サイバーインシデント
2024.1.30
#サイバーニュース
駅で個人情報含む医療関係書類が風に飛ばされ紛失【北海道】
北海道札幌市の「JR平和駅」において、保健福祉部職員が医療機関に入院中の患者の個人情報が書かれた書類を列車待ち中に落とし、風によって飛散する事故が発生した。 １月23日、同駅ホームで職員が書類を落としたことで8枚が風で散逸しており、複数の職員が捜索し一部を回収したものの、6枚が発見できずにいる。 な...
サイバーインシデント
2024.1.30
#サイバーニュース
愛媛県行政サービスで個人情報を誤公開 計761件分が影響
愛媛県ホームページの電子行政サービス「オープンデータ」で、誤って個人情報を含んだ作業用Excelファイルが公開されていたことが発覚した。 公開されたファイルには障害児通所支援事業所の名称や所在地、事業所の設置法人代表者と施設管理者の個人住所、苦情窓口担当者の氏名などが含まれていた。 「オープンデータ...
サイバーインシデント
2024.1.29
#サイバーニュース
住民基本台帳データ不正に使い646名分の情報流出 滋賀県職員を処分
滋賀県豊郷町において、職員による住民基本台帳内の情報流出が発生した。 公表によると、住民生活課の職員が自治会長の依頼で住民基本台帳のデータを利用して自治会内646名分の名簿を作成し、手渡していたという。 発覚経緯として、住民から「名簿が詳しすぎる。役場から情報が流出していないか」との相談が入ったこと...
サイバーインシデント
2024.1.29
#サイバーニュース
【IPA】「情報セキュリティ10大脅威 2024」公表 ランサムウェアは連続１位
独立行政法人情報処理推進機構（IPA）から、「情報セキュリティ10大脅威 2024」が発表された。 各項目はIPAが開催した「10大脅威選考会」において選定されており、2023年に発生した情報セキュリティ事故や攻撃、社会的影響が大きかった事案を基にされている。 当該選考会では、情報セキュリティ分野の...
サイバーインシデント
2024.1.26
#サイバーニュース
「リモート暗号化攻撃」が62%増加 エンドポイントを侵害【ソフォス調査】
サイバーセキュリティ企業のソフォスは、「CryptoGuard：ランサムウェアへの独自の対策」と題するセキュリティレポートを公開した。 同レポートによれば、過去1年間で「リモート暗号化攻撃」が62%増加しており、特にハッカー集団AkiraやALPHV/BlackCat、LockBit、Royal、B...
サイバーインシデント
2024.1.26
#サイバーニュース
クラスの成績一覧表スマホで撮影し生徒が撮影し拡散 職員、裏紙メモに気づかず【埼玉県】
埼玉県立越谷東高等学校で1学期の成績一覧表の情報が流出する事故が発生した。 同学校職員は生徒への指示をメモしたところ、生徒が裏面に成績一覧表が記載されていることに気づきスマートフォンで撮影。 他の生徒に送信し情報流出したという。 流出した情報には、1クラス39名の生徒氏名や各科目の1学期の成績、各科...
サイバーインシデント
2024.1.25
#サイバーニュース
醤油・レトルトパウチメーカーで不正アクセス被害 顧客情報流出も懸念
醤油やレトルトパウチ食品などの製造販売を行う「伊勢醤油本舗」において、第三者による不正アクセスが確認されている。 被害が確認されたのは、同社が運営するオンラインショップ「伊勢醤油本舗オンラインショップ（https://www.isesyoyu.co.jp/）」で、被害の詳細や影響範囲については現在調...
サイバーインシデント
2024.1.25
#サイバーニュース
日東製網で不正アクセス被害発生 業務データやソフトウェアが暗号化
製網企業「日東製網」社が、第三者による不正アクセス被害を受けた。 公表ではランサムウェア感染が確認されており、同社のサーバーが影響を受けたという。 同社のサーバーに保存されていた各種ファイルが暗号化されたことが確認され、外部専門家と協力した調査と復旧対応が開始した。 被害を受けた情報として、サーバー...
サイバーインシデント
2024.1.24
#サイバーニュース
保育専門の人材サービスで不正アクセス被害 従業員に不審なメールも【ベルサンテ】
全国を対象に保育専門の人材サービスを提供する「ベルサンテグループ」において、同社サーバーが第三者による不正アクセスを受けたとのこと。 これによりホームページの改ざんや情報流出などが確認されている。 不正アクセスの経緯として、同社のデータは外部業者が保守しているサーバーにて管理されていたが、同サーバー...
サイバーインシデント
2024.1.24
#サイバーニュース
世界から大きく遅れる日本企業 なりすましメール対策の導入調査レポート【プルーフポイント】
サイバーセキュリティとコンプライアンス分野のリーディング企業「日本プルーフポイント」社は、日経225企業を対象になりすましメール詐欺対策の現状を調査した。 調査は、メールドメインのなりすましに効果的とされる「DMARC（Domain-based Message Authentication, Rep...