サイバーインシデント
2024.9.27
#サイバーニュース
複合機【リコー】でランサムウェア被害 2,603名の社員情報など被害おそれ
オフィス機器やプリンターなどの「リコージャパン」社で、ランサムウェア被害による情報流出の可能性が懸念されている。 公表によると、業務委託先である「倉業サービス」のサーバーがランサムウェアによる不正アクセスを受けたことが影響している。 2024年9月12日にシステム障害が発生しており、調査の結果、流出...
サイバーインシデント
2024.9.26
#サイバーニュース
ランサムウェアで顧客7万名の情報流出懸念 委託先の被害波及【大樹生命保険】
2024年9月20日、大樹生命保険社でサイバー攻撃による顧客情報が流出した可能性が判明した。 同社公表によると、業務委託先である「倉業サービス社」がランサムウェア攻撃被害を受けてシステムに障害が発生したことが起因しているという。 これにより、2021年10月以降に冊子約款を希望した顧客の氏名、住所、...
サイバーインシデント
2024.9.26
#サイバーニュース
公共セクター狙うサイバー攻撃、週平均1,514件 求められるAIセキュリティ
セキュリティベンダー「Check Point Research」の調査では、2024年の初めから8月にかけて、公共セクターでは週あたり平均1,514件のサイバー攻撃が発生、前年比で37%の増加だったという。 同社は、AIを活用した防御システムの必要性が一層強まっていると強調している。 Check P...
サイバーインシデント
2024.9.25
#サイバーニュース
職員、戸籍情報を不正取得 他人のログインIDで93回不正アクセス【阿蘇市】
熊本県阿蘇市は、戸籍情報を不正に閲覧して帳票を出力したとして職員２名を懲戒処分した。 公表によると、総務部波野支所に所属する49歳の係長が無断で他人のログインIDを使用。 戸籍総合システムに計93回不正アクセスし、35部の戸籍情報を出力したという。 動機は2件の家系図を作成するためとしているが、どの...
サイバーインシデント
2024.9.25
#サイバーニュース
グループ社間で使用するサーバーのデータが暗号化被害 ランサムウェア【柴山コンサルタントグループ】
法務・財務関連サービスを展開している「柴山コンサルタントグループ」で、不正アクセス被害による情報流出が発生したという。 公表によると、ランサムウェア攻撃によりグループ内で使用されているサーバー内のデータが暗号化されたとのこと。 同サーバーには、取引先からの委託データも含まれており、個人情報が流出した...
サイバーインシデント
2024.9.24
#サイバーニュース
不動産の「健美家」や「HOME’S」のユーザー情報20万件以上流出の恐れ 不正アクセス
不動産投資関連の情報サービスを提供する「健美家」社で、第三者による不正アクセス被害が発生。 これにより、不動産投資関連サービスを利用する個人ユーザーと法人登録情報が閲覧された可能性が浮上している。 2024年9月17日、同社のデータベースバックアップに対して外部からの不正アクセスが確認された。 被害...
サイバーインシデント
2024.9.24
#サイバーニュース
フィッシング被害、昨年比10万件増 VPN機器狙うランサムウェアも高水準【警視庁】
警察庁は「令和６年上半期サイバー空間をめぐる脅威情勢」と題する調査レポートを公表。 日本国内でのサイバー空間における脅威が引き続き深刻化しているという。 特にフィッシング被害の急増が大きな懸念材料となっており、昨年と比較して約10万件の増加が確認されている。 この傾向からも、不正送金被害も高止まりし...
サイバーインシデント
2024.9.20
#サイバーニュース
松竹ストアなどランサムウェアで約23万名分の情報流出判明 発送業務委託先で被害
2024年9月18日、「松竹ストア」および「松竹歌舞伎屋本舗 楽天市場店」は、委託先である物流倉庫会社のシステムを通じて個人情報が漏洩した可能性があることを公表しました。 運営の松竹社からの公表では、同社が商品発送業務を委託している「倉業サービス」社がランサムウェアによるサイバー攻撃を受けたことが原...
サイバーインシデント
2024.9.20
#サイバーニュース
サッカー【ガンバ大阪】ランサムウェア被害 顧客の氏名、住所など流出懸念
2024年9月18日、プロサッカークラブ「ガンバ大阪」の公式オンラインショップで顧客情報が流出した可能性が確認された。 同ショップは商品の発送業務を株式会社フェリシモに委託しており、フェリシモが倉庫管理システムの運用を株式会社関通に再委託している。 原因は、関通の倉庫管理システム「クラウドトーマス」...
サイバーインシデント
2024.9.19
#サイバーニュース
転職「doda」氏名や会社名など法人顧客情報が閲覧可能な状態に システム不備か
転職サービス「doda」でシステム不備があり、法人顧客の採用担当者情報が閲覧可能状態となっていた。 当該不備で、2018年5月31日から2024年8月30日までの間、約54万9千名の採用担当者の氏名や会社名、メールアドレスなどが流出したとされている。 同社が提供するシステムを利用していた「doda」...