クロード利用者でログインセッション窃取とアカウント乗っ取り被害
アンソロピックのクロード利用者が、情報窃取攻撃とログインセッションの乗っ取り被害に遭った。インフォスティーラーがログインセッションを盗んだことで、利用していない使用量が消費される被害が出た。9月10日にも、利用者からアカウント乗っ取りの被害の訴えが続いた。
主な情報
- 被害組織
- アンソロピック
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- クロード利用者のアカウント乗っ取りと使用量の無断消費
- 原因・手口
- インフォスティーラーによるログインセッションの窃取
- 地域
- 韓国
経過
- インフォスティーラーによるログインセッションの窃取で、クロード利用者のアカウント乗っ取りと使用量消費の被害が明らかになった。
- クロード利用者から、アカウントがハッキング・乗っ取りされたとの訴えが続いた。
関連報道 3件
アンソロピックのその他の事件
アンソロピック、韓国の企業向けクロード112アカウントの情報流出
被害: 韓国の企業向けクロード112アカウントの情報が流出
アンソロピックの外部業務用ソフトウェアの脆弱性を通じて内部システムへの不正アクセスが発生し、韓国の企業向けクロード112アカウントの情報が流出した。流出した情報には氏名・メールアドレス、アカウント・組織の識別番号、利用量・支出の指標などが含まれ、同社は会話内容と決済情報へのアクセスはなかったと説明した。個人情報保護委員会は11月10日に正式な調査を開始し、その後、アンソロピックが侵入を認知してから21日後に韓国当局へ届け出、28日後に顧客企業へ通知していたことが確認された。
関連報道 33件 · 最終報道 →AI新興企業、アンソロピック侵入と従業員情報へのアクセスを主張
被害: 従業員情報と内部メッセージへのアクセスを主張
あるAI新興企業が、12時間でアンソロピックをハッキングし、従業員情報と内部メッセージにアクセスしたと主張した。同社は、取引先のツールを通じてアンソロピックのAIエージェントに侵入したと主張した。
関連報道 2件 · 最終報道 →アンソロピックのClaude障害後、顧客データ流出の疑惑
Claudeの金曜日のサービス障害の後、顧客データが流出したとの主張が浮上した。アンソロピックは主張を調査しており、実際の流出の有無や被害規模は確認されていない。
Cybernewsの記事を読む ↗Anthropicのセキュリティ AI「Mythos」にハッキング疑惑
Anthropicのセキュリティ AI「Mythos」がハッキングされたとの疑惑が浮上した。実際の侵害の有無や被害規模、対応内容は確認できない。
지디넷코리아の記事を読む ↗アンソロピック、社員のミスでClaude Codeのソースコード51万行が流出
被害: Claude Codeのソースコード51万行
アンソロピックのAIコーディングツール「Claude Code」のソースコードが流出した。流出規模は51万行で、原因は社員のミスとされる。
関連報道 2件 · 最終報道 →アンソロピックのXアカウントがハッキング、偽のClaudeトークンを宣伝
アンソロピックのXアカウントがハッキングされ、詐欺師が偽のCLAUDEトークンを宣伝した。金銭的被害の規模とアカウント復旧などの対応内容は確認されていない。
BeInCryptoの記事を読む ↗アンソロピックのデータ流出、顧客アカウントに影響
被害: 顧客アカウントに影響
アンソロピックでデータ流出が発生し、顧客アカウントに影響が及んだ。事故の発生日や影響を受けたアカウント数、流出原因および対応内容は確認されていない。
VentureBeatの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。