サイバーインシデント
2023.5.19
#サイバーニュース
290,771件のDMに誤ってクレジットカード番号印字し郵送【三井住友カード】
三井住友カード社は、ユーザーに向けたダイレクトメール郵送時に誤ったクレジットカード情報を印字していたという。 概要 同社の説明によると、4月18日および20日の利用明細に関するダイレクトメール郵送分にて問題が発生。 本来は照会番号を印字するところを、誤ってクレジットカード番号を印字していたというもの...
サイバーインシデント
2023.5.18
#サイバーニュース
練馬区議会議員のメルマガからスパムメール多数 不正アクセス原因か
東京都練馬区議会議員「佐藤力」氏のメールマガジン配信システムにおいて、不正アクセス被害が確認された。 不正アクセスが確認されたのは5月14日。 同システムから、不特定多数に向けたスパムメールが送信される事態が発生したという。 同氏の公式webサイトからは、不審なメールを受信した際の対応として本文中の...
サイバーインシデント
2023.5.18
#サイバーニュース
PC画面上の警告に騙され身代金 育児サポートセンター会員1,695名の情報流出
東京都青梅市の幼児保育サポートボランティア「青梅市ファミリー・サポート・センター事業」において、利用会員の個人情報が流出した可能性が判明している。 概要 情報流出の可能性が判明したのは4月27日、同事業の委託先従業員のパソコン上で発生している。 原因は攻撃者からの指示に従って何らかのソフトをインスト...
サイバーインシデント
2023.5.17
#サイバーニュース
「異常なログイン試行が検出」フリマの楽天ラクマかたるフィッシングに注意喚起
5月15日現在、楽天グループが提供するフリーマーケットアプリ「楽天ラクマ」をかたるフィッシングメールが確認されているとして注意喚起されている。 概要 フィッシング対策協議会に寄せられているケースでは、件名欄に「【rakuten Rakuma】アカウントの異常ログインについて」と表記されたものが確認さ...
サイバーインシデント
2023.5.17
#サイバーニュース
天然石・アクセのECサイトで顧客情報2,821件以上流出 第三者不正アクセスで改ざん
天然石やアクセサリー商品を取り扱う「Beads&Parts通販サイト」において、第三者による不正アクセス被害が確認された。 概要 運営の「ビーピークラフト」社によると、不正アクセスが判明したのは2月17日。 クレジットカード会社から同サイト上で情報流出を懸念する連絡が入り問題が浮上した。 調...
サイバーインシデント
2023.5.16
#サイバーニュース
川崎市のスポーツセンターで利用者92名分の情報流出 メール配信サービスに不備
神奈川県川崎市「高津スポーツセンター」で、メール配信サービスの誤送信が発生。 利用者情報が流出する事態が確認された。 誤送信があったのは5月3日。 同センターが提供する施設の空き情報を通知する「空き情報メール配信サービス」を希望者に送信した際に発生しており、受信者からの指摘により事態が判明した。 メ...
サイバーインシデント
2023.5.16
#サイバーニュース
「【重要・緊急】福井銀行入金制限のお知らせ」とフィッシングサイトへ誘導する手口に注意喚起
5月12日現在、福井銀行をかたるフィッシングメールが確認されているとして注意喚起されている。 概要 フィッシング対策協議会に寄せられているケースでは、フィッシングメール件名に「【重要・緊急】福井銀行入金制限のお知らせ」との表記がされているとのこと。 本文には「取引を規制した」「規制解除には下記へアク...
サイバーインシデント
2023.5.15
#サイバーニュース
三重県立総合医療センターHPが改ざん被害 外部ページへの不審なリンク貼り付け
三重県立総合医療センターにおいて、同センターのホームページが第三者に改ざんされる事態が発生した。 概要 5月11日の同センター公表によると、職員がホームページの編集作業時不審な書き込みを発見し問題が浮上。 調査の結果、5月5日に第三者からの不正アクセスにより全6ページで被害が判明しており、外部ページ...
サイバーインシデント
2023.5.15
#サイバーニュース
【トヨタ】顧客約215万名の情報流出 約10年の間ネット公開状態に
トヨタ社において、クラウド設定のミスによる顧客情報流出が発生した。 概要 同社グループの「トヨタコネクティッド」社が受託管理していたクラウド設定に不備があり、トヨタ社が保有する顧客情報がオンライン上で公開状態となっていたというもの。 原因は、トヨタコネクティッド社でのデータ取扱いに関するルール説明お...
サイバーインシデント
2023.5.12
#サイバーニュース
【日本コンクリート工業】でランサムウェア被害 業務データなど暗号化
建築物の基礎杭や土木製品などに関わるコンクリート製品を取り扱う「日本コンクリート工業」社において、第三者による不正アクセス被害が確認されている。 概要 不正アクセスが確認されたのは5月6日。 同社サーバー内の業務データや、ソフトウェアが暗号化されておりアクセスできない事態が発生している。 5月9日の...