サイバーインシデント
2023.9.25
#サイバーニュース
富山県事業で44名分の情報流出発生 委託先で不正アクセス被害【仕事旅行社】
富山県が実施している事業において、個人情報が流出する事態が発生した。 不正アクセスを受けたのは富山県実施の「まちのなりわい継業モデル事業」と「商店街プロフェッショナル体験モデル事業」で、それぞれ事業の運営は「仕事旅行社」が委託されていた。 【関連記事】不正アクセスで顧客情報33,670 件流出 関係...
サイバーインシデント
2023.9.25
#サイバーニュース
釣り具キャンペーンで不正アクセス被害 1,047名の顧客情報流出か【マルキユー】
釣りエサ・釣り具の製造販売を展開する「マルキユー」社において、不正アクセス被害による情報流出が発生したという。 不正アクセスが判明したのは5月16日で、同社が2022年に実施した「アミ姫 WEBキャンペーン」に利用されていたサーバーが外部から不正アクセスを受け、内部に記録されていた顧客情報が摂取され...
サイバーインシデント
2023.9.22
#サイバーニュース
第三者に502件の不正なメール送信される事態に 調査続く【エヌ・デーソフト】
介護・福祉・医療施設向けソフトウェア開発を行う「エヌ・デーソフトウェア」社において、外部からの不正アクセス被害が確認された。 9月15日公表時点で被害に関する原因究明調査および再発防止策への対応が進められている状況とのことで、正確な影響範囲や個人情報流出の有無などは特定に至っていない。 判明している...
サイバーインシデント
2023.9.22
#サイバーニュース
違法情報4,830件、自殺誘引情報2,543件増加 オンライン上の通報件数調査【警視庁】
SNS運用におけるリスク対策ソリューションを行う「シエンプレ」社は、警察庁からの事業委託でインターネット上の違法情報や重要犯罪密接関連情報、自殺誘引情報の通報を受理し、警察への通報とプロバイダやサイト管理者への削除依頼を行っている。 1月から6月までの期間、当該業務に運用されている「インターネット・...
サイバーインシデント
2023.9.21
#サイバーニュース
不正アクセスで顧客情報33,670 件流出 関係者から「不審なメール届いた」【仕事旅行社】
研修・福利厚生、人材採用サービスなど展開する「仕事旅行社」において、外部からの不正アクセス被害が検知された。 不正アクセスが検知されたのは9月4日、関係者から「同社に関する不審なメールが届いた」とする連絡が入り調査が開始された。 結果、同社サーバー内データが不正に削除されている事態が確認されており、...
サイバーインシデント
2023.9.21
#サイバーニュース
新型バンキングマルウェア「BBTok」に注意喚起 2段階認証コード入力する機能備える【Check Point】
セキュリティベンダー「Check Point Research」は、新たなマルウェア「BBTok」を発見したと公表した。 今回発見されたBBTokは、インターネットバンキング情報窃取や不正送金など目的とするバンキングマルウェアの亜種で、2020年ごろからメキシコやブラジルの40か所を超す銀行で展開さ...
サイバーインシデント
2023.9.20
#サイバーニュース
セキュリティ重視のmicroSDカード公表 取り外しで自動暗号化【iShield Archive】
9月19日、産業向けフラッシュストレージの独立メーカー「Swissbit」からセキュリティに重視したmicroSDカードが発表された。 microSDカードには「iShield Archive」と名付けられ、ビデオや画像データの暗号化を行い不正アクセスや権限を持たない人物によるデータの閲覧やコピー、...
サイバーインシデント
2023.9.20
#サイバーニュース
オフィス用品ASKULで計30,263件のユーザー情報流出懸念 コクヨ社ランサムウェアが影響か
6月5日判明した文房具・オフィス家具のコクヨ社におけるランサムウェア被害に影響し、オフィス用品の通販サービスを展開する「アスクル」社で顧客情報が流出した可能性が浮上している。 アスクル社は、商品直送サービスをコクヨ社に業務委託している。 調査機関による調査報告ではデータのログなどから個人情報流出の可...
ISMS
2023.9.20
#サイバーニュース
JIS Q 27001:2023が公開されました
ISMS認証の新しい規格基準となる「JIS Q 27001:2023 情報セキュリティ,サイバーセキュリティ及びプライバシー保護―情報セキュリティマネジメントシステム―要求事項」がJSAのサイトにて公開されました。すでにこれまで発表されている改訂内容と大きく異なる点はなさそうですが、ぜひ一度ご確認く...
個人情報漏洩
2023.9.20
#サイバーニュース
JIS Q 15001:2023が公開されました
プライバシーマークの新しい規格基準となる「JIS Q 15001:2023 個人情報保護マネジメントシステム―要求事項」がJSAのサイトにて公開されました。すでにこれまで発表されている内容と大きく異なる点はなさそうですが、ぜひ一度ご確認ください。下記のリンクから購入いただくことが可能です。 JIS ...