▼impact 4
ShinyHunters、FBIへの侵入を主張 職員と応募者のデータ流出
サイバー恐喝ハッカー集団ShinyHuntersは9月22日火曜日、米国連邦捜査局(FBI)のシステムに侵入し、過去および現在の職員に加え応募者を含む大量のデータを窃取したと主張した。FBIは、採用サイトFBIjobs.govに影響を与えた不正アクセスに関するこの主張を把握しており、調査を急いでいると認めた。ShinyHuntersはロイター通信とのオンラインチャットで、今回の攻撃は2026年5月にFBIが行った公共の警告への報復だと述べた。この警告は同グループの攻撃手法を暴露し、被害者に身代金を支払わないよう促すものだった。ハッカー集団は、FBIの特別捜査官のほぼ全員と過去に応募した人物のデータを窃取したと主張し、約5000件の職員データのサンプルを公開した。これには氏名、住所、社会保障番号、配属任務、一部職員の家族の名前が含まれている。ロイターが信用調査機関のデータベースと、ダークウェブ上のサイバー脅威インテリジェンス企業District 4 Labsが記録した漏えいデータ履歴と照合した予備調査では、少なくとも10件の一致が見つかった。これにはFBI長官カッシュ・パテルの情報も含まれる。また、事情に詳しい関係者によると、データセット内の職務経歴の詳細は一部のケースで事実と一致していた。
▲
FRBのボウマン氏、AIによる銀行リスクでビザとマスターカードと協力
連邦準備制度理事会(FRB)の監督担当副議長ミシェル・ボウマン氏は、AI関連のリスクから銀行システムを守る取り組みを進めており、潜在的なサイバー攻撃に備えるためビザおよびマスターカードと協力している。ボウマン氏は、大手銀行はこの技術を活用しそのリスクを軽減できるが、小規模な金融機関、とりわけ地域銀行にはより厳格な監視が必要だと述べた。同氏はサービス提供事業者と協力し、小規模銀行と共有される技術が最終消費者に害を及ぼす脆弱性を抱え込まないよう、そうした技術のテストを確実に実施させようとしている。別途、リッチモンド連銀のトム・バーキン総裁は、関税と原油高による供給ショックが、5年以上にわたりFRBの2%目標を上回り続けてきたインフレに重なり、短期的なものにとどまらないことが明らかになっているため、FRBが先週の利上げを選択したと述べた。バーキン氏は、追加関税の可能性、中東における長期化する紛争、そしてAI構築の継続がサプライチェーンを圧迫している点を指摘し、あと何回利上げが行われるかについては言及しなかったものの、追加利上げの可能性を排除しなかった。
サイエラ、シリーズGにゴールドマン・サックスから4億ドルの追加出資を獲得
サイエラは、エボリューション・エクイティが主導したシリーズGラウンドに対し、ゴールドマン・サックス・オルタナティブズのグロース・エクイティから4億ドルの追加出資を受けたと発表した。これは、企業全体にわたるすべての人間、マシン、AIエージェントのアクセスを統治する統合プラットフォームを構築するという使命を加速させるものだ。新たな投資は、サイエラのAIセキュリティ製品ロードマップ全体にわたる新機能を引き続き支援し、連邦政府市場での一層の拡大を後押しし、EMEAとAPACにわたる国際的な成長を継続的に推進する。サイエラは初日からデータ層を保護しており、今年はその制御をデータ上で動作するエージェントにまで拡大した。エージェント・ガーディアンとサイエラ・エンドポイントにより、企業はAIエージェント全体にわたる可視性と説明責任を確保し、ツール呼び出し、データベースクエリ、そしてクラウドからエンドポイントデバイスに至るまでのアクションを追跡できる。ローカルエージェントであるクロード・コードやカーソルが機密性の高い作業をますます実行するようになっているからだ。オアシス・セキュリティの買収により、その可視性は非人間アイデンティティ管理と単一システムに統合され、機密データがどこに存在するかと、誰または何が実際にそれに到達できるかを結びつける。評価額120億ドル超のサイエラは、アクセル、ブラックストーン、サイバースターツ、ジョージアン、ライトスピード、セコイアなどの投資家から支援を受けており、顧客にはパラマウント、チポトレ、バルボリンが含まれる。