内閣サイバーセキュリティセンターで不正アクセス被害 システムに脆弱性判明 内閣サイバーセキュリティセンターで不正アクセス被害 システムに脆弱性判明
サイバーインシデント
2023.8.7
#サイバーニュース
内閣サイバーセキュリティセンターで不正アクセス被害 システムに脆弱性判明
内閣サイバーセキュリティセンター(NISC)において、不正アクセスによる情報流出被害の可能性が判明している。 NISCによると、メールに関わるシステムで不正通信の痕跡が見つかっており、個人情報を含むメールデータの一部が外部に流出した可能性が懸念されている状況。 不正アクセスとみられる不正な通信が6月...
IPA「情報セキュリティ白書2023」発行 国内外の政策や脅威動向など網羅 IPA「情報セキュリティ白書2023」発行 国内外の政策や脅威動向など網羅
サイバーインシデント
2023.8.4
#サイバーニュース
IPA「情報セキュリティ白書2023」発行 国内外の政策や脅威動向など網羅
独立行政法人情報処理推進機構(IPA)は、最新の情報セキュリティに関する概要や動向を取りまとめた「情報セキュリティ白書2023」を発刊した。 同資料は、情報セキュリティ分野における情報の網羅性と参照性を重視されており、国内外の政策や脅威動向、インシデント、被害実態といった内容をトピックごとに紹介され...
ソーセージ・ハムの専門サイトで4,034件のクレジットカード情報流出の可能性 不正アクセス被害 ソーセージ・ハムの専門サイトで4,034件のクレジットカード情報流出の可能性 不正アクセス被害
サイバーインシデント
2023.8.4
#サイバーニュース
ソーセージ・ハムの専門サイトで4,034件のクレジットカード情報流出の可能性 不正アクセス被害
ソーセージやハムなどの食品を専門に取り扱う「サイトウハムオンラインストア」において、第三者による不正アクセス被害が確認された。 概要 同ショップの運営「株式会社サイトウ」によると、2022年12月6日にクレジットカード会社から同ショップ上で情報流出を懸念する連絡が入り問題が浮上している。 調査の結果...
メール誤送信で行政機関や法人など43団体の情報流出 総務局の業務委託先原因 メール誤送信で行政機関や法人など43団体の情報流出 総務局の業務委託先原因
サイバーインシデント
2023.8.3
#サイバーニュース
メール誤送信で行政機関や法人など43団体の情報流出 総務局の業務委託先原因
運送や倉庫事業を行う「ビーエスロジスティクス」社において、メールの送信ミスによる情報流出が発生している。 同社は、総務局からの委託業務である防災備蓄食品寄附に関する案内メールを送信する際、誤って宛先設定をCcにして実行したという。 これにより、メール受信者間でアドレス情報が閲覧可能な状態となった。 ...
オープンキャンパス参加者情報web上で流出 設定作業ミス原因【愛媛県立医療技術大学】 オープンキャンパス参加者情報web上で流出 設定作業ミス原因【愛媛県立医療技術大学】
サイバーインシデント
2023.8.3
#サイバーニュース
オープンキャンパス参加者情報web上で流出 設定作業ミス原因【愛媛県立医療技術大学】
「愛媛県立医療技術大学」において、個人情報がweb上で閲覧可能な状態となっていたという。 同大学助産学専攻科のオープンキャンパスへの申込手続を行う際、他の参加申込者情報が表示されるというものだった。 7月21日に申込手続を行っていた利用者からの指摘により判明している。 申込フォーム内で特定の操作をす...
銀行員が私的な郵便目的に顧客情報閲覧 弁護士にも開示【北都銀行】 銀行員が私的な郵便目的に顧客情報閲覧 弁護士にも開示【北都銀行】
サイバーインシデント
2023.8.2
#サイバーニュース
銀行員が私的な郵便目的に顧客情報閲覧 弁護士にも開示【北都銀行】
秋田県の「北都銀行」において、行員が顧客データベース内の顧客情報を私的に利用する事態が確認された。 同行員によると、私的な郵便を送付する目的で顧客4名の情報を閲覧した後、弁護士に開示していたという。 氏名と住所情報のみ開示したとされているが、データベースからは預金口座情報や取引情報、預り資産・ローン...
行政文書データ約1100万件誤って削除 システム導入時の認識不足原因か【厚生労働省】 行政文書データ約1100万件誤って削除 システム導入時の認識不足原因か【厚生労働省】
サイバーインシデント
2023.8.2
#サイバーニュース
行政文書データ約1100万件誤って削除 システム導入時の認識不足原因か【厚生労働省】
厚生労働省において、新型コロナウイルス感染症に関するデータが誤って削除される事態が発生した。 削除されたデータは、同省医薬・生活衛生局検疫所業務課が保管していた新型コロナウイルス感染症の検疫措置における入国者から提出された行政文書データ約1100万件だった。 含まれていたデータには質問票や誓約書、陰...
マイナンバーなど個人情報を第三者にFAX 規則守られず【沖縄労働局】 マイナンバーなど個人情報を第三者にFAX 規則守られず【沖縄労働局】
サイバーインシデント
2023.8.1
#サイバーニュース
マイナンバーなど個人情報を第三者にFAX 規則守られず【沖縄労働局】
沖縄労働局において、マイナンバーなどの個人情報が流出する事態が発生した。 原因は、労働者災害補償保険特別加入に関する書類を総務部労働保険徴収室の職員が担当者にFAXで送信するよう依頼したが、FAX番号に誤りがあり無関係の人物宛に送信されたという。 当該FAXを受け取った人物からの連絡を受け事態が発覚...
山口県イベントで34名分の個人情報web上に誤掲載 申込フォームの設定ミス 山口県イベントで34名分の個人情報web上に誤掲載 申込フォームの設定ミス
サイバーインシデント
2023.8.1
#サイバーニュース
山口県イベントで34名分の個人情報web上に誤掲載 申込フォームの設定ミス
山口県が主催する交流イベント「あいサポランド」において、個人情報がインターネット上で誤って公開される事態が発生した。 同イベントの運営は学校法人「YIC学院」が委託されていたが、イベントの申込フォームの設定ミスにより参加申込者間で情報が閲覧できる事態となっている。 7月19日、申込者からの指摘により...
電通グループ宛先ミスで都内高校生等23名分の情報流出 電通グループ宛先ミスで都内高校生等23名分の情報流出
サイバーインシデント
2023.7.31
#サイバーニュース
電通グループ宛先ミスで都内高校生等23名分の情報流出
教育庁において、メールの誤送信による情報流出が発生した。 教育庁の業務を受託していた電通グループ「電通プロモーションプラス」社は、実施されたオンラインイベントのアンケートメールを送信した際、本来宛先欄をBcc欄に入力するべきところを誤ってCc欄に入力一斉送信した。 これにより、都内高校生等23名分の...