サイバーセキュリティー

サイバーセキュリティー

速報RansomHouse ニチレイ掲載Evidence Pack公開

2026年7月21日、ランサムウェアグループ RansomHouse は、自ら運営するリークサイトへニチレイを掲載し、「Evidence Pack」と呼ばれる証拠資料を公開しました。現時点で公開されている内容は、あくまでも攻撃者側が提示した...
サイバーセキュリティー

ニチレイへのサイバー攻撃──RansomHouseが犯行声明 リークサイトから見えてきた攻撃者の交渉手法

2026年7月21日、ニチレイへのサイバー攻撃について、新たな動きが確認されました。ランサムウェア犯罪グループ”RansomHouse(ランサムハウス)”が、自らのリークサイト上でニチレイへの犯行を主張したのです。現時点では、この犯行声明は...
サイバーセキュリティー

AiLock 日本交通.lst 構造分析と攻撃手法、防御への教訓 その2

はじめにネット探検ラボは、流出データを興味本位で覗き見するサイトではありません。本調査の目的は、ランサムウェア犯罪グループが被害企業のデータ構成をどこまで理解し、内部侵入後にどの深度まで探索・把握・選別したのかを構造的に分析することにありま...
サイバーセキュリティー

攻撃者視点分析レポート:「nihon-kotsu_lst」ファイルリストから読み取れる侵害の深度と手法

1.分析の目的本レポートは、リークサイト上に置かれていたとみられるファイルリスト( nihon-kotsu.lst )を対象に、攻撃者が被害組織のデータ構成をどの程度理解・把握した上で窃取に及んだのかを、フォルダ構成・ファイルサイズ等のメタ...
サイバーセキュリティー

初期アクセスブローカー(IAB)とは何者なのか― ランサムウェア時代を支える“見えない供給網” ―

第1章 はじめに近年、ランサムウェアによる被害は世界各地で報告され、そのたびに「○○ランサムウェアグループによる犯行」と報じられます。しかし、その攻撃は本当に一つの組織だけで完結しているのでしょうか。ここでは、ランサムウェアそのものではなく...