☑️ ウィークリーダークウェブ – 2026年2月第4週
🔍 中国最大の国営自動車メーカーS社、ランサムウェア「Beast」に感染
• 24日、中国最大の国営自動車メーカーS社の内部データ700GBがランサムウェアグループ「Beast」による流出の危機に直面しています。
✓ S社は上海証券取引所に上場された企業で、2024年の売上は約872億ドルに達します。
• 当該ランサムウェアグループは、2月27日を交渉期限とし、攻撃の証拠としてプロジェクトフォルダリスト、投資予算ファイル、プロジェクト提案レポート、車両モデルマスタープラン、システム性能レポートリスト、システム設計文書などのイメージをアップロードしました。
🔍 フランス系グローバル保険会社A社、内部データベースがダークウェブで販売
• 21日、フランス大手保険会社A社の内部データベースを販売する投稿がダークウェブハッキングフォーラム「BreachForums」にアップロードされました。
✓ A社はフランスに本社を置く多国籍保険・金融グループで、2025年の売上は約1,160億ユーロと確認されました。
• 本投稿を行ったフォーラムユーザーは、メール、パスワード、個人識別情報(PII)などの個人情報を含む約214MBを窃取したと主張しました。特に再販や既存流出ではなく、直接確保した情報であるとし、流出の証拠として保険の契約詳細情報の一部を公開しました。
• 当該販売者「breach3d」は「BreachForums」の共同所有者であると推定され、1月にはブラジル文化省、ブラジルの地方自治体関連データの流出に関する投稿を掲示しました。
🔍 インドネシア準軍事組織パンチャシラ青年団、内部データがダークウェブハッキングフォーラムで販売
• 26日、インドネシア準軍事組織パンチャシラ青年団の内部データに関する販売記事がダークウェブハッキングフォーラム「BreachForums」にアップロードされました。
✓ パンチャシラ青年団(Pemuda Pancasila):1959年に結成された大規模準軍事組織で、政治・経済界と密接に癒着した民族主義団体
• 当該販売者は、パンチャシラ青年団の会員情報60万件と内部データ15.4GB가 1月に流出したと主張し、流出の証拠として会員プロフィールと身分証明写真4件を添付しました。
→ 漏洩データ:メール、電話番号、ID番号、氏名、電話番号、住所、プロフィール、ID写真
*当該レポートは、S2Wのプラットフォーム「XARVIS(ザ―ビス)」で全文が提供されています。詳細に関してはお問い合わせください。