サイバーインシデント
2023.10.3
#サイバーニュース
ECCのシステムが不正アクセス被害 生徒1,249名分の情報流出懸念
ECCグループにおいて、外部からの不正アクセス被害が検知された。 不正アクセスはECCの学習支援システム「インターセクション」を運営するサーバー上で複数回確認されており、5月16日以降第三者が繰り返し実行していたという。 サーバーには1,249名分の生徒情報である氏名やID、一部の受講情報が含まれて...
サイバーインシデント
2023.10.2
#サイバーニュース
「我々はソニーの全システムを侵害することに成功した」ハッカー集団ダークウェブ上にデータを列挙
ソニーグループにおいて、同社のシステムがハッカー集団に攻撃を受けた可能性が判明している。 アメリカのセキュリティブログの「Cybersecurity Connect」によると、ハッカー集団「Ransomed.vc」からインターネットとダークウェブ上で「我々はソニーの全システムを（ランサムウェアにより...
サイバーインシデント
2023.9.29
#サイバーニュース
新たな詐欺「LINE Payで返金」に注意喚起【国民生活センター】
国民生活センターから、ネットショッピングの返金時にLINEを使用した新たな詐欺行為が複数確認されていると注意を呼びかけている。 同センターで確認している事例として共通しているのは、「商品を購入した利用者が販売者からLINEを使って返金する」と指示されるというもの。 利用者は、販売者から「商品を用意で...
サイバーインシデント
2023.9.29
#サイバーニュース
中国ハッカーの攻撃に注意喚起 ルーターを攻撃の中継に利用しファームウェア改変
警察庁と内閣サイバーセキュリティセンターは共同で、中国のサイバー攻撃グループ「BlackTech」への注意喚起を行っている。 BlackTechの攻撃 BlackTechは2010年から活動しており、日本を含め東アジア、米国政府、産業、技術、メディア、電子通信などをターゲットに攻撃を展開している。 ...
サイバーインシデント
2023.9.28
#サイバーニュース
中学生、他生徒のGoogleアカウントに不正アクセス からかい目的で動画のコピーや壁紙変更など
岡山県の中学校において、在籍する学生が他の学生のGoogleアカウントを不正利用する事態が発生した。 市内中学校クラスにてタブレットを使う授業に教員がGoogleアカウント情報が記載された一覧表を持参、アカウント情報を忘れた生徒への対応のためだった。 クラス内の生徒が、同一覧表をカメラで撮影しクラス...
サイバーインシデント
2023.9.28
#サイバーニュース
【NHK】職員や業務委託者など23,435名分の個人情報流出の可能性 不正アクセス
NHK放送センターにおいて、外部からの不正アクセス被害で個人情報が流出する事態が確認されている。 不正アクセス被害は7月31日、東京都にある業務用サーバーで発生しており、外部の調査機関など含めた調査対応が開始された。 9月26日公表時点では個人情報の不正利用や二次被害は確認されていないものの、流出の...
サイバーインシデント
2023.9.27
#サイバーニュース
ソーイングメーカーのwebサイト改ざん被害 異なるページが表示される【クロバー】
編み物や手芸、DIY用品の開発・販売を行う「クロバー株式会社」において、webサイトが不正に改ざんされる事態が発生した。 9月19日、同社が運営するホームページで本来とは異なるページが表示される事象が確認され問題が浮上。 調査の結果、9月15日から9月19日までの期間サーバーに不正アクセスされweb...
サイバーインシデント
2023.9.27
#サイバーニュース
セキュリティリスクの約80％クラウドサービス要因【パロアルト調査】
セキュリティベンダー「パロアルトネットワークス」は、2022年から2023年にかけて世界250の組織を対象にしたインターネット上でのセキュリティリスクに関する調査レポートが公表されている。 レポートによるとセキュリティリスクの内80％がクラウド環境に関連しているとのことで、サービス運用における継続的...
サイバーインシデント
2023.9.26
#サイバーニュース
【厚生中央病院】患者771名の情報流出の可能性 職員サポート詐欺に
総合病院厚生中央病院において、職員がサポート詐欺被害にあったという。 9月14日公表によると、当該職員の自宅パソコンがサポート詐欺により遠隔操作されたというもので、パソコンには新型コロナ感染症に該当する患者771名と、同病院で実施された感染対策に関係する510名分の情報が記録されたUSBが接続されて...
サイバーインシデント
2023.9.26
#サイバーニュース
「ドコモ口座」のドメインが402万円で落札 正規ドメイン使ったフィッシングに懸念
NTTドコモが2021年に終了したウォレットサービス「ドコモ口座」のドメインが、オークションに売り出されていたとして問題が上がっている。 当該ドメインはGMOインターネット社が提供するドメイン登録サービス「お名前ドットコム」にて出品されていたとのことで、9月25日午後7時15分に132件の入札から4...