東京都の図書館でランサムウェア被害 サーバー5台のデータ暗号化 東京都の図書館でランサムウェア被害 サーバー5台のデータ暗号化
サイバーインシデント
2022.12.22
#サイバーニュース
東京都の図書館でランサムウェア被害 サーバー5台のデータ暗号化
東京都「日野市立図書館」のサーバーがランサムウェア被害を受けた。 被害状況 被害が確認されたのは12月17日。 同図書館が使用するサーバー5台およびノートパソコン1台がランサムウェアに感染しており、データが暗号化される事態が発生しているという。 また、暗号化されたデータにはイベント参加者や障害者サー...
「個人情報の確認」とJR東日本ビューカードをかたるフィッシングメールに注意喚起 「個人情報の確認」とJR東日本ビューカードをかたるフィッシングメールに注意喚起
サイバーインシデント
2022.12.22
#サイバーニュース
「個人情報の確認」とJR東日本ビューカードをかたるフィッシングメールに注意喚起
JR東日本グループが発行するクレジットカードブランド「ビューカード」をかたるフィッシングメールが確認されているとして、注意喚起が行われている。 概要 フィッシング対策協議会に寄せられているフィッシングメールには、「【重要】VIEW’s NET客様の個人情報の確認」、「【重要】ビューカード...
【2022年】年末年始休暇に向けたセキュリティ対応に関する注意喚起 経済産業省、総務省など 【2022年】年末年始休暇に向けたセキュリティ対応に関する注意喚起 経済産業省、総務省など
サイバーインシデント
2022.12.21
#サイバーニュース
【2022年】年末年始休暇に向けたセキュリティ対応に関する注意喚起 経済産業省、総務省など
内閣官房内閣サイバーセキュリティセンターおよび経済産業省、総務省、警察庁は合同で、「年末年始休暇において実施いただきたい対策について」と題する注意喚起を実施している。 概要 主に企業組織のセキュリティ担当者に向けた内容となっており、長期休暇前後の対応について項目ごとに紹介されている。 主な内容は以下...
データ復旧依頼時のトラブル回避チェックシート公開 デジタル・フォレンジック研究会など合同発表 データ復旧依頼時のトラブル回避チェックシート公開 デジタル・フォレンジック研究会など合同発表
サイバーインシデント
2022.12.21
#サイバーニュース
データ復旧依頼時のトラブル回避チェックシート公開 デジタル・フォレンジック研究会など合同発表
デジタル・フォレンジック研究会(IDF)から、データ復旧事業者に復旧作業を依頼する際のトラブル回避を目的としたガイドラインが公表されている。 概要 IDFによると、昨今組織がデータ復旧を業者に依頼する際のトラブルが増加しているという。 主な要因として、データ復旧事業者の誇大広告や契約時の説明不足が挙...
57.5%がサイバーリスクへの対策していない サイバー保険の認知度は高まる【日本損害保険協会】 57.5%がサイバーリスクへの対策していない サイバー保険の認知度は高まる【日本損害保険協会】
サイバーインシデント
2022.12.20
#サイバーニュース
57.5%がサイバーリスクへの対策していない サイバー保険の認知度は高まる【日本損害保険協会】
日本損害保険協会は、「中小企業におけるリスク意識・対策実態調査2022」と題するレポート結果を公表している。 概要 当該調査は、2022 年9 月8 日から12日までの期間、インターネット調査による方法で実施。 調査対象は、中小企業の経営者および従業員1,031名となっている。 同レポートによると、...
【佐賀県】イベント応募者の個人情報が閲覧される事態に webの設定ミスか 【佐賀県】イベント応募者の個人情報が閲覧される事態に webの設定ミスか
サイバーインシデント
2022.12.20
#サイバーニュース
【佐賀県】イベント応募者の個人情報が閲覧される事態に webの設定ミスか
佐賀県において、インターネット上で個人情報が閲覧できる事態が発生したという。 概要 問題が判明したのは12月10日。 佐賀県主催のイベント「佐賀県郷土コレクション企画展」へのweb応募ページで、応募者情報が閲覧できる事態が確認された。 参加申込みを行った後、完了画面にあるリンクを開くと先の応募者情報...
2023年に向け、長期休暇のセキュリティ対策【IPA推奨】 2023年に向け、長期休暇のセキュリティ対策【IPA推奨】
サイバーインシデント
2022.12.19
#サイバーニュース
2023年に向け、長期休暇のセキュリティ対策【IPA推奨】
独立行政法人情報処理推進機構(IPA)は、2022年における「年末年始における情報セキュリティに関する注意喚起」を公表した。 近年のセキュリティ侵害に関する報告 IPAには、外部からの不正アクセス被害報告が寄せられているという。 原因の多くは、使用するパスワードの脆弱性やVPN製品のセキュリティパッ...
電子・半導体企業にランサムウェア被害 海外拠点狙われる 電子・半導体企業にランサムウェア被害 海外拠点狙われる
サイバーインシデント
2022.12.19
#サイバーニュース
電子・半導体企業にランサムウェア被害 海外拠点狙われる
電子部品および半導体製品を中心に取り扱う「加賀電子株式会社」において、第三者による不正アクセスが検知されているという。 概要 不正アクセスは12月2日、同社タイの子会社で確認されたとのこと。 当該子会社が使用するサーバーに、外部からのランサムウェアによるものとみられる攻撃が確認されている。 その後同...
アパレルEC「Cinq essentiel」で873名のクレジットカード情報流出 第三者から不正アクセス アパレルEC「Cinq essentiel」で873名のクレジットカード情報流出 第三者から不正アクセス
サイバーインシデント
2022.12.16
#サイバーニュース
アパレルEC「Cinq essentiel」で873名のクレジットカード情報流出 第三者から不正アクセス
アパレル系オンラインショップ「Cinq essentiel」において、外部からの不正アクセス被害が確認された。 概要 運営会社の「株式会社チンクエクラシコ」によると、不正アクセスが発覚したのは8月22日。 クレジットカード会社から当該サイトから情報流出を懸念する連絡が入ったことによるもの。 調査の結...
【静岡県】事業者の機密がネットで閲覧可能な事態に 補助金システムに不具合か 【静岡県】事業者の機密がネットで閲覧可能な事態に 補助金システムに不具合か
サイバーインシデント
2022.12.16
#サイバーニュース
【静岡県】事業者の機密がネットで閲覧可能な事態に 補助金システムに不具合か
静岡県の企業向けオンライン申請システムにおいて、個人情報流出が発生したとのこと。 概要 情報流出が確認されたのは11月28日。 「静岡県中小企業者等物価高騰緊急対策事業費補助金」のオンライン申請を行った事業者から「他の事業者の申請情報が参照できる」とする問い合わせが複数あり問題が浮上。 調査の結果、...