サイバーインシデント
2023.8.3
#サイバーニュース
メール誤送信で行政機関や法人など43団体の情報流出 総務局の業務委託先原因
運送や倉庫事業を行う「ビーエスロジスティクス」社において、メールの送信ミスによる情報流出が発生している。 同社は、総務局からの委託業務である防災備蓄食品寄附に関する案内メールを送信する際、誤って宛先設定をCcにして実行したという。 これにより、メール受信者間でアドレス情報が閲覧可能な状態となった。 ...
サイバーインシデント
2023.8.3
#サイバーニュース
オープンキャンパス参加者情報web上で流出 設定作業ミス原因【愛媛県立医療技術大学】
「愛媛県立医療技術大学」において、個人情報がweb上で閲覧可能な状態となっていたという。 同大学助産学専攻科のオープンキャンパスへの申込手続を行う際、他の参加申込者情報が表示されるというものだった。 7月21日に申込手続を行っていた利用者からの指摘により判明している。 申込フォーム内で特定の操作をす...
サイバーインシデント
2023.8.2
#サイバーニュース
銀行員が私的な郵便目的に顧客情報閲覧 弁護士にも開示【北都銀行】
秋田県の「北都銀行」において、行員が顧客データベース内の顧客情報を私的に利用する事態が確認された。 同行員によると、私的な郵便を送付する目的で顧客4名の情報を閲覧した後、弁護士に開示していたという。 氏名と住所情報のみ開示したとされているが、データベースからは預金口座情報や取引情報、預り資産・ローン...
サイバーインシデント
2023.8.2
#サイバーニュース
行政文書データ約1100万件誤って削除 システム導入時の認識不足原因か【厚生労働省】
厚生労働省において、新型コロナウイルス感染症に関するデータが誤って削除される事態が発生した。 削除されたデータは、同省医薬・生活衛生局検疫所業務課が保管していた新型コロナウイルス感染症の検疫措置における入国者から提出された行政文書データ約1100万件だった。 含まれていたデータには質問票や誓約書、陰...
サイバーインシデント
2023.8.1
#サイバーニュース
マイナンバーなど個人情報を第三者にFAX 規則守られず【沖縄労働局】
沖縄労働局において、マイナンバーなどの個人情報が流出する事態が発生した。 原因は、労働者災害補償保険特別加入に関する書類を総務部労働保険徴収室の職員が担当者にFAXで送信するよう依頼したが、FAX番号に誤りがあり無関係の人物宛に送信されたという。 当該FAXを受け取った人物からの連絡を受け事態が発覚...
サイバーインシデント
2023.8.1
#サイバーニュース
山口県イベントで34名分の個人情報web上に誤掲載 申込フォームの設定ミス
山口県が主催する交流イベント「あいサポランド」において、個人情報がインターネット上で誤って公開される事態が発生した。 同イベントの運営は学校法人「YIC学院」が委託されていたが、イベントの申込フォームの設定ミスにより参加申込者間で情報が閲覧できる事態となっている。 7月19日、申込者からの指摘により...
サイバーインシデント
2023.7.31
#サイバーニュース
電通グループ宛先ミスで都内高校生等23名分の情報流出
教育庁において、メールの誤送信による情報流出が発生した。 教育庁の業務を受託していた電通グループ「電通プロモーションプラス」社は、実施されたオンラインイベントのアンケートメールを送信した際、本来宛先欄をBcc欄に入力するべきところを誤ってCc欄に入力一斉送信した。 これにより、都内高校生等23名分の...
サイバーインシデント
2023.7.31
#サイバーニュース
4営業日以内にセキュリティインシデント報告義務 米証券取引委員会の新規則
アメリカ証券取引委員会(SEC)は、上場企業を対象にサイバーセキュリティ関連の新たな規則を採択した。 7月26日SECにより公表された内容として、「重大なサイバーセキュリティインシデントに遭遇した場合はこれを開示すること、およびサイバーセキュリティのリスク管理、戦略、ガバナンスに関する重要な情報を毎...
サイバーインシデント
2023.7.28
#サイバーニュース
【専修大学】学内システムに5,261名の個人情報掲載 原因は不明
専修大学が使用するネットワークシステムに、誤って個人情報が掲載される事態が発生した。 掲載された情報には教員番号、氏名、生年月日、性別、住所、電話番号、退職日といった個人情報が含まれており、現職教員と退職教員の計5,261名分が影響対象となっている。 掲載された原因は不明とされている。 当該システム...
サイバーインシデント
2023.7.28
#サイバーニュース
SEGAのオンラインゲームでリスト型攻撃相次ぐ 注意喚起
SEGA社が提供するオンラインゲーム『ファンタシースターオンライン2 ニュージェネシス Ver.2』において、外部からの不正アクセス被害が確認されている。 SEGAの注意喚起によると、確認されている不正アクセスはリスト型攻撃によるもので、攻撃者が何らかの方法で取得したID情報を不正に使用してログイン...