サイバーインシデント
2023.9.22
#サイバーニュース
違法情報4,830件、自殺誘引情報2,543件増加 オンライン上の通報件数調査【警視庁】
SNS運用におけるリスク対策ソリューションを行う「シエンプレ」社は、警察庁からの事業委託でインターネット上の違法情報や重要犯罪密接関連情報、自殺誘引情報の通報を受理し、警察への通報とプロバイダやサイト管理者への削除依頼を行っている。 1月から6月までの期間、当該業務に運用されている「インターネット・...
サイバーインシデント
2023.9.21
#サイバーニュース
不正アクセスで顧客情報33,670 件流出 関係者から「不審なメール届いた」【仕事旅行社】
研修・福利厚生、人材採用サービスなど展開する「仕事旅行社」において、外部からの不正アクセス被害が検知された。 不正アクセスが検知されたのは9月4日、関係者から「同社に関する不審なメールが届いた」とする連絡が入り調査が開始された。 結果、同社サーバー内データが不正に削除されている事態が確認されており、...
サイバーインシデント
2023.9.21
#サイバーニュース
新型バンキングマルウェア「BBTok」に注意喚起 2段階認証コード入力する機能備える【Check Point】
セキュリティベンダー「Check Point Research」は、新たなマルウェア「BBTok」を発見したと公表した。 今回発見されたBBTokは、インターネットバンキング情報窃取や不正送金など目的とするバンキングマルウェアの亜種で、2020年ごろからメキシコやブラジルの40か所を超す銀行で展開さ...
サイバーインシデント
2023.9.20
#サイバーニュース
セキュリティ重視のmicroSDカード公表 取り外しで自動暗号化【iShield Archive】
9月19日、産業向けフラッシュストレージの独立メーカー「Swissbit」からセキュリティに重視したmicroSDカードが発表された。 microSDカードには「iShield Archive」と名付けられ、ビデオや画像データの暗号化を行い不正アクセスや権限を持たない人物によるデータの閲覧やコピー、...
サイバーインシデント
2023.9.20
#サイバーニュース
オフィス用品ASKULで計30,263件のユーザー情報流出懸念 コクヨ社ランサムウェアが影響か
6月5日判明した文房具・オフィス家具のコクヨ社におけるランサムウェア被害に影響し、オフィス用品の通販サービスを展開する「アスクル」社で顧客情報が流出した可能性が浮上している。 アスクル社は、商品直送サービスをコクヨ社に業務委託している。 調査機関による調査報告ではデータのログなどから個人情報流出の可...
ISMS
2023.9.20
#サイバーニュース
JIS Q 27001:2023が公開されました
ISMS認証の新しい規格基準となる「JIS Q 27001:2023 情報セキュリティ,サイバーセキュリティ及びプライバシー保護―情報セキュリティマネジメントシステム―要求事項」がJSAのサイトにて公開されました。すでにこれまで発表されている改訂内容と大きく異なる点はなさそうですが、ぜひ一度ご確認く...
個人情報漏洩
2023.9.20
#サイバーニュース
JIS Q 15001:2023が公開されました
プライバシーマークの新しい規格基準となる「JIS Q 15001:2023 個人情報保護マネジメントシステム―要求事項」がJSAのサイトにて公開されました。すでにこれまで発表されている内容と大きく異なる点はなさそうですが、ぜひ一度ご確認ください。下記のリンクから購入いただくことが可能です。 JIS ...
サイバーインシデント
2023.9.19
#サイバーニュース
【マツダ】社員、取引先など104,732件の情報流出か サーバー脆弱性突かれ不正アクセス被害
マツダ社において、外部からの不正アクセスによる情報流出の可能性が判明した。 7月24日、マツダ社で使用されているサーバーで不審な通信が検知され調査が開始された。 外部のセキュリティ機関との調査で、同社がアカウント情報管理しているシステムへ不正アクセスされた形跡が見つかり、一部の個人情報が窃取された可...
サイバーインシデント
2023.9.19
#サイバーニュース
検知が困難なランサムウェアCuba 【Kaspersky調査レポート】
セキュリティベンダー「Kaspersky」は、ランサムウェア「Cuba(キューバ)」を使用するハッカーグループを対象にした調査レポートを公表している。 Cubaによる攻撃は、北米、ヨーロッパ、オセアニア、アジア地域のソフトウェア企業を含む多くの業界や政府までもターゲットとして活動展開されている。 C...
サイバーインシデント
2023.9.15
#サイバーニュース
NIST CSFとは
NIST CSFとは NIST サイバーセキュリティフレームワーク(Cyber Security Framework, CSF)は、米国国立標準研究所が2014年に発行しました、重要インフラのサイバーセキュリティを向上させるためのフレームワークです。 CSF(Cyber Security Frame...