サイバーインシデント
2023.8.2
#サイバーニュース
行政文書データ約1100万件誤って削除 システム導入時の認識不足原因か【厚生労働省】
厚生労働省において、新型コロナウイルス感染症に関するデータが誤って削除される事態が発生した。 削除されたデータは、同省医薬・生活衛生局検疫所業務課が保管していた新型コロナウイルス感染症の検疫措置における入国者から提出された行政文書データ約1100万件だった。 含まれていたデータには質問票や誓約書、陰...
サイバーインシデント
2023.8.1
#サイバーニュース
マイナンバーなど個人情報を第三者にFAX 規則守られず【沖縄労働局】
沖縄労働局において、マイナンバーなどの個人情報が流出する事態が発生した。 原因は、労働者災害補償保険特別加入に関する書類を総務部労働保険徴収室の職員が担当者にFAXで送信するよう依頼したが、FAX番号に誤りがあり無関係の人物宛に送信されたという。 当該FAXを受け取った人物からの連絡を受け事態が発覚...
サイバーインシデント
2023.8.1
#サイバーニュース
山口県イベントで34名分の個人情報web上に誤掲載 申込フォームの設定ミス
山口県が主催する交流イベント「あいサポランド」において、個人情報がインターネット上で誤って公開される事態が発生した。 同イベントの運営は学校法人「YIC学院」が委託されていたが、イベントの申込フォームの設定ミスにより参加申込者間で情報が閲覧できる事態となっている。 7月19日、申込者からの指摘により...
サイバーインシデント
2023.7.31
#サイバーニュース
電通グループ宛先ミスで都内高校生等23名分の情報流出
教育庁において、メールの誤送信による情報流出が発生した。 教育庁の業務を受託していた電通グループ「電通プロモーションプラス」社は、実施されたオンラインイベントのアンケートメールを送信した際、本来宛先欄をBcc欄に入力するべきところを誤ってCc欄に入力一斉送信した。 これにより、都内高校生等23名分の...
サイバーインシデント
2023.7.31
#サイバーニュース
4営業日以内にセキュリティインシデント報告義務 米証券取引委員会の新規則
アメリカ証券取引委員会(SEC)は、上場企業を対象にサイバーセキュリティ関連の新たな規則を採択した。 7月26日SECにより公表された内容として、「重大なサイバーセキュリティインシデントに遭遇した場合はこれを開示すること、およびサイバーセキュリティのリスク管理、戦略、ガバナンスに関する重要な情報を毎...
サイバーインシデント
2023.7.28
#サイバーニュース
【専修大学】学内システムに5,261名の個人情報掲載 原因は不明
専修大学が使用するネットワークシステムに、誤って個人情報が掲載される事態が発生した。 掲載された情報には教員番号、氏名、生年月日、性別、住所、電話番号、退職日といった個人情報が含まれており、現職教員と退職教員の計5,261名分が影響対象となっている。 掲載された原因は不明とされている。 当該システム...
サイバーインシデント
2023.7.28
#サイバーニュース
SEGAのオンラインゲームでリスト型攻撃相次ぐ 注意喚起
SEGA社が提供するオンラインゲーム『ファンタシースターオンライン2 ニュージェネシス Ver.2』において、外部からの不正アクセス被害が確認されている。 SEGAの注意喚起によると、確認されている不正アクセスはリスト型攻撃によるもので、攻撃者が何らかの方法で取得したID情報を不正に使用してログイン...
サイバーインシデント
2023.7.27
#サイバーニュース
鳥取県スポーツ協会サイト上に個人情報を誤掲載 確認不足原因か
鳥取県スポーツ協会のwebサイト上で誤って個人情報が掲載される事態が発生した。 同サイト上では鳥取県主催の「鳥取県民スポーツ・レクリエーション祭」に関する要項や参加申込書が掲載されていたが、ファイル内に過去参加者の個人情報が含まれた状態となっていたという。 加盟団体からの指摘により発覚した。 含まれ...
サイバーインシデント
2023.7.27
#サイバーニュース
日本人形の「東玉オンラインショップ」で個人情報1,244件流出 第三者不正アクセス
雛人形や五月人形の「東玉オンラインショップ」において、第三者による不正アクセス被害が発生し、顧客情報流出が懸念されている。 運営の東玉社によると、3月17日に情報流出の可能性を検知した後、外部調査機関による調査が開始されたという。 調査の結果、第三者が同サイトのペイメントアプリケーションを改ざんし、...
サイバーインシデント
2023.7.26
#サイバーニュース
178名分の患者情報含むUSB紛失 ガイドライン守られず【北海道大学病院】
北海道大学病院において、患者の個人情報が含まれるUSBメモリが紛失する事態が発生した。 同病院臨床検査技師は、共同研究先の昭和大学病院から提供された患者情報が記録されたUSBを紛失しており、最後に所在が確認されたのは6月29日だったとしている。 7月24日の公表では、同病院内の捜索および警察への遺失...