見出し画像

【S2W単独】(速報)ダークウェブで日本の金融機関が標的か:ロシア系ハッキングフォーラム「Exploit」で度々個人情報販売など言及


ロシア系の脅威アクターが日本の金融機関を狙っている模様です。
S2Wによると、本日(2024年7月16日)ダークウェブ内のハッキングフォーラム「Exploit」で「juke」と名乗るアクターが日本の金融機関から盗み出した個人情報の販売を主張しています。また、個人情報1件あたり5ドルで販売するとのことです。

ソース:S2W社内分析チーム

以下が主な内容です:
大きな残高を持つ人気のあるJP金融システムの完全なデータを持っています。名前・住所・電話・メールなどの詳細情報も一部のアカウントには追加データがあり、ルールの価格は5ドルで、価格は必要な情報によって異なります。

S2Wによると、「juke」は2015年ごろから「Exploit」で活動していると見られ、今回の投稿を含め、日本の金融機関について言及しているポスティングを少なくとも3件投稿しています。

ソース:S2W社内分析チーム
ソース:S2W社内分析チーム

脅威アクターのポスティングの詳細
日付:2024年7月16日
被害者情報:具体的な言及なし
リージョン:アジア
サブリージョン:東アジア
国及び地域:日本
産業:金融
攻撃の種類:具体的な言及なし
脅威アクター:juke