Chrome拡張機能が多数ハッキング、利用者情報流出の恐れ
攻撃者がGoogle Chromeの拡張機能を多数乗っ取り、悪性コードを挿入するサプライチェーン攻撃を行った。ログイン認証情報を盗み出すキャンペーンが確認され、被害の危険にさらされた利用者は260万人規模とされる。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 利用者260万人の情報流出の恐れ
- 原因・手口
- 拡張機能の乗っ取りと悪性コード挿入によるサプライチェーン攻撃
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目IDパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- セキュリティ系スタートアップの従業員がハッキングされ、悪性Chrome拡張機能の配布に悪用されたことが明らかになった。
- Chrome拡張機能を通じたログイン認証情報の窃取とサプライチェーン攻撃が明らかになった。
- 悪性コードが挿入されたChrome拡張機能は35個とされた。
- 拡張機能のハッキングにより利用者260万人が情報流出の危険にさらされたことが明らかになった。
関連報道 14件
- Cyber startup employee hacked to distribute malicious Chrome extension
- Hackers take over Google Chrome extensions in cyberattack
- Dozens of Chrome Extensions Hacked, Exposing Millions of Users to Data Theft
- 아무도 모르게 진행되고 있던 크롬 플러그인 침해 캠페인, 로그인 크리덴셜 빼돌려
- WARNING: Multiple Google Chrome Extensions Hacked!
- Hacked Chrome extensions put Facebook Ads users at risk; these are the versions impacted
- Google Chrome browser extensions hacked: How it happened and tips to stay secure
- Several Chrome Extensions Compromised in Supply Chain Attack
- New Update – 35 Google Chrome Extensions Hacked to Inject Malicious Code
- Google Chrome Attack Alert—Full List Of Hacked Extensions Published
- Dozens of Chrome extensions hacked in threat campaign
- Cybersecurity company Chrome extensions hacked
- Widespread cyberattack targets Google Chrome extensions, compromises 2.6 million devices
- Hacked Chrome extensions put 2.6 million users at risk of data leak
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。