サイバーインシデント
2022.8.29
#サイバーニュース
パスワード管理「LastPass」にハッキング 技術データが流出
パスワード管理ツール「LastPass」において、外部から不正アクセスによる情報流出が発生したとのこと。 概要 8月25日「LastPass」CEOの公表では、同ソフトの開発環境内に開発者アカウントを悪用した不正アクセスが検知されているという。 現時点で、攻撃者に同ソフトのソースコードおよび技術デー...
サイバーインシデント
2022.8.29
#サイバーニュース
【原神】のシステム悪用したサイバー攻撃事例 インストールしていなくても影響
トレンドマイクロ社は、アクションRPGゲーム「原神」のシステムを悪用したサイバー攻撃の事例を確認したと公表した。 概要 トレンドマイクロ社によると、「原神」のシステムファイル「mhyprot2.sys」に問題があるという。 当該ファイルは、ゲーム進行や不具合を検出および無効化するアンチチートツールと...
サイバーインシデント
2022.8.26
#サイバーニュース
誤って府内校長・教頭などの教員個人情報webに公開【大阪府教育庁】
大阪府教育庁において、インターネット上で個人情報が閲覧できる状態が発生。 情報流出の可能性が浮上している。 概要 大阪府の公表によると、教育振興室高等学校課が実施する校長研修および教頭研修受講者の個人情報が該当するという。 研修の実施場所である「大阪府教育センター」の担当者が、研修資料をweb上で受...
サイバーインシデント
2022.8.26
#サイバーニュース
2万名以上の患者情報含まれる電子カルテ紛失 担当者は「当時の記憶なし」【島根県】
島根県立中央病院において、患者情報および病院職員などの個人情報が記録された電子カルテ端末が紛失していた事実が確認されている。 概要 同病院の公表によると、端末紛失は外部業者に修理見積もりの依頼時に発生したという。 病院内の記録に、2021年3月9日に業者の来訪および端末改修の旨が記載されていた。 一...
サイバーインシデント
2022.8.25
#サイバーニュース
【SOMPOホールディングス】でサイバー攻撃検知 情報流出の有無特定続く
損害および生命保険業を展開する「SOMPOホールディングス株式会社」において、サイバー攻撃が検知されている。 概要 被害があったのは、台湾を拠点とする同社グループ会社「SOMPO Taiwan Brokers Co., Ltd.」 同社において攻撃が発覚した後、影響が懸念されるネットワーク遮断やシス...
サイバーインシデント
2022.8.25
#サイバーニュース
【厚生労働省】指定難病患者5,640名の個人情報を誤って送付 原因は確認不十分
厚生労働省において、指定難病患者に関するデータが流出する事態が発生している。 概要 しかし８月５日、厚生労働省が医療研究者に向け「国立研究開発法人医薬基盤・健康・栄養研究所」で収集されたデータを提供する際に問題が発生。 本来は削除される個人情報が含まれたまま、データが提供されたというもの。 提供先の...
サイバーインシデント
2022.8.24
#サイバーニュース
無関係の宛先に認知症高齢者の情報をメール誤送信【大阪市福祉局】
大阪市西淀川区において、無関係の宛先に個人情報をメール送信していたことが判明した。 概要 大阪市福祉局によると、問題は「大阪市認知症高齢者等見守りネットワーク事業」の委託先業者において発生。 8月5日、認知症高齢者などの行方不明時に捜索協力者へ情報共有のため送信されるメールが、誤った宛先に送信されて...
サイバーインシデント
2022.8.24
#サイバーニュース
学校webアンケートで240名の生徒情報流出 フォーム作成時の設定ミスか【大阪】
大阪府立高津高等学校において実施されたwebアンケートにおいて、個人情報流出が発生した。 概要 6月23日、同学校において生徒情報の管理や出欠、成績処理など行う上でのデータ収集を目的としたwebアンケートが実施された。 アンケート対象は、同学校の1年生生徒および保護者。 情報流出問題は、7月20日に...
サイバーインシデント
2022.8.23
#サイバーニュース
スケボーの「ストークスケートリテイル」731名のクレジットカード情報流出 不正アクセスでデータ改ざん被害
スケートボード関連商品を専門に取り扱う「ストークスケートリテイル」のオンラインショップにおいて、第三者による不正アクセス被害が発生した。 概要 不正アクセスが判明したのは、3月16日。 同サイトのシステム開発会社から、ファイルの改ざんを受けている可能性を懸念する連絡が入り問題が発覚。 調査の結果、第...
サイバーインシデント
2022.8.23
#サイバーニュース
【変なホテル】でランサムウェア被害発生 34,425名の宿泊客データ消去される事態に
「変なホテル金沢 香林坊」において、ランサムウェアによる攻撃が判明。 情報流出の可能性があるとのこと。 概要 運営会社の「H.I.S.ホテルホールディングス株式会社」によると、攻撃が判明したのは7月14日。 「変なホテル金沢 香林坊」の無人チェックインシステム内のデータが消去されていたという。 調査...