EXPLORINEER
ja

DE — heise online

notebooksbilliger と Pÿur で発生したデータ流出を伴うIT攻撃

セキュリティ2分で読めます

ドイツのネットショップ「notebooksbilliger.de」と、インターネット接続会社「Pÿur(Tele Columbus)」が、ハッカーに社内のITシステムを攻撃されたと顧客に知らせました。個人情報が盗まれた可能性があります。

何が起きたのか

2つの会社は、どちらも顧客にメールを送り、社内コンピューターシステムへのサイバー攻撃があったことを伝えました。notebooksbilliger.deは10月12日に、ITシステムへの不正アクセスを見つけたと説明しています。銀行口座番号(IBAN)が盗まれた可能性はまだ否定できないとしています。一方で、パスワードに影響が出た形跡はないとしています。Pÿurは、販売システムとITシステムが攻撃を受けたと説明しています。契約番号、名前、銀行情報などの一部データも盗まれたようだとしています。

主な数字と事実

  • notebooksbilliger.deが不正アクセスに気づいたのは10月12日です。
  • メディアの報道によると、影響を受けるかもしれない顧客は、数万人規模の中ほどの人数とされています。
  • Pÿurによると、ITトラブルは2026年9月中旬から10月初めの間に起きました。
  • notebooksbilliger.deは、クレジットカードの番号全体とセキュリティコードはシステムに保存していないため、影響はないとしています。
  • 両社とも、データprotection当局(個人情報を守る役所)に知らせ、刑事告訴をしたと述べています。

2つの会社の役割

Pÿurは、通信会社Tele Columbus AGの顧客向けブランドです。ドイツの多くの地域で自前の通信網を持ち、DSL、光ファイバー、ケーブルなどのインターネット回線を売っています。notebooksbilliger.deは、パソコンや電子機器を売るネットショップです。

なぜ大事なのか

盗まれた銀行情報や名前は、悪い人にだまし行為で使われるおそれがあります。詐欺師は銀行や役所をよそおって、お金を払うよう求めることがあります。利用者は、今後数か月の銀行口座の動きをよく確認し、思いがけないメッセージ、電話、支払いの要求には注意する必要があります。

今後注目したいこと

  • 両社が影響を受けた顧客の人数を発表するかどうか。
  • 外部のITセキュリティ専門家による調査の結果。
  • 両社の名前を使った新しい詐欺メッセージが出てくるかどうか。
  • ドイツの連邦ネットワーク庁やBSI(連邦情報セキュリティ庁)などの当局の発表。

用語解説

notebooksbilliger.de
パソコンや電子機器を売るドイツのネットショップ。
Pÿur
Tele Columbus AGの顧客向けブランドで、インターネット回線を売る会社。
Tele Columbus AG
ドイツで自前の通信網を持ち、インターネット接続サービスを提供する通信会社。
IBAN
銀行口座を国際的に特定するための口座番号。
BSI
ドイツの情報セキュリティを担当する政府機関。

出典: heise onlineで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティThe Register

感染したAndroid TVボックス130万台のボットネットを摘発

日本の国家警察庁と協力する民間セキュリティ企業の連合が、200以上の国と地域にまたがる130万台以上のAndroid機器からなるボットネットの構築に使われたバックドア「XCPE」を無力化しました。Googleは、中国・深圳に拠点を置くハードウェアメーカーVideostrong Technologyが、このバックドアを機器のファームウェアに意図的に組み込み、犯罪グループのアフィリエイトにアクセス権を販売したと述べています。今回の措置では、アフィリエイトが追加のマルウェアモジュールを管理するために使っていたC2ドメインも停止され、Googleは少なくとも1,000万台の追加の感染機器へのアクセスが断たれると見ています。

セキュリティTechCrunch

ドイツ、議員のiPhoneがスパイウェアで不正侵入された可能性があると発表

ドイツの連邦情報セキュリティ庁(BSI)は、連邦議会議員やその他の身元が明かされていない著名人が、政府支援のスパイウェアの標的になった可能性があるとするAppleの脅威通知を受け取ったと述べています。Appleは攻撃の背後にある政府を特定せず、端末が実際に侵害されたかどうかも確認しないため、BSIは通知を受けた人は端末が侵害された可能性があると想定すべきだとしています。Appleによると、最新の通知は99の国のユーザーに送られたということです。

セキュリティThe Register

不正なLLM利用料金で企業に1日10万ドル超の損害、トークン窃盗が横行

犯罪者が企業のLLMアクセス権を乗っ取り、不正なトークン利用料金を発生させており、その額は1日10万ドルを超える場合があるとGoogle Mandiantの報告書が明らかにしました。一部の組織では、侵入者のアクセス権が取り消されるまでに累計100万ドルに達したケースもありました。報告書によれば、この「LLMJacking」と呼ばれる手口は過去2年間で着実に増加しています。

セキュリティThe Register

盗人がTrigger AIワークフローツールから環境変数を盗み出す

クラウドホスト型のAIワークフロー基盤であるTrigger.devは、日曜日に公開したセキュリティインシデント報告で、一部の顧客組織に属する環境変数へ攻撃者が不正アクセスしたと明らかにしました。同社は利用された攻撃経路を遮断し、影響を受けた顧客には必要な対応を通知したとしていますが、影響を受けた組織は特定しておらず、完全なインシデント報告書が出るまで詳細の提供を控えています。