茨城県【こども発達センターつぼみ園】の児童情報がweb上で閲覧可能に 茨城県【こども発達センターつぼみ園】の児童情報がweb上で閲覧可能に
サイバーインシデント
2022.8.31
#サイバーニュース
茨城県【こども発達センターつぼみ園】の児童情報がweb上で閲覧可能に
茨城県龍ケ崎市の「こども発達センターつぼみ園」において、児童の個人情報がweb上で公開される事態が確認された。 概要 龍ケ崎市福祉部によると8月23日、保護者からの指摘により問題が判明。 同園予約システム内の活動記録が、誰でも閲覧可能な状態だった。 影響 予約システム内において閲覧可能だった情報は以...
無関係の企業データ提供で2,555名影響 ビジネスチャットツール「Slack」 無関係の企業データ提供で2,555名影響 ビジネスチャットツール「Slack」
サイバーインシデント
2022.8.31
#サイバーニュース
無関係の企業データ提供で2,555名影響 ビジネスチャットツール「Slack」
アメリカのビジネスチャットツール「Slack」を提供するSlack Technology社において、顧客情報が誤って流出する事態が確認された。 概要 Slack Technology社で問題が発覚したのは7月11日。 アメリカのサービス提携先企業からの指摘によるものだった。 提携先企業へ「Slack...
【長野県松本市】コロナ感染生徒個人情報を642件に誤送信 【長野県松本市】コロナ感染生徒個人情報を642件に誤送信
サイバーインシデント
2022.8.30
#サイバーニュース
【長野県松本市】コロナ感染生徒個人情報を642件に誤送信
長野県松本市において、生徒情報を誤って無関係の複数名にメール送信する事態が発生している。 概要 松本市教育委員会によると、8月22日に教職員が新型コロナウイルス感染症陽性の生徒に関する報告書を校長にメール送付する際に問題が発生。 無関係の教職員および保護者を宛先にし、一斉送信している。 当該メールを...
【東京都労働委員会】個人名をHPに誤掲載 書類作成時のチェック漏れ 【東京都労働委員会】個人名をHPに誤掲載 書類作成時のチェック漏れ
サイバーインシデント
2022.8.30
#サイバーニュース
【東京都労働委員会】個人名をHPに誤掲載 書類作成時のチェック漏れ
東京都労働委員会ホームページにおいて、確認不足を原因とする個人情報の誤掲載があった。 概要 問題が発生したのは8月26日。 同委員会のホームページ上に「不当労働行為救済申立事件」に関する命令書をする際、匿名化するべき個人情報を閲覧できる状態で掲載していたという。 他の行政機関からの指摘により発覚して...
パスワード管理「LastPass」にハッキング 技術データが流出 パスワード管理「LastPass」にハッキング 技術データが流出
サイバーインシデント
2022.8.29
#サイバーニュース
パスワード管理「LastPass」にハッキング 技術データが流出
パスワード管理ツール「LastPass」において、外部から不正アクセスによる情報流出が発生したとのこと。 概要 8月25日「LastPass」CEOの公表では、同ソフトの開発環境内に開発者アカウントを悪用した不正アクセスが検知されているという。 現時点で、攻撃者に同ソフトのソースコードおよび技術デー...
【原神】のシステム悪用したサイバー攻撃事例 インストールしていなくても影響 【原神】のシステム悪用したサイバー攻撃事例 インストールしていなくても影響
サイバーインシデント
2022.8.29
#サイバーニュース
【原神】のシステム悪用したサイバー攻撃事例 インストールしていなくても影響
トレンドマイクロ社は、アクションRPGゲーム「原神」のシステムを悪用したサイバー攻撃の事例を確認したと公表した。 概要 トレンドマイクロ社によると、「原神」のシステムファイル「mhyprot2.sys」に問題があるという。 当該ファイルは、ゲーム進行や不具合を検出および無効化するアンチチートツールと...
誤って府内校長・教頭などの教員個人情報webに公開【大阪府教育庁】 誤って府内校長・教頭などの教員個人情報webに公開【大阪府教育庁】
サイバーインシデント
2022.8.26
#サイバーニュース
誤って府内校長・教頭などの教員個人情報webに公開【大阪府教育庁】
大阪府教育庁において、インターネット上で個人情報が閲覧できる状態が発生。 情報流出の可能性が浮上している。 概要 大阪府の公表によると、教育振興室高等学校課が実施する校長研修および教頭研修受講者の個人情報が該当するという。 研修の実施場所である「大阪府教育センター」の担当者が、研修資料をweb上で受...
2万名以上の患者情報含まれる電子カルテ紛失 担当者は「当時の記憶なし」【島根県】 2万名以上の患者情報含まれる電子カルテ紛失 担当者は「当時の記憶なし」【島根県】
サイバーインシデント
2022.8.26
#サイバーニュース
2万名以上の患者情報含まれる電子カルテ紛失 担当者は「当時の記憶なし」【島根県】
島根県立中央病院において、患者情報および病院職員などの個人情報が記録された電子カルテ端末が紛失していた事実が確認されている。 概要 同病院の公表によると、端末紛失は外部業者に修理見積もりの依頼時に発生したという。 病院内の記録に、2021年3月9日に業者の来訪および端末改修の旨が記載されていた。 一...
【SOMPOホールディングス】でサイバー攻撃検知 情報流出の有無特定続く 【SOMPOホールディングス】でサイバー攻撃検知 情報流出の有無特定続く
サイバーインシデント
2022.8.25
#サイバーニュース
【SOMPOホールディングス】でサイバー攻撃検知 情報流出の有無特定続く
損害および生命保険業を展開する「SOMPOホールディングス株式会社」において、サイバー攻撃が検知されている。 概要 被害があったのは、台湾を拠点とする同社グループ会社「SOMPO Taiwan Brokers Co., Ltd.」 同社において攻撃が発覚した後、影響が懸念されるネットワーク遮断やシス...
【厚生労働省】指定難病患者5,640名の個人情報を誤って送付 原因は確認不十分 【厚生労働省】指定難病患者5,640名の個人情報を誤って送付 原因は確認不十分
サイバーインシデント
2022.8.25
#サイバーニュース
【厚生労働省】指定難病患者5,640名の個人情報を誤って送付 原因は確認不十分
厚生労働省において、指定難病患者に関するデータが流出する事態が発生している。 概要 しかし8月5日、厚生労働省が医療研究者に向け「国立研究開発法人医薬基盤・健康・栄養研究所」で収集されたデータを提供する際に問題が発生。 本来は削除される個人情報が含まれたまま、データが提供されたというもの。 提供先の...