サイバーインシデント
2024.2.22
#サイバーニュース
近畿大学関連企業、270名の学生や職員など情報流出 第三者からの不正アクセス
教育・研究・医療の向上などの近畿大学関連企業「近大アシスト」社で、メールサーバーが不正アクセスを受け、個人情報が流出したとのこと。 被害が確認されたのは2023年12月29日、同社従業員あてに「メールデータをエクスポートした」という通知が届いたことで問題が判明。 メールサーバー管理会社によると、第三...
サイバーインシデント
2024.2.22
#サイバーニュース
DX支援企業で不正アクセス被害 クラウドサービス悪用される【NDIソリューションズ】
デジタルトランスフォーメーション（DX）支援およびIT製品販売を手掛ける企業「NDIソリューションズ」社において、同社が提供するクラウドサービスが不正アクセス被害を受けた。 不正アクセスは2024年1月25日から2月13日までの期間にわたり、同社クラウドサービス上のシステムにおいて発生。 攻撃者は、...
サイバーインシデント
2024.2.21
#サイバーニュース
5,843名分マイナンバー情報を市に無断で再委託 法令違反【アクト・ジャパン】
埼玉県熊谷市において、マイナンバー法違反によるマイナンバー情報の不正利用が発生した。 同市は「市民税・県民税課税資料データパンチ入力業務委託」を「株式会社アクト・ジャパン」に委託しており、特定個人情報（マイナンバー）を含む給与支払報告書の課税資料をパンチ入力および電子データ化するというものだった。 ...
サイバーインシデント
2024.2.21
#サイバーニュース
東京テアトル「マンション売却相談センター」で顧客情報が表示 設定ミス原因か
東京テアトル社が運営するマンションの買い取りや売却など行う「マンション売却相談センター」のWebサイトで、一部の顧客情報が流出した可能性が判明した。 公表によると、2024年1月17日9時から2024年2月5日13時までの間、過去に顧客が入力した情報が同サイトの問い合わせフォーム入力画面上に表示され...
サイバーインシデント
2024.2.20
#サイバーニュース
農産生産加工業者で顧客22,234名分の情報流出 第三者の不正アクセス【鹿児島くみあい食品】
農産物の生産販売と加工事業を行う「鹿児島くみあい食品」において、第三者による不正アクセス被害が確認されている。 鹿児島くみあい食品社が運営する通販サイト「クミショクファーム」で情報流出を懸念する連絡がクレジットカード会社から入り問題が浮上。 調査の結果、サイトのシステム脆弱性を狙った第三者による不正...
サイバーインシデント
2024.2.20
#サイバーニュース
トヨタ「Booking Car」が不正アクセス被害 顧客約25,000名の情報流出懸念
トヨタモビリティサービス社が提供する社用車専用クラウドサービス「Booking Car」において、企業や職員などの情報が流出した可能性が判明した。 同サービスはAmazon社が提供するクラウドサーバーサービス「Amazon Web Services S3（AWS）」にて運用されていたが、同社のアカウ...
サイバーインシデント
2024.2.19
#サイバーニュース
3,775件の組合員個人情報含むＵＳＢが行方不明に【建設連合国民健康保険組合】
「建設連合国民健康保険組合」の静岡県支部において、組合員情報が記録されたＵＳＢメモリが行方不明になる事態が発生した。 静岡県支部は毎年台帳の作成を外部業者に委託しており、そのデータの授受作業において事務所内での所定の場所に保管されていないことから紛失が判明。 2024年１月２６日の発覚から、最大で１...
サイバーインシデント
2024.2.19
#サイバーニュース
タブレットから400名以上の生徒情報が共有状態に 複数の閲覧履歴も【文京区中学校】
東京都文京区の中学校で、タブレット端末から生徒の個人情報が閲覧可能となる事態が発生した。 文京区によれば、在校生の保護者からの通報により問題を把握しており、その後の調査から教員と生徒がアクセス可能な共有サーバーのフォルダーに、卒業生100名と在校生324名分の名前や成績、進路先などが保存されていたこ...
サイバーインシデント
2024.2.16
#サイバーニュース
求職情報webサイト「ホワイトメーカーズ」が改ざん被害 顧客250名の個人情報影響か
求職情報webサイト「ホワイトメーカーズ」がサイト改ざん被害を受け、顧客の個人情報が外部流出した可能性があるという。 サイト運営の「日刊工業新聞社」によると、ホワイトメーカーズにおいて利用しているCMS（コンテンツ・マネジメント・システム）のプラグインにあった脆弱性が悪用されたことで、サイトが改ざん...
サイバーインシデント
2024.2.16
#サイバーニュース
日経225企業85.8% DMARC導入進むもポリシー設定に課題【調査レポート】
メールシステムのインフラ構築やサポートを行う「TwoFive」社は、なりすましメール対策に関わる実態調査レポートを公表している。 調査対象は、日経225企業が管理・運用する8,545ドメインで、2023年11月から2024年2月までの期間に実施されている。 調査によれば、Gmailの新ガイドラインに...