C
月内に
CERT-SEの週報（第38週）
📌 一言でいうと
CERT-SEの週報（第38週）が公開されました。ノルウェー議会のウェブサイトがプロロシア派のハッカー集団「Server Killers」によるDDoS攻撃を受け、一時的に利用不能になったことが報告されています。また、英国のフィンテック企業Revolutで個人情報が盗まれる詐欺被害が発生したことや、AI駆動の脅威環境における脆弱性管理に関するセミナーの案内が含まれています。
🔍該当判定
- ノルウェーの政府機関や組織と業務上の連携がある
- イギリスのフィンテックサービス「Revolut」を会社や個人で利用している
- 自社でWebサイトを公開しており、大量アクセスによる停止（DoS攻撃）への対策が未実施である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
DDoS攻撃への耐性を高めるためのインフラ整備および、個人情報を扱うサービスの利用者は不審な連絡に注意し、多要素認証を有効にすることを推奨します。