浜松の信用金庫、メールアカウントに不正アクセス 英文のスパムメール大量に送信される 浜松の信用金庫、メールアカウントに不正アクセス 英文のスパムメール大量に送信される
サイバーインシデント
2023.5.10
#サイバーニュース
浜松の信用金庫、メールアカウントに不正アクセス 英文のスパムメール大量に送信される
静岡県「浜松いわた信用金庫」において、メールアカウントが悪用され大量のスパムメールが外部に送信される事態が発生した。 概要 スパムメールは4 月 23 から24日にかけて大量に送信されており、本文は不審な英文が記載されているという。 4 月 28 日公表では、原因は第三者が同金庫のアカウントに不正ア...
法務省webサイトがサイバー攻撃で障害 「難民を守れ」ハッカー集団アノニマス 法務省webサイトがサイバー攻撃で障害 「難民を守れ」ハッカー集団アノニマス
サイバーインシデント
2023.5.10
#サイバーニュース
法務省webサイトがサイバー攻撃で障害 「難民を守れ」ハッカー集団アノニマス
法務省の運営する複数のwebサイトにおいて、サイバー攻撃による障害。 5月9日時点で復旧対応および原因調査などが続いている状況という。 同省ホームページをはじめ検察庁、出入国在留管理庁のサイトにて断続的に接続が不安定な事態が続いている。 被害状況から、攻撃は大量のネットワーク負荷をかける「DDoS攻...
「犯罪収益移転防止法に基づき取引目的を確認」大和証券グループ銀行かたるフィッシングに注意喚起 「犯罪収益移転防止法に基づき取引目的を確認」大和証券グループ銀行かたるフィッシングに注意喚起
サイバーインシデント
2023.5.9
#サイバーニュース
「犯罪収益移転防止法に基づき取引目的を確認」大和証券グループ銀行かたるフィッシングに注意喚起
5月8日現在、大和証券グループの「大和ネクスト銀行」をかたるフィッシングメールが複数確認されているとして注意喚起が行われている。 概要 フィッシング対策協議会に寄せられている事例では、件名に「【大和ネクスト銀行】お客様の直近の取引における重要な確認について」との表記がされているという。 また、本文内...
四国ガス社の会員サイトで不正アクセス被害 会員情報流出の可能性 四国ガス社の会員サイトで不正アクセス被害 会員情報流出の可能性
サイバーインシデント
2023.5.9
#サイバーニュース
四国ガス社の会員サイトで不正アクセス被害 会員情報流出の可能性
四国ガス社の会員サイト「Gapota(ガポタ)」において、不正アクセス被害が確認された。 続く詳細調査 同社公表によると、不正アクセスが確認されたのは5月1日。 第三者からガポタに不正アクセスを受けており、一部会員のメールアドレス情報など窃取された可能性が懸念されている。 5月2日時点で、ガポタは一...
「重要なお知らせ、必ずお読みください」AppleかたるフィッシングSMSに注意喚起 「重要なお知らせ、必ずお読みください」AppleかたるフィッシングSMSに注意喚起
サイバーインシデント
2023.5.8
#サイバーニュース
「重要なお知らせ、必ずお読みください」AppleかたるフィッシングSMSに注意喚起
5月2日現在、Apple社をかたるSMSが確認されているとして注意喚起が行われている。 フィッシング対策協議会に寄せられている事例によると、メッセージには「【apple】重要なお知らせ、必ずお読みください」として、外部ページへのURLリンクが記載されているという。 リンク先は、Appleユーザー向け...
DDoS攻撃99%が海外から 警察庁から注意喚起 DDoS攻撃99%が海外から 警察庁から注意喚起
サイバーインシデント
2023.5.8
#サイバーニュース
DDoS攻撃99%が海外から 警察庁から注意喚起
警察庁サイバー警察局および内閣サイバーセキュリティセンターから、DDoS攻撃に関する状況や対策をまとめた注意喚起レポートが公表されている。 レポートでは、2022年9月ごろ発生した政府機関やインフラ事業者のwebサイト被害事案をはじめ、国内において断続的にDDoS攻撃が続いているとして対策の必要性を...
【茨城県】半年以上HP上に757名の個人情報掲載 職員の確認不足原因 【茨城県】半年以上HP上に757名の個人情報掲載 職員の確認不足原因
サイバーインシデント
2023.5.2
#サイバーニュース
【茨城県】半年以上HP上に757名の個人情報掲載 職員の確認不足原因
茨城県健康推進課において、ホームページ上で誤って個人情報を公開する事態が発生した。 概要 茨城県ホームページにおいて、肝炎医療コーディネーターの講習会に関する情報を公開する際に発生。 当該講習会の受講者番号のみ掲載するところ、同課職員はデータをPDFに変換する際に誤って講習会の名簿情報まで気付かずア...
メディアサイト「TECH+」で1,210名分の個人情報 設定ミスで誤って公開 メディアサイト「TECH+」で1,210名分の個人情報 設定ミスで誤って公開
サイバーインシデント
2023.5.2
#サイバーニュース
メディアサイト「TECH+」で1,210名分の個人情報 設定ミスで誤って公開
最新ITに関するニュースやレポート情報を取り扱うメディアサイト「TECH+」において、個人情報がweb上で閲覧できる状態となっていた。 概要 同サイト運営のマイナビ社の説明では、問題が発覚したのは4月20日。 同社が過去に開催したセミナーに関する情報を管理していたシステム設定に不備が判明。 その結果...
【北海道】観光サイトで情報流出 名前や問い合わせ内容など 【北海道】観光サイトで情報流出 名前や問い合わせ内容など
サイバーインシデント
2023.5.1
#サイバーニュース
【北海道】観光サイトで情報流出 名前や問い合わせ内容など
北海道の公式観光サイト「HOKKAIDO LOVE!」において、人為的ミスによる個人情報流出が発生した。 情報流出は4月21日、運営の「北海道観光振興機構」が同サイトのアプリに関して問い合わせた1名に回答する際発生。 同様の問い合わせを行っていた無関係の3名に、誤って情報を送信したというもの。 誤送...
【GW】連絡とバックアップ体制特に注意 企業組織のセキュリティ対策呼びかけ 【GW】連絡とバックアップ体制特に注意 企業組織のセキュリティ対策呼びかけ
サイバーインシデント
2023.5.1
#サイバーニュース
【GW】連絡とバックアップ体制特に注意 企業組織のセキュリティ対策呼びかけ
経済産業省および総務省、警察庁、内閣官房内閣サイバーセキュリティセンターからゴールデンウイーク期間における企業組織向けセキュリティ対策方法についての注意喚起が公表されている。 近年のランサムウェア攻撃の国内外での被害増加をはじめ、3月ごろから確認されているEmotetの新手の手法、DDoS攻撃による...