秋が始まり、私はついに2021年9月の最初のタイムラインを公開することができました。今年の活動の最高潮にはまだ遠いものの、今回のタイムラインでは93件のイベントを収集しており、前回のタイムラインの78件と比較して増加しています。ランサムウェアは引き続き脅威の中心となっており、その割合は前期とほぼ同じで（25.8% vs 24.4%（93件中24件））、新たに有名な被害者が歓迎されない被害者リストに加わりました。
今年の特徴であり、終わりがないと思われる傾向は、注目度の高い脆弱性が悪用されることです。Confluence（CVE-2021-26084）、Zoho（CVE-2021-40539）、Microsoft MSHTMLレンダリングエンジン（CVE-2021-40444）のソフトウェアの欠陥を一斉に悪用した複数のイベントが発生していることがわかりますが、古いCVE-2018-13379を通じて入手した50万件のVPN認証情報のダンプは考慮されていません。
興味深いことに、いくつかの大規模な情報漏洩も含まれています。その中でも最悪なのは、Anonymous集団が物議を醸したウェブホスティングプロバイダーであるEpikから1,500万件の記録を漏洩させたことです。その他にも、イスラエルやフランスでも興味深い出来事がありました。CITY4Uのウェブサイトからイスラエル人700万人の個人情報が流出したことや、パリでCOVID-19（武漢ウイルス）テストを受けた約140万人の個人情報が流出したことなどです。
また、Mustang Pandaによる少なくとも10のインドネシア政府省庁を対象とした新たなキャンペーンや、上記のZohoの脆弱性を悪用した一部のAPTアクターなど、興味深い出来事もありました。
日本関連は、オリンパスがBlackMatterランサムウェアの攻撃を受け、EMEA（ヨーロッパ、中東、アフリカ）の一部のITシステムに影響を受けました。
