第8週のニュースとアップデート

Checkpointの年次セキュリティレポートが公開され、医療分野、特に病院に対する攻撃の増加が示されました。同レポートでは、バンキング型および情報窃取型のモバイル型トロイの木馬の増加も指摘されています。もう一つの懸念すべき傾向は、ランサムウェアによる二重恐喝の手口の出現です。 詳しくはこちら

T-Mobileがまたしてもデータ侵害の被害を受けました。前回のインシデントは12月下旬にさかのぼります。今回のインシデントはより深刻で、ユーザーの氏名、アカウント番号、社会保障番号、顧客アカウントのPIN、アカウントのセキュリティ質問、生年月日に影響が及んでいます。 詳しくはこちら

英国のエネルギー大手Npowerは、データ侵害を受けてモバイルアプリケーションを恒久的に閉鎖しました。Eonによる買収に伴い、Npowerのモバイルアプリケーションが再開されることはなく、ユーザーはWebポータルからサービスにアクセスする必要があります。 詳しくはこちら

ランサムウェアの可能性がある原因により、KiaのモバイルサービスおよびWebサービスに障害が発生しました。この障害は、20Mの身代金を要求しているランサムウェアギャングDopplePaymerとの関連が指摘されています。 詳しくはこちら

音声ベースのモバイルソーシャルアプリClubhouseがデータ侵害の被害を受けました。Clubhouseは2020年3月にサービスを開始して急速に人気を集め、1月には100Mの資金を調達しました。非公開の情報から、侵害されたデータが「creepxploit」という名前のユーザーによってオンラインで売りに出されていることが判明しています。データには、ユーザー名、パスワード、メールアドレス、電話番号、デバイス識別子が含まれています。 詳しくはこちら 詳しくはこちら（2）

国家プライバシー委員会（National Privacy Commission）は、モバイル融資プラットフォームCashaloのユーザー330万人に関わるデータ侵害を調査しています。 詳しくはこちら

WhiteHat Securityの新たな調査によると、モバイルアプリの50%が脆弱です。 詳しくはこちら