シスコ、ボイスフィッシング被害でウェブサイト利用者情報を窃取される
シスコがボイスフィッシング攻撃を受け、顧客関係管理（CRM）システムから利用者情報を窃取された。流出対象にはCisco.comに登録した利用者のプロフィール情報が含まれていた。シスコは利用者アカウントに影響を与えた情報流出を公表した。
主な情報
- 被害組織
- シスコ
- 事故の種類
- フィッシング
- 発生・認知日
- 未確認
- 被害規模
- Cisco.com登録利用者のプロフィール情報
- 原因・手口
- ボイスフィッシングによる顧客関係管理システムへの侵害
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- シスコが顧客関係管理システムへの侵害によるCisco.com利用者情報の流出を公表した。
- 顧客情報の流出がボイスフィッシング被害に関連していたことが明らかになった。
関連報道 5件
- Cisco Hacked – Attackers Stole Profile Details of Users Registered on Cisco.com
- Cisco discloses data breach impacting Cisco.com user accounts
- Cisco Says User Data Stolen in CRM Hack
- Cisco suffers data breach: How hackers used ‘voice attack’ to steal user information
- “수화기 넘어 그놈 목소리”... 시스코, 보이스피싱에 속아 고객정보 유출
シスコのその他の事件
シスコのセールスフォースCRM侵害、顧客記録300万件に危険
300万被害: 顧客記録300万件の流出の危険
シスコのセールスフォース顧客関係管理（CRM）システムで侵害事故が発生した。この事故により顧客記録300万件が危険にさらされたが、実際の流出の有無や対応内容は確認されていない。
関連報道 3件 · 最終報道 →シスコのクラウドデータが窃取されオンラインで公開
被害: オンラインで公開されたデータ2.9GB、攻撃者が主張する窃取総量4.5TB
2024年10月にシスコのデータ流出疑惑が浮上し、12月にはIntelBrokerがクラウドインスタンスから窃取したシスコ関連データ2.9GBをオンラインで公開した。攻撃者側は窃取の総量が4.5TBに上ると主張した。シスコは12月の追加流出と2025年2月のランサムウェア集団による公開資料が既存のハッキングに関連していると明らかにした。
関連報道 9件 · 最終報道 →シスコDuoの認証委託先が侵害、SMS認証ログ流出
被害: 一部顧客の電話番号・通信事業者・位置・時刻などを含む認証メッセージログ
シスコDuoの北米向け電話・SMS認証の委託先が、フィッシングで乗っ取られた従業員アカウントを通じて侵害された。攻撃者は一部顧客の電話番号、通信事業者、位置、時刻などを含む認証メッセージのログをダウンロードした。委託先はメッセージ本文にはアクセスされていないと説明し、シスコDuoは流出を通知した。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。