サイバーインシデント
2024.2.27
#サイバーニュース
【大阪市福祉局】7,468人分の個人情報誤ってメール添付 チェックおろそかに
大阪市福祉局が行った事務連絡メールにおいて誤送信があり、個人情報が流出したとのこと。 大阪市福祉局によると、介護職員の派遣依頼に関するデータを誤って添付したことで情報流出が発生したという。 本来であれば「派遣決定者リスト」が添付されるべきだったところ、「送付先一覧」が誤って添付されていたことが発覚。...
サイバーインシデント
2024.2.27
#サイバーニュース
【鹿島アントラーズ】顧客個人情報が入会画面で誤表示 計314回のアクセス履歴
鹿島アントラーズのメンバーシッププログラム「SÓCIO・ファンクラブ」のwebサイトにおいて、設定ミスによる顧客の情報流出が発生した。 SÓCIO・ファンクラブ入会時のユニフォーム変更受付フォーム画面で、顧客が入力した個人情報がweb上で閲覧可能な状態となっていたという。 発生期間は2024年1月8...
サイバーインシデント
2024.2.26
#サイバーニュース
「ウイルス感染」警告表示に対処わからず放置して帰宅 利用者約 14,000 件の情報流出【堺市立美原体育館】
堺市立美原体育館において、外部からの不正アクセスにより業務用パソコンから個人情報が流出した可能性が懸念されている。 堺市立美原体育館は「NPO 法人美原体育協会」により運営されているが、被害があったのは同協会が保有する業務用パソコンだった。 当該パソコン上に「ウイルス感染の脅威」という警告メッセージ...
サイバーインシデント
2024.2.26
#サイバーニュース
「サイバー攻撃気づかず１年」が４割 攻撃発生から発覚までの平均期間397日
セキュリティベンダー「サイバーセキュリティクラウド」社の調査で、企業におけるサイバー攻撃被害に関して、発生から発覚、公表に至るまでの日数が長期化していることが明らかになったとのこと。 当該調査は、2022年1月1日から2023年11月30日までに公表された不正アクセスに関する個人情報流出事案で、流出...
サイバーインシデント
2024.2.22
#サイバーニュース
近畿大学関連企業、270名の学生や職員など情報流出 第三者からの不正アクセス
教育・研究・医療の向上などの近畿大学関連企業「近大アシスト」社で、メールサーバーが不正アクセスを受け、個人情報が流出したとのこと。 被害が確認されたのは2023年12月29日、同社従業員あてに「メールデータをエクスポートした」という通知が届いたことで問題が判明。 メールサーバー管理会社によると、第三...
サイバーインシデント
2024.2.22
#サイバーニュース
DX支援企業で不正アクセス被害 クラウドサービス悪用される【NDIソリューションズ】
デジタルトランスフォーメーション（DX）支援およびIT製品販売を手掛ける企業「NDIソリューションズ」社において、同社が提供するクラウドサービスが不正アクセス被害を受けた。 不正アクセスは2024年1月25日から2月13日までの期間にわたり、同社クラウドサービス上のシステムにおいて発生。 攻撃者は、...
サイバーインシデント
2024.2.21
#サイバーニュース
5,843名分マイナンバー情報を市に無断で再委託 法令違反【アクト・ジャパン】
埼玉県熊谷市において、マイナンバー法違反によるマイナンバー情報の不正利用が発生した。 同市は「市民税・県民税課税資料データパンチ入力業務委託」を「株式会社アクト・ジャパン」に委託しており、特定個人情報（マイナンバー）を含む給与支払報告書の課税資料をパンチ入力および電子データ化するというものだった。 ...
サイバーインシデント
2024.2.21
#サイバーニュース
東京テアトル「マンション売却相談センター」で顧客情報が表示 設定ミス原因か
東京テアトル社が運営するマンションの買い取りや売却など行う「マンション売却相談センター」のWebサイトで、一部の顧客情報が流出した可能性が判明した。 公表によると、2024年1月17日9時から2024年2月5日13時までの間、過去に顧客が入力した情報が同サイトの問い合わせフォーム入力画面上に表示され...
サイバーインシデント
2024.2.20
#サイバーニュース
農産生産加工業者で顧客22,234名分の情報流出 第三者の不正アクセス【鹿児島くみあい食品】
農産物の生産販売と加工事業を行う「鹿児島くみあい食品」において、第三者による不正アクセス被害が確認されている。 鹿児島くみあい食品社が運営する通販サイト「クミショクファーム」で情報流出を懸念する連絡がクレジットカード会社から入り問題が浮上。 調査の結果、サイトのシステム脆弱性を狙った第三者による不正...
サイバーインシデント
2024.2.20
#サイバーニュース
トヨタ「Booking Car」が不正アクセス被害 顧客約25,000名の情報流出懸念
トヨタモビリティサービス社が提供する社用車専用クラウドサービス「Booking Car」において、企業や職員などの情報が流出した可能性が判明した。 同サービスはAmazon社が提供するクラウドサーバーサービス「Amazon Web Services S3（AWS）」にて運用されていたが、同社のアカウ...