【積水ハウス】顧客情報11,707件以上が流出の可能性 委託先のセキュリティに不備か 【積水ハウス】顧客情報11,707件以上が流出の可能性 委託先のセキュリティに不備か
サイバーインシデント
2023.11.30
#サイバーニュース
【積水ハウス】顧客情報11,707件以上が流出の可能性 委託先のセキュリティに不備か
大手住宅メーカー「積水ハウス」は、システム開発用クラウドサーバーのセキュリティ設定不備により、顧客情報の外部流出が発生したことを発表した。 経緯と被害状況 セキュリティ不備は、設計業務システムの開発を委託していた「BIPROGY」社のセキュリティ設定に起因しており、11月10日に流出が判明している。...
【JAXA】サイバー攻撃被害 職員の個人情報や閲覧権限を管理するサーバーがターゲットに 【JAXA】サイバー攻撃被害 職員の個人情報や閲覧権限を管理するサーバーがターゲットに
サイバーインシデント
2023.11.30
#サイバーニュース
【JAXA】サイバー攻撃被害 職員の個人情報や閲覧権限を管理するサーバーがターゲットに
宇宙航空研究開発機構(JAXA)が2023年夏に不正アクセスを受け、一般業務用のイントラネットワークの管理サーバーが攻撃された可能性が浮上している。 被害状況 11月29日に行われた参議院文教科学委員会で、JAXA理事長が攻撃の事実を認め、警察からの通報まで気づかないままであったことが判明した。 被...
コロナ患者情報をSNSに投稿し書類送検【佐賀県】 コロナ患者情報をSNSに投稿し書類送検【佐賀県】
サイバーインシデント
2023.11.29
#サイバーニュース
コロナ患者情報をSNSに投稿し書類送検【佐賀県】
佐賀県の新型コロナウイルス感染症対策における業務委託先が、陽性患者情報をSNSに投稿したとして書類送検された。 佐賀県の公表によると、鳥栖市内の宿泊療養施設に勤務していた「JTB社佐賀支店」のスタッフが携帯端末で患者情報が記載された資料を撮影、SNSに投稿していたという。 スタッフの動機に関する具体...
自動車関連製品メーカーで顧客2,432名分のデータ流出か 不正アクセス被害【エンラージ商事】 自動車関連製品メーカーで顧客2,432名分のデータ流出か 不正アクセス被害【エンラージ商事】
サイバーインシデント
2023.11.29
#サイバーニュース
自動車関連製品メーカーで顧客2,432名分のデータ流出か 不正アクセス被害【エンラージ商事】
自動車関連製品を取り扱う「エンラージ商事」社のオンラインショップが第三者による不正アクセス被害を受けた。 2月21日同社が運営する「エンラージ商事オフィシャルショップ」上で情報流出を懸念する連絡がクレジットカード会社からの連絡を通じて発覚。 調査の結果、同サイトシステムの脆弱性を突いた第三者による不...
日本学術振興会で研究関係者や職員情報流出懸念 他社サービスの脆弱性原因か 日本学術振興会で研究関係者や職員情報流出懸念 他社サービスの脆弱性原因か
サイバーインシデント
2023.11.28
#サイバーニュース
日本学術振興会で研究関係者や職員情報流出懸念 他社サービスの脆弱性原因か
行政法人日本学術振興会において、不正アクセスを原因とする個人情報流出が発生した可能性が公表された。 日本学術振興会では、ノースグリッド社が提供するオンラインストレージ構築パッケージサービス「Proself」を利用していたが、同サービスの脆弱性が判明した後調査したところ、一部ファイルが不正に窃取されて...
【LINEヤフー】不正アクセスで302,569件のユーザー情報流出の可能性 調査対応続く 【LINEヤフー】不正アクセスで302,569件のユーザー情報流出の可能性 調査対応続く
サイバーインシデント
2023.11.28
#サイバーニュース
【LINEヤフー】不正アクセスで302,569件のユーザー情報流出の可能性 調査対応続く
LINEヤフー社において、第三者による不正アクセスによりユーザーや取引先、従業者などの情報が流出した可能性が発覚しており、韓国の大手IT企業「NAVER」社が関連しているとのこと。 被害状況 LINEヤフーは、Yahoo! JapanとNAVERとの合弁で設立された後、同社子会社となっており、NAV...
【JCOM】不正アクセスで231,941名のメッシュWi-Fiサービス利用者の情報流出か 【JCOM】不正アクセスで231,941名のメッシュWi-Fiサービス利用者の情報流出か
サイバーインシデント
2023.11.27
#サイバーニュース
【JCOM】不正アクセスで231,941名のメッシュWi-Fiサービス利用者の情報流出か
通信およびメディア関連事業を展開する「JCOM」社において、顧客情報が流出した可能性が懸念されている。 通信環境を向上させるネットワーク技術「メッシュWi-Fi」サービスの提供元であるアメリカ「Plume Design」社で、サーバーが不正アクセス被害を受けたことで問題が判明した。 これによりJCO...
パスポートセンターで約1,920名分の申請者個人情報持ち出された可能性 中国籍元従業員を書類送検 パスポートセンターで約1,920名分の申請者個人情報持ち出された可能性 中国籍元従業員を書類送検
サイバーインシデント
2023.11.27
#サイバーニュース
パスポートセンターで約1,920名分の申請者個人情報持ち出された可能性 中国籍元従業員を書類送検
東京都の「池袋パスポートセンター」で窓口業務を行っていた中国籍の元女性職員が、約1,920名の申請者の個人情報を不正に持ち出していたことが発覚した。 同職員は他社からの契約社員として、2020年5月から2023年3月までの期間池袋パスポートセンターで勤務していた。 東京都が個人情報の持ち出しに気づい...
公文書開示請求した法人・個人の情報がHP上で公開されていた【東京都交通局】 公文書開示請求した法人・個人の情報がHP上で公開されていた【東京都交通局】
サイバーインシデント
2023.11.24
#サイバーニュース
公文書開示請求した法人・個人の情報がHP上で公開されていた【東京都交通局】
東京都交通局のホームページ上で、交通局に対して公文書開示請求を行った法人と個人の情報が公開されていた。 同局公表によると、11月10日から13日にかけて「令和5年度 公文書開示」の内容がホームページ上で閲覧可能な状態だったことが判明、交通局に対し公文書開示請求を行った法人等団体名5件と個人の氏名29...
サイバー攻撃被害、企業組織間での情報共有に関するガイドライン公表【経済産業省】 サイバー攻撃被害、企業組織間での情報共有に関するガイドライン公表【経済産業省】
サイバーインシデント
2023.11.24
#サイバーニュース
サイバー攻撃被害、企業組織間での情報共有に関するガイドライン公表【経済産業省】
経済産業省は、昨今のサイバー攻撃の高度化と被害情報共有を重要視し「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」を開催、その最終報告書内容を公表した。 情報共有の重要性と現状の課題に基づき、サイバー攻撃の被害企業の同意を得ずに速やかな情報共有が可能な「攻撃技術情報」に焦点を当て、専門組...