B
今週中
台湾の電商サービスサプライチェーン（1shop, Cyberbiz, meepShop, 莫筆克科技など）で相次いで資安事件が発生し、多くのブランドや顧客の個人…
📌 一言でいうと
台湾の電商サービスサプライチェーン（1shop, Cyberbiz, meepShop, 莫筆克科技など）で相次いで資安事件が発生し、多くのブランドや顧客の個人情報に影響が出ています。また、永豐銀行での異常送金事件や、Binanceへの偽面接を介した侵入など、金融機関を標的とした攻撃も報告されています。さらに、C3RB3RによるNASへのランサムウェア攻撃や、Androidデバイスのファームウェアに仕込まれたXCPEボットネットなどの脅威も確認されています。
🔍該当判定
- Synology製のNAS（ネットワークHDD）を社内で利用している
- Ivanti、Zyxel、Cisco製のネットワーク機器（ルーターやVPN装置）を導入している
- 1shop、Cyberbiz、meepShop、Mallbicなどの台湾系ECプラットフォームやERPを利用している
- Android搭載のセットトップボックス（STB）やプロジェクターを社内で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サプライチェーン上のサービス提供者のセキュリティ通知を確認し、APIキーの更新やパスワード変更を行うこと。また、不審な求人メールやソフトウェアインストール要求に注意し、デバイスのファームウェアを最新に保つことが推奨されます。