サイバーインシデント
2023.6.28
#サイバーニュース
京都の宇治病院がランサムウェア被害 患者や職員の個人情報流出の可能性
京都の宇治病院において、第三者による不正アクセス被害が確認された。 不正アクセスがあったのは1月6日。 同病院内システムのデータが暗号化されており、同時に攻撃者からとみられる脅迫文が確認された。 外部専門機関による調査の結果、第三者によるランサムウェア攻撃によるものであったことが発覚。 外部との通信...
サイバーインシデント
2023.6.28
#サイバーニュース
他のユーザー情報閲覧できる事態で924万以上の個人情報に影響【出前館】
デリバリーサービスを展開する「出前館」社において、ユーザー間で別のユーザー情報が閲覧できる事態が発生した。 同社の調べでは、特定操作で他のユーザーアカウント情報が一部閲覧できる状態となっていたという。 複数ユーザーが同じPCやスマートフォンを共有し、サードパーティーアカウントと連携して出前館サービス...
サイバーインシデント
2023.6.27
#サイバーニュース
新潟県ホームページ上に個人情報を誤掲載 確認不足原因か
新潟県ホームページ上で公開されている道路台帳図面に、誤って個人情報が掲載されていたとのこと。 誤って掲載されていた情報は、住宅の所有者や道路台帳図面の作成担当者20名分の個人情報が該当するという。 原因は、個人情報の削除作業時の見落としや、削除前のデータ取違えといった確認不足によるものだったという。...
サイバーインシデント
2023.6.27
#サイバーニュース
盗まれた日本のカード情報は平均1,489円で売買 約600万件がダークウェブ上に
セキュリティ特化のVPNサービス提供を中心に展開する「NordVPN S.A.」社は、 サイバー攻撃をはじめとする詐欺行為により窃取されたクレジットカードや個人情報に関する調査レポートを公表。 セキュリティ研究者と連携し、ダークウェブ上の主要マーケット8つを調査して作成されている。 カード情報窃盗に...
サイバーインシデント
2023.6.26
#サイバーニュース
「不正利用を検知、利用停止」西日本シティ銀行をかたるフィッシング手口に注意喚起
6月21日現在、「西日本シティ銀行」をかたるフィッシングメールが確認されているとして注意喚起が行われている。 概要 フィッシング対策協議会で確認されているフィッシングメール事例では、件名に「【緊急】西日本シティ銀行が不正利用を検知」との表記がされているという。 本文内容は、「不正利用を検知」「取引サ...
サイバーインシデント
2023.6.26
#サイバーニュース
調査員のメールアドレス406件流出 宛先設定に誤り【気候変動適応センター】
気候変動適応センター(CCCA)において、メール誤送信による情報流出が発生した。 概要と再発防止策 メール誤送信は、5月31日に発生。 CCCAが実施している「生物季節モニタリング」への有志調査員に向けたメールを一斉送信した際、本来宛先をBccで行うところ誤ってCcで設定し実行したという。 これによ...
サイバーインシデント
2023.6.23
#サイバーニュース
新潟大学から151万件のスパムメール送信 第三者にアカウント悪用され被害
新潟大学が運用しているメールサーバー1台で、第三者による不正アクセス被害が発生した。 6月22日公表によると、2名分のメールアカウントが悪用され4月13日から17日までの期間、同大学のメールサーバーを経由して大量のスパムメールが送信される事態が確認されている。 確認されているスパムメールの総件数は約...
サイバーインシデント
2023.6.23
#サイバーニュース
鹿児島県のふるさと納税サイトで情報流出 910件の寄附者情報が第三者に流出か
鹿児島県「志布志市ふるさと納税特設サイト」において、第三者による不正アクセス被害が発生し寄附者のクレジットカード情報が流出した可能性が懸念されている。 概要 4月6日、クレジットカード会社からの指摘により不正アクセスが判明している。 調査の結果、同サイトの脆弱性を突いた第三者により、システム内に顧客...
サイバーインシデント
2023.6.22
#サイバーニュース
ペット食品サイトで7万7千名以上のユーザー情報流出 誤ったアクセス権限付与原因か【ロイヤルカナン】
ロイヤルカナン社のペットダイエット製品購入サイトにおいて、ペットオーナーの個人情報が流出する事態が発生している。 概要 ロイヤルカナン社によると、同サイトに登録したペットオーナーの一部情報がダウンロード可能な状態となっていたという。 原因は、業務委託先がサイト管理画面の機能追加時、アクセス権限付与の...
サイバーインシデント
2023.6.22
#サイバーニュース
クラウドファンディングサービスでユーザーアカウント入れ替わる事態 57名の個人情報影響【READYFOR】
クラウドファンディングサービス「READYFOR」にて、一部ユーザーのログイン状態が他のアカウントに置き換わる不具合が発生した。 概要 運営の「READYFOR」社によると、不具合が確認されたのは6月14日とのことで、ユーザーから「身に覚えのない操作の履歴が存在する」との問い合わせにより発覚している...