10年にわたり顧客情報900万件を外部に提供 元派遣社員【NTT西日本グループ】 10年にわたり顧客情報900万件を外部に提供 元派遣社員【NTT西日本グループ】
サイバーインシデント
2023.10.18
#サイバーニュース
10年にわたり顧客情報900万件を外部に提供 元派遣社員【NTT西日本グループ】
NTT西日本グループ企業の「NTTビジネスソリューションズ」において、元派遣社員が顧客情報を不正に持ち出していたことが発覚した。 10月17日の緊急会見によると、約1年半前ごろ顧客から「勧誘の電話があった。自分の情報が洩れているのではないか」との問い合わせがあったことで問題が浮上、その後警察による捜...
トレカ抽選で「他の申し込み者の個人情報表示される」 99名のユーザー影響【テイツー】 トレカ抽選で「他の申し込み者の個人情報表示される」 99名のユーザー影響【テイツー】
サイバーインシデント
2023.10.17
#サイバーニュース
トレカ抽選で「他の申し込み者の個人情報表示される」 99名のユーザー影響【テイツー】
娯楽商品店舗を運営する「テイツー」社において、顧客情報がweb上で閲覧可能な事態が確認された。 同社は新店舗開店記念として、運営するwebサイト「ふるいち店舗情報サイト」上でトレーディングカードの事前抽選を実施した。 抽選開始後、複数ユーザーから「異なる個⼈情報が表示される」との問い合わせが相次いだ...
【リコー】第三者からの不正アクセスで4,244件のID情報流出 【リコー】第三者からの不正アクセスで4,244件のID情報流出
サイバーインシデント
2023.10.17
#サイバーニュース
【リコー】第三者からの不正アクセスで4,244件のID情報流出
大手事務機器メーカー「リコー」社で、第三者からの不正アクセス被害が検知された。 被害が確認されたのは同社のクラウドストレージサービス「RICOH Drive」で、利用者情報の一部が攻撃者に流出した可能性が懸念されている。 不正アクセスは10月4日に判明、プログラミング言語内の脆弱性を狙った攻撃だった...
「利用者情報484件が掲示板に公開されている」と通報 不正アクセス【大分県】 「利用者情報484件が掲示板に公開されている」と通報 不正アクセス【大分県】
サイバーインシデント
2023.10.16
#サイバーニュース
「利用者情報484件が掲示板に公開されている」と通報 不正アクセス【大分県】
大分県の日出町社会福祉協議会において、利用者情報がweb上に流出している事態が確認された。 大分県警察本部から、同協議会に「利用者のメールアドレスのリストがインターネットの掲示板で公開されている可能性がある」との連絡が入り問題が判明し調査が開始された。 調査の結果、同協議会がホームページ運営およびメ...
【サンリオ】オンラインショップ145名の情報流出 サーバー設定にミス 【サンリオ】オンラインショップ145名の情報流出 サーバー設定にミス
サイバーインシデント
2023.10.16
#サイバーニュース
【サンリオ】オンラインショップ145名の情報流出 サーバー設定にミス
キャラクターグッズおよびテーマパーク運営事業を行う「サンリオ」社において、オンライン上で顧客情報が閲覧可能な事態が発生した。 10月12日、同社運営のオンラインショップ「サンリオオンラインショップ本店」上で、顧客から「他の利用者情報が表示される」との問い合わせが入り問題が浮上しており、調査の結果シス...
研修・セミナー企業で25,326名の顧客情報流出 不正アクセス【マウンハーフジャパン】 研修・セミナー企業で25,326名の顧客情報流出 不正アクセス【マウンハーフジャパン】
サイバーインシデント
2023.10.13
#サイバーニュース
研修・セミナー企業で25,326名の顧客情報流出 不正アクセス【マウンハーフジャパン】
企業向け研修・セミナー実施を行う「マウンハーフジャパン」において、第三者による不正アクセス被害が確認された。 7月27日にクレジットカード会社から同社が運営するオンラインショップ「MHJストア」上で情報流出を懸念する連絡が入り調査が開始された。 その後、第三者による不正アクセスと顧客のクレジットカー...
過去最大のDDoS攻撃検知 1秒に3億9800万の過負荷アクセス数値【Googleレポート】 過去最大のDDoS攻撃検知 1秒に3億9800万の過負荷アクセス数値【Googleレポート】
サイバーインシデント
2023.10.13
#サイバーニュース
過去最大のDDoS攻撃検知 1秒に3億9800万の過負荷アクセス数値【Googleレポート】
GoogleのDDoS攻撃対応チームは、過去最大のDDoS攻撃を観測したとするレポートを公表している。 8月に観測されたDDoS攻撃は、過去最大とされている昨年の攻撃と比べ約7.5倍の規模のものだったとされている。 Googleは当該攻撃をブロックしたものの、多くのインターネットインフラ企業に影響を...
メタバース「バーチャル秋葉原」に警視庁サイバーセキュリティセンター解放 メタバース「バーチャル秋葉原」に警視庁サイバーセキュリティセンター解放
サイバーインシデント
2023.10.12
#サイバーニュース
メタバース「バーチャル秋葉原」に警視庁サイバーセキュリティセンター解放
メタバース内に構築された「バーチャル秋葉原」内に、警視庁サイバーセキュリティセンターをはじめとするセキュリティ啓発エリアが公開された。 バーチャル秋葉原を制作した「大日本印刷」社が警視庁からメタバースを利用した訓練実施委託を受けて2023年9月25日に同エリアが解放されており、セキュリティに関する生...
2022年悪用された脆弱性まとめ セキュアな開発とパッチ適用の重要性 2022年悪用された脆弱性まとめ セキュアな開発とパッチ適用の重要性
サイバーインシデント
2023.10.12
#サイバーニュース
2022年悪用された脆弱性まとめ セキュアな開発とパッチ適用の重要性
アメリカやイギリスなどの複数国のセキュリティ機関が合同で、古いソフトウェアの脆弱性を悪用した攻撃に関するレポートを発表した。 2022年悪用された脆弱性 2022年は古いソフトウェアの脆弱性が悪用され、パッチ適用されていないシステムが攻撃対象とされていたとのことで、同年内ハッカーに悪用された脆弱性が...
不正アクセスで社内20ファイル窃取される 被害は最小限【富士ソフト社】 不正アクセスで社内20ファイル窃取される 被害は最小限【富士ソフト社】
サイバーインシデント
2023.10.11
#サイバーニュース
不正アクセスで社内20ファイル窃取される 被害は最小限【富士ソフト社】
ソフトウェアの開発および販売、システムインテグレーションを展開する「富士ソフト」が、第三者からの不正アクセスを検知したという。 10月6日の公表時点では、攻撃は同社を狙った標的型攻撃だったとされており使用されていた端末から20ファイルのデータが窃取されたという。 流出したデータは、同社の作業で使用さ...