中国系ハッカー集団Storm-0940

自律型AI脆弱性探索ツールARTEXを使い、世界中の企業をハッキングしているらしい

主な不正アクセスによる情報流出事件

• 佐嘉平川屋（6月15日発表）
• KDDI（6月23日発表）
• アフラック生命保険（6月30日発表）
• 加賀ソルネット（7月1日発表）
• K9ナチュラルジャパン（7月14日発表）
• EPARKリラク＆エステ（7月31日発表）
• Eストアー（8月1日発表）
• チャーム（8月13日発表）
• コタ（8月20日発表）
• 楽天ブックスネットワーク（8月21日発表）
• カインドオル（8月28日発表）
• イエローハット（8月28日発表）
• コロナ（8月28日発表）

• 立教大学（9月8日発表）
• デジタル庁（9月11日発表）
• LEAN BODY（9月15日発表）
• Helpfeel（Gyazo）（9月16日発表）
• 佐賀大学（9月24日発表）
• ファインズ（9月25日発表）
• 京王グループ（9月26日発表）
• 東京メトロ（9月27日発表）
• タイムズカー（パーク24）（9月28日発表）
• スターツ出版（OZmall）（9月28日発表）
• 手間いらず（9月28日発表）
• セイコーマート（9月29日発表）
• クオカード※LINEキャンペーンシステム（9月29日発表）
• イープラス（9月29日発表）
• ベネフィット・ワン（9月30日発表）

• 日本経済新聞社 / 日経BP（10月4日発表）
• 焼肉きんぐ（物語コーポレーション）（10月5日発表）
• 大和証券（10月5日発表）
• 楽天市場　(※未発表も10月6日から噂される）
• GMOリサーチ　（10月6日発表）
• ＭｒＭａｘ　（10月6日発表）
• シチズン時計　（10月6日発表）
• I DCフロンティア(ソフトバンク子会社)　（10月7日発表）
• 損保ジャパン　（10月7日発表）
• 第一興商（ビッグエコー)※委託先日本コロムビアグループ　（10月8日発表）
• ローソン(ローソンID) 　（10月8日発表）
• skyticket　（10月8日発表）
• 青森県運営SNS「青森びいき」　（10月8日発表）
• ブックオフグループホールディングス　（10月9日発表）

• ソースネクスト（10月13日発表）
• ライドオンエクスプレス（10月13日発表）
• JR東海MARKET（10月13日発表）
• アルカディア（10月13日発表）※都道府県防犯情報メールサービス
• アエナ（10月14日発表）
• イズミ（10月14日発表）
• 岡山県警（10月15日発表）
• バーガーキング（10月15日発表）
• ヤマト運輸（10月16日発表）
• コミックシーモア（10月16日発表）
• 京王電鉄（10月16日発表）
• 日本経済新聞社（10月16日発表）
• ファンケル（10月16日発表）
• ショップサーブ（10月16日発表）

• ふるさとチョイス（10月19日発表）
• ユミルリンク（10月19日発表）
• 八十二長野銀行（10月19日発表）
• ニフティ（10月19日発表）
• 阪急阪神百貨店（10月19日発表）
• 岩井コスモ証券（10月20日発表）
• アルカディア（10月20日発表）※警察情報の流出確認
• イオングループ（10月21日発表）
• カーセンサー（10月21日発表）
• GMOインターネット（10月21日発表）　※FX口座で不正操作も
• 新潟日報（10月22日発表）
• カプコン（10月22日発表）
• コロナ（10月22日発表）
• バルテック（10月22日発表）

どうすんのこれ
日本のサイバー防衛能力の低さ突かれてる

ARTEX
7月26日　Autumn-27によりGitHubで公開
10月8日　悪用使用が多いためツールを非公開・更新停止

佐川急便　NEW

日本ピザハット

中国政府系ハッカー集団、AIで数百組織を攻撃　マイクロソフト発表
https://www.asahi.com/sp/articles/ASVBR02RMVBRUHBI008M.html

家電量販店の「Ｊｏｓｈｉｎ（ジョーシン）は第三者による不正アクセスの影響を受け約６２３万件を超える個人情報が漏えいした可能性があると明らかにしました。