サイバーインシデント
2022.9.5
#サイバーニュース
【群馬県】観光物産国際協会 ミスでHP上に個人情報を掲載
群馬県観光物産国際協会において、ヒューマンエラーによる個人情報の誤掲載が発生したとのこと。 概要 誤掲載があったのは8月26日。 群馬県の「愛郷ぐんまプロジェクト」を受託する同協会は、ホームページ更新時に個人情報が含まれたPDFファイルをアップロードしたという。 同協会職員が、「愛郷ぐんまプロジェク...
サイバーインシデント
2022.9.5
#サイバーニュース
【明治】グループ会社でサイバー攻撃被害 状況特定続く
株式会社明治のグループ会社において、サイバー攻撃被害が発生。 現在、被害状況や影響範囲の特定調査が続いている。 概要 攻撃を受けたのは同社グループ会社である「メイジセイカ・シンガポール」。 9月1日公表の時点では、顧客や機密などの情報流出は確認されていないとしている。 また、メイジセイカ・シンガポー...
サイバーインシデント
2022.9.2
#サイバーニュース
自動車部品「リケン」でランサムウェア 約6,000件の個人情報流出
自動車部品関連事業を展開する「株式会社リケン」において、不正アクセスを原因とする情報流出被害が発生した。 概要 不正アクセスが判明したのは7月17日。 リケン社内のサーバーでランサムウェアによる攻撃とみられる痕跡が見つかっている。 専門調査機関を含めた調査の結果、顧客の個人情報流出も確認されている。...
サイバーインシデント
2022.9.2
#サイバーニュース
【大阪市】こども青少年局で職員情報流出 異なる施設にメール誤送信
大阪市こども青少年局保育企画課において、メールの誤送信による情報流出が発生している。 概要 メールの誤送信があったのは8月25日。 大阪市が民間保育施設の運営状況を共有するメールを送信した際に発生している。 データ内容に差し替えがあり同施設に再度メールを送信したところ、誤って異なる施設に送信した。 ...
サイバーインシデント
2022.9.1
#サイバーニュース
過去フィッシングサイト一覧を公表 対策・現状把握に【JPCERT/CC】
JPCERT/CCにおいて、過去確認されたフィッシングサイトのURLが公表された。 概要 2019年1月から2022年6月までの期間、JPCERT/CCに報告があったフィッシングサイトのURLデータがGitHubで公開されている。 サイトには「確認した日付」「URL全体」「なりすましたブランド名」の...
サイバーインシデント
2022.9.1
#サイバーニュース
【日邦産業】国外グループ社でまた不正アクセス 関連は不明
産業資材やプラスチック成形品の製造販売を展開する「日邦産業」において、新たに不正アクセスが検知された。 概要 不正アクセスは、同社のベトナムグループ会社であるの「NIPPO MECHATRONICS CO., LTD.」にて確認されている。 同社ベトナム工場のサーバーが攻撃を受け、ネットワークおよび...
サイバーインシデント
2022.8.31
#サイバーニュース
茨城県【こども発達センターつぼみ園】の児童情報がweb上で閲覧可能に
茨城県龍ケ崎市の「こども発達センターつぼみ園」において、児童の個人情報がweb上で公開される事態が確認された。 概要 龍ケ崎市福祉部によると8月23日、保護者からの指摘により問題が判明。 同園予約システム内の活動記録が、誰でも閲覧可能な状態だった。 影響 予約システム内において閲覧可能だった情報は以...
サイバーインシデント
2022.8.31
#サイバーニュース
無関係の企業データ提供で2,555名影響 ビジネスチャットツール「Slack」
アメリカのビジネスチャットツール「Slack」を提供するSlack Technology社において、顧客情報が誤って流出する事態が確認された。 概要 Slack Technology社で問題が発覚したのは7月11日。 アメリカのサービス提携先企業からの指摘によるものだった。 提携先企業へ「Slack...
サイバーインシデント
2022.8.30
#サイバーニュース
【長野県松本市】コロナ感染生徒個人情報を642件に誤送信
長野県松本市において、生徒情報を誤って無関係の複数名にメール送信する事態が発生している。 概要 松本市教育委員会によると、8月22日に教職員が新型コロナウイルス感染症陽性の生徒に関する報告書を校長にメール送付する際に問題が発生。 無関係の教職員および保護者を宛先にし、一斉送信している。 当該メールを...
サイバーインシデント
2022.8.30
#サイバーニュース
【東京都労働委員会】個人名をHPに誤掲載 書類作成時のチェック漏れ
東京都労働委員会ホームページにおいて、確認不足を原因とする個人情報の誤掲載があった。 概要 問題が発生したのは8月26日。 同委員会のホームページ上に「不当労働行為救済申立事件」に関する命令書をする際、匿名化するべき個人情報を閲覧できる状態で掲載していたという。 他の行政機関からの指摘により発覚して...