サイバーインシデント
2024.3.8
#サイバーニュース
第三者にアカウント悪用 129,975件のスパムメール送信される【出水市】
鹿児島県出水市において、第三者により外部に不審なメールが送信される事態が発生したという。 公表によると、第三者はまず出水市が管理するメール中継サーバに不正アクセスを実行。このアクセスは、2024年２月１４日から１５日にかけての期間続いたとされている。 不正アクセスを通じて、第三者は特定のメールアカウ...
サイバーインシデント
2024.3.8
#サイバーニュース
ホテル従業員から情報窃取 旅行サイト経由する新たなサイバー攻撃手口【サイバー警察局】
サイバー警察局から、ホテルおよびホテル予約客を標的とした新たなサイバー攻撃が発生しているとして警告されている。 確認されている事案では、悪意のあるメールを通じてホテルがマルウェアに感染。 その後、旅行予約サイトを通じて利用者情報が窃取されるという手口とのこと。 攻撃者はまず、利用客を装ったメールをホ...
サイバーインシデント
2024.3.7
#サイバーニュース
フォトビジネス企業で情報流出 約1,000名の顧客情報リストをメール誤送信【エクスラント】
フォトビジネスに関わるサービスを展開している「エクスラント」社において、顧客情報のリストが誤ってメール送付される事案が発生したという。 同社が運営するインターネット写真販売サービス「フォトレコ」において、案内メールに約1,000名の顧客情報が記載されたリストが送付された。 リストには顧客の氏名とメー...
サイバーインシデント
2024.3.7
#サイバーニュース
天気予報を閲覧中にウイルス感染警告 遠隔操作され個人情報流出の可能性【山口市】
山口県山口市のイベントにおいて、個人情報流出の可能性が判明した。 公表によると、同市のサッカー専用の球技場「やまぐちサッカー交流広場」の指定管理者である「八坂地区村づくり協議会」職員が、施設のパソコン端末を使用してインターネットで天気予報を閲覧中、画面にウイルス感染の警告が表示されたという。 その後...
サイバーインシデント
2024.3.6
#サイバーニュース
老舗制服メーカーで不正アクセス 3,827名の個人情報流出の可能性【菅公学生服】
スクールウェア、スポーツウェアなど各種衣料の製造販売する「菅公学生服」社は、運営する「カンコーオンラインショップ原宿セレクトスクエア」が不正アクセス被害を受けたと公表した。 2023年9月27日、クレジットカード会社から情報流出を懸念する連絡が入り問題が判明。 第三者調査機関による調査から、2021...
サイバーインシデント
2024.3.6
#サイバーニュース
アダルトサイト動画やブラウザ通知機能から「サポート詐欺被害」 ４つの事例と対策方法呼びかけ【IPA】
IPAセキュリティセンター（情報処理推進機構）から、サポート詐欺に関する相談が急増しているとして注意喚起を行っている。 被害者はウェブサイト閲覧中に突如表示される偽のセキュリティ警告に驚き、指定の番号に電話をかけさせられ、金銭をだまし取られているという。 こうした手口は「サポート詐欺」として知られ、...
サイバーインシデント
2024.3.5
#サイバーニュース
【なかほら牧場】オンラインストアが不正アクセス被害 5,069件分のデータ窃取か
山地酪農乳牛の生産や飼育を行う「なかほら牧場」において、運営する「なかほら牧場オンラインストア」が不正アクセスを受けたという。 不正アクセスは2021年4月22日から2023年7月11日までの期間続いており、顧客のクレジットカード情報や個人情報が窃取された可能性が懸念されている。 発覚経緯として20...
サイバーインシデント
2024.3.5
#サイバーニュース
Web API狙うサイバー攻撃が急増 教育、電気通信業界で影響大
2024年初めごろからWeb API（アプリケーションプログラミングインターフェース）へのサイバー攻撃が急増しており、組織や業界への影響を与えていることが明らかになっている。 Web APIは、ウェブアプリケーション同士やウェブサービスとの通信を可能にするためのプログラムインターフェースを指す。 セ...
サイバーインシデント
2024.3.4
#サイバーニュース
6,939名の住民個人情報をwebに誤掲載 通報後3日遅れて対応【宮崎県綾町】
宮崎県綾町は、公式ホームページ上に住民登録のある住民の個人情報を誤って掲載していたと公表した。 公表によると、掲載されていた期間は2024年2月16日から29日までの期間で、住民登録のある6,939名の氏名、住所、生年月日などの個人情報が誤って掲載されていたという。 誤掲載された情報には、確定申告の...
サイバーインシデント
2024.3.4
#サイバーニュース
【北海道大学大学院】不正アクセス 19,570件以上の学生や職員情報流出か
北海道大学大学院工学研究院が管理・運営する工学部webサーバが不正アクセスを受け、学内のデータベースに保存されていた個人情報が流出する可能性があることが判明した。 公表によれば、不正アクセスは2023年11月6日から11月28日までの期間に発生しており、工学系部局のみが被害対象とみられている。 調査...