通送信
被害: フィッシングメール142万通余りを送信、最大約313万6000件のメールアドレスが流出した可能性
日本の自治体向け防災通知サービスを運営するアルカディアのサーバーが侵害され、フィッシングメール142万通余りの送信に悪用された。最大約313万6000件のメールアドレスが流出した可能性があり、盗まれたAPIアカウントなどを使った再侵入も確認された。アルカディアは被害資料を大阪府警に提出し、府警は攻撃開始時点の通信記録を分析して捜査に乗り出した。
関連報道 4件 · 最終報道 →Solana Mobileの公式ストアにウォレット復元フレーズを要求するアプリが露出
被害: 公式ストアのおすすめ欄に悪意のあるアプリが約1時間表示、インストール件数・資産被害の規模は非公表
Solana Mobileのアプリ公開ポータルに不正アクセスした攻撃者が、公式ストアのおすすめ画面を改変し、偽のSKR Claimアプリを表示した。このアプリはウォレットの復元フレーズを要求しており、約1時間で削除された。同社は関連する欠陥を修正し、インストール件数や資産被害の規模は公表していない。
関連報道 2件 →シンガポールの石油化学企業、取引先を装ったメールで1280万ドルの送金被害
被害: 1280万ドルの送金被害、被害金は回収
シンガポールの石油化学企業が、取引先を装ったメールと偽造された承認書にだまされ、カンボジアの口座に1280万ドルを送金した。シンガポール警察は銀行およびカンボジア警察と協力して被害金を回収した。
The Independent Singaporeの記事を読む ↗DeFiサイト12カ所のDNS乗っ取りで暗号資産約20万ドルが被害
被害: 32のウォレットから暗号資産約20万2386ドルが窃取
Name.comに登録されたDeFiのウェブサイト少なくとも12カ所のDNSが改ざんされ、訪問者はウォレット窃取ツール「Step Drainer」を仕込んだ偽サイトに誘導された。攻撃者は利用者に資産移転の承認を促し、その後の集計では32のウォレットから約20万2386ドルが窃取されたと判明した。ドメインの不正なリダイレクトは確認されたが、最初の侵入経路は確認されておらず、スマートコントラクト自体は侵害されていない。
関連報道 8件 · 最終報道 →FlapとKintsuのドメイン乗っ取りで暗号資産窃取サイトに誘導
FlapとKintsuのDNSが乗っ取られ、訪問者が偽サイトや暗号資産ウォレットの資産を盗むページに誘導された。両サービスはドメインを復旧した。Blockaidは、同じStepDrainer攻撃がさらに10のDeFiサイトでも見つかったと明らかにしており、全体の被害額は確定していない。
関連報道 2件 →ウィスコンシン州保健当局を装ったフィッシングで認証情報を収集
被害: 一部のメールボックスで攻撃の影響を確認
ウィスコンシン州保健当局の職員を装ったフィッシングメールが出回った。攻撃者は入札提案書の確認を促し、偽のマイクロソフトのログインページで認証情報を収集した。当局は、攻撃の影響を受けた一部のメールボックスで活動を隠すルールを発見し、連携機関に注意を呼びかけた。
Wisconsin Department of Health Servicesの記事を読む ↗大手法律事務所の職員がだまされ、顧客文書をハッカーに送信
被害: 顧客文書
ある大手法律事務所で、職員がハッカーに顧客文書を送信した。事務所は職員がだまされて文書を送ったと説明しており、事務所名、被害規模、発生時期、対応措置は確認されていない。
Above the Lawの記事を読む ↗ロアノークでフィッシングメールによりデータ流出
ロアノークでデータ流出事案が発生した。流出の原因はフィッシングメールであると確認された。
Cardinal Newsの記事を読む ↗ウェスト・フランクフォートの教育長のアカウントからフィッシングメール1700件を送信
1700被害: フィッシングメール1700件を送信
ウェスト・フランクフォートの教育長のメールアカウントがハッキングされ、フィッシングメール1700件が送信された。教育長がアカウントのハッキングとフィッシングメールの送信を明らかにした。
KBSI Fox 23 Cape Girardeau News | Paducah Newsの記事を読む ↗ノースダコタ州、発達障害サービス利用者の健康情報露出の恐れ
被害: 発達障害サービス利用者の健康情報が露出した可能性
米ノースダコタ州で、フィッシング攻撃により発達障害サービス利用者の健康情報が露出した可能性が指摘された。ノースダコタ州保健福祉省は利用者に情報流出について警告した。
関連報道 2件 · 最終報道 →イラン情報機関、イスラエル人記者の携帯電話・アカウントへのハッキングを試みる
イスラエルの国内治安機関シンベトは、イランの情報機関がイスラエル人記者の携帯電話とアカウントへのハッキングを試みていると発表した。攻撃は情報を得るためのフィッシングの手口で行われた。
Haaretzの記事を読む ↗