シスコのクラウドデータが窃取されオンラインで公開
2024年10月にシスコのデータ流出疑惑が浮上し、12月にはIntelBrokerがクラウドインスタンスから窃取したシスコ関連データ2.9GBをオンラインで公開した。攻撃者側は窃取の総量が4.5TBに上ると主張した。シスコは12月の追加流出と2025年2月のランサムウェア集団による公開資料が既存のハッキングに関連していると明らかにした。
主な情報
- 被害組織
- シスコ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- オンラインで公開されたデータ2.9GB、攻撃者が主張する窃取総量4.5TB
- 原因・手口
- クラウドインスタンスからのデータ窃取
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- シスコのデータ流出疑惑に関する調査が明らかになった。
- 別の攻撃者がシスコのデータ流出を主張した。
- IntelBrokerがシスコ関連データ2.9GBをオンラインで公開し、総量4.5TBを窃取したとの主張が出た。
- シスコが2回目のデータ流出は10月の事件と関連していると明らかにした。
- シスコがランサムウェア集団によるデータ公開は過去のハッキングに関連していると明らかにした。
関連報道 9件
- Data Breach Investigation on Cisco
- IntelBroker’s Alleged Cisco Breach: A Deep Dive into the Claims and Responses
- Second threat actor claims Cisco data breach
- Cisco Data Breach: Source Code Allegedly Leaked!
- IntelBroker released data related to Cisco stolen from Cloud Instance
- Cisco Data Breach – Intel Broker Group Stolen 4.5 TB of Data
- Cisco Data Breach – IntelBroker Group Leaked 2.9GB of Data Online
- Cisco states that the second data leak is linked to the one from October
- Cisco Says Ransomware Group’s Leak Related to Old Hack
シスコのその他の事件
シスコのセールスフォースCRM侵害、顧客記録300万件に危険
300万被害: 顧客記録300万件の流出の危険
シスコのセールスフォース顧客関係管理（CRM）システムで侵害事故が発生した。この事故により顧客記録300万件が危険にさらされたが、実際の流出の有無や対応内容は確認されていない。
関連報道 3件 · 最終報道 →シスコ、ボイスフィッシング被害でウェブサイト利用者情報を窃取される
被害: Cisco.com登録利用者のプロフィール情報
シスコがボイスフィッシング攻撃を受け、顧客関係管理（CRM）システムから利用者情報を窃取された。流出対象にはCisco.comに登録した利用者のプロフィール情報が含まれていた。シスコは利用者アカウントに影響を与えた情報流出を公表した。
関連報道 5件 · 最終報道 →シスコDuoの認証委託先が侵害、SMS認証ログ流出
被害: 一部顧客の電話番号・通信事業者・位置・時刻などを含む認証メッセージログ
シスコDuoの北米向け電話・SMS認証の委託先が、フィッシングで乗っ取られた従業員アカウントを通じて侵害された。攻撃者は一部顧客の電話番号、通信事業者、位置、時刻などを含む認証メッセージのログをダウンロードした。委託先はメッセージ本文にはアクセスされていないと説明し、シスコDuoは流出を通知した。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。