サイバーインシデント
2023.11.6
#サイバーニュース
スーパー「KINSHO・ハーベス」で会員１万７千名の情報流出か ランサムウェアでサーバー異常停止
近鉄リテールホールディングス傘下のスーパーマーケット運営を行う「近商ストア」社において、第三者からのランサムウェア被害が確認されている。 10月31日に同社データセンターのサーバーが異常停止し、外部のメンテナンス業者による調査の結果ランサムウェア被害が原因だったという。 11月2日公表時点で原因究明...
サイバーインシデント
2023.11.2
#サイバーニュース
宿泊・レストラン予約「一休.com」で個人情報を誤送信 設定ミス原因か
宿泊施設やレストランなどのオンライン予約プラットフォーム「一休.com」において、ユーザーの個人情報が外部業者に誤送信される事態が発生したとのこと。 同サービスを運営する「一休」社の公表によると、webサイトのエラー検知サービスを提供する業務委託先企業に個人情報が送信されていたという。 一休社サービ...
サイバーインシデント
2023.11.2
#サイバーニュース
カジュアルウェア「Right-on」が不正アクセス被害 ユーザー情報流出の可能性
カジュアルウェア専門店「Right-on（ライトオン）」において、第三者からの不正アクセス被害が検知された。 同店舗を運営するライトオン社からの公表によると、不正アクセスが確認されたのは10月21日で、業務用サーバー内のデータがランサムウェア攻撃により暗号化されていたという。 個人情報の外部流出や情...
サイバーインシデント
2023.11.1
#サイバーニュース
大量のスパムメールで医療機関向けスマートレジサービスが停止【NOMOCa】
メディカルプラットフォーム・スマートクリニック事業を展開する「GENOVA」社が利用するクラウドサーバーから、大量にスパムメールが送信される事態が発生したとのこと。 同社が提供する医療機関向けスマートレジサービス「NOMOCaオンライン診療」のシステムから「メールの通知が届かない」とする医院からの問...
サイバーインシデント
2023.11.1
#サイバーニュース
ランサムウェア被害で取引先情報流出の可能性【アイテス】
電子機器の解析、検査事業など行う滋賀県の「アイテス」社で、ランサムウェア攻撃による情報流出の可能性が判明した。 ランサムウェア攻撃は、10月20日に判明。 同社の取引先情報が記録されたサーバーが被害を受けたとのことで、10月23日公表時点で調査が進められている状況とのこと。 公表時点においては同社ホ...
サイバーインシデント
2023.10.31
#サイバーニュース
システム設定不備で代理店に顧客情報が流出か【東京海上日動火災保険】
自動車、火災、生命など広い保険サービスを提供している「東京海上日動火災保険」社は、保険代理店向けシステムの設定不備により顧客情報が流出した可能性があると公表した。 当該システムは、同社および代理店間で情報共有および管理を目的に運用されており、制限を設けて顧客情報も共有されていた。 今回の公表によると...
サイバーインシデント
2023.10.31
#サイバーニュース
【ビッグモーター】問い合わせフォームの個人情報流出懸念 第三者からの不正アクセス
10月30日、自動車販売および関連サービスを提供する「ビッグモーター」は、不正アクセス被害を受け一部個人情報が流出した可能性があると公表した。 公表によると8月18日に同社webサイトに対して第三者からの不正アクセスを検知しており、調査により問合せフォーム利用者の個人情報が記録されたサーバーから情報...
サイバーインシデント
2023.10.30
#サイバーニュース
ネット突然の警告表示はほぼ詐欺 注意喚起と対処法公表【警視庁】
警視庁サイバー警察局から、インターネット利用における虚偽のセキュリティ警告や警告メッセージへの注意喚起を実施している。 警視庁はインターネット利用時に突然警告音とともに表示されるウイルス感染の警告画面は、ほとんどが偽の警告であるとしている。 偽の警告文に記載されている連絡先には、絶対に連絡しないよう...
サイバーインシデント
2023.10.30
#サイバーニュース
ハッキングで窃取された個人情報129万4026件が掲示板に 「恒心教」活動拠点
警視庁は8月２３日、東京農工大大学院生の男と無職の男を威力業務妨害容疑で逮捕したと発表した。 容疑者２名は「恒心教」のメンバーと名乗っており、全国の学校や自治体、企業に約３０万件に「爆弾を仕掛けた」とするファクスを送り付けたという。 「恒心教」は、2012年にネット上で発祥した冗談宗教、またはインタ...
サイバーインシデント
2023.10.27
#サイバーニュース
「サイバーセキュリティ関係法令Q&Aハンドブック」改訂版リリース【NISC】
内閣官房内閣サイバーセキュリティセンター（NISC）から、「サイバーセキュリティ関係法令Q&Aハンドブック」の改訂版であるVer2.0が公開されている。 当該ハンドブックは企業がサイバーセキュリティに関連する法律やインシデント対応における対応について理解を深めることを目的とした内容になってい...