シスコDuoの認証委託先が侵害、SMS認証ログ流出
シスコDuoの北米向け電話・SMS認証の委託先が、フィッシングで乗っ取られた従業員アカウントを通じて侵害された。攻撃者は一部顧客の電話番号、通信事業者、位置、時刻などを含む認証メッセージのログをダウンロードした。委託先はメッセージ本文にはアクセスされていないと説明し、シスコDuoは流出を通知した。
主な情報
- 被害組織
- シスコ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部顧客の電話番号・通信事業者・位置・時刻などを含む認証メッセージログ
- 原因・手口
- フィッシングで乗っ取られた委託先従業員アカウントを通じた侵害
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目電話番号
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- シスコDuoが、北米の電話・SMS認証委託先の侵害により一部顧客の認証メッセージログが流出したと通知した。
関連報道 2件
シスコのその他の事件
シスコのセールスフォースCRM侵害、顧客記録300万件に危険
300万被害: 顧客記録300万件の流出の危険
シスコのセールスフォース顧客関係管理（CRM）システムで侵害事故が発生した。この事故により顧客記録300万件が危険にさらされたが、実際の流出の有無や対応内容は確認されていない。
関連報道 3件 · 最終報道 →シスコ、ボイスフィッシング被害でウェブサイト利用者情報を窃取される
被害: Cisco.com登録利用者のプロフィール情報
シスコがボイスフィッシング攻撃を受け、顧客関係管理（CRM）システムから利用者情報を窃取された。流出対象にはCisco.comに登録した利用者のプロフィール情報が含まれていた。シスコは利用者アカウントに影響を与えた情報流出を公表した。
関連報道 5件 · 最終報道 →シスコのクラウドデータが窃取されオンラインで公開
被害: オンラインで公開されたデータ2.9GB、攻撃者が主張する窃取総量4.5TB
2024年10月にシスコのデータ流出疑惑が浮上し、12月にはIntelBrokerがクラウドインスタンスから窃取したシスコ関連データ2.9GBをオンラインで公開した。攻撃者側は窃取の総量が4.5TBに上ると主張した。シスコは12月の追加流出と2025年2月のランサムウェア集団による公開資料が既存のハッキングに関連していると明らかにした。
関連報道 9件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。