☑️ ウィークリーダークウェブ – 2026年5月第3週
🔍 米国拠点のグローバルSW開発プラットフォームG社のソースコードがダークウェブ内で販売中
• 5月19日、米国拠点のグローバルソフトウェア開発プラットフォームG社のソースコード販売に関する投稿が、ダークウェブのハッキングフォーラム「BreachForums」に投稿されました。
• 投稿したハッカーは、G社のメインプラットフォームのソースコードや内部組織情報をはじめ、非公開コードリポジトリのデータ4,000件余りを確保したとし、攻撃の証拠として内部コードリポジトリの圧縮ファイル一覧を公開しました。
• 同ハッカーは、5万ドル以上を提示するユーザーのうち最高額を提示した1人にデータを販売するとし、購入者がいない場合は全データを無料で公開すると述べました。
• 同日、G社は当該流出に関して、プラットフォーム内部リポジトリへの不正アクセスの有無を詳細に調査中であるとの立場を明らかにしました(ソース:G社のXページ) 。
🔍 日本拠点のグローバル物流企業K社のシンガポール法人データ、ダークウェブのハッキングフォーラムで販売中
• 5月15日、日本拠点のグローバル物流企業K社のシンガポール法人のデータ販売に関する投稿が、ダークウェブのハッキングフォーラム「DarkForums」で確認されました。
✓ K社:アジア地域の物流ネットワークを運営する日本拠点のグローバル物流企業で、2025年の売上高は7,532億円を記録したとされています。
• 投稿したユーザーは、販売データにK社のシンガポール法人のデータ130GBと、貿易電子処理システムのデータベースのバックアップファイル27GBが含まれると明記しています。
• 同ユーザーは、攻撃の証拠として窃取したデータ一覧のスクリーンショット4件と、K社の取引銀行口座一覧ファイル、クライアント向けの銀行口座案内ファイルを投稿しました。
🔍 UAE最大のオンライン不動産プラットフォームB社の顧客データ98万件がダークウェブのハッキングフォーラムで販売中
• 5月19日、UAE最大のオンライン不動産プラットフォームB社の顧客データ販売に関する投稿が、ダークウェブのハッキングフォーラム「DarkForums」にアップロードされました。
✓ B社:ドバイとアブダビを中心に不動産の売買・賃貸物件情報を提供するUAE最大のオンライン不動産仲介プラットフォームを運営する会社です。
• 投稿をしたユーザーは、氏名、アカウント情報、メールアドレス、電話番号、IP情報、住所、パスポート、ゴールドカードの画像、不動産所有権文書など、約98万件の顧客データを確保したと主張しています。
• 同ユーザーは流出の証拠として、顧客の個人情報18件と、パスポート・身分証明書の写真4件、不動産の初回売買契約書1件を公開し、自身のTelegramチャネルを通じて不動産所有証書、共有持分証書などのサンプル画像を追加で投稿しました。
*当該レポートは、S2Wのプラットフォーム「XARVIS(ザ―ビス)」で全文が提供されています。詳細に関してはお問い合わせください。