サイバーインシデント
2022.12.26
#サイバーニュース
無線機器メーカーで顧客1,068名分の情報流出判明 サーバーへのアクセス数値異常で発覚
業務用無線機器の専門メーカー「株式会社フルノシステムズ」において、不正アクセスによる情報流出の可能性が判明している。 概要 不正アクセスが判明したのは12月14日。 同社サポートセンター用サーバーのアクセス数が、月次平均より高い数値であることを確認したことで問題が浮上したという。 通常の月間アクセス...
サイバーインシデント
2022.12.23
#サイバーニュース
大学で使用する1,059名分の個人情報流出 外部からの不正アクセス原因【山形大学】
国立大学法人山形大学において、外部からの不正アクセスによる個人情報流出が発生したという。 概要 不正アクセスが判明したのは10月26日。 同大学からスパムメールが送信されているとする連絡が入り問題が判明。 調査の結果、同大学が運営する研究室のwebサーバーのシステムに第三者が侵入。 複数のホームペー...
サイバーインシデント
2022.12.23
#サイバーニュース
雑貨や教育製品など複数サイトで18,453件以上の情報流出【スタイリッシュ・エイチ・アンド・エイ】
生活雑貨や服飾、教育製品など事業展開する「株式会社スタイリッシュ・エイチ・アンド・エイ」において、不正アクセスによる顧客情報の流出が判明した。 概要 情報流出が判明したのは7月2日。 クレジットカード会社から、3つのサイトでそれぞれ顧客の情報流出を懸念する連絡が入り問題が浮上。 調査の結果、サイトの...
サイバーインシデント
2022.12.22
#サイバーニュース
東京都の図書館でランサムウェア被害 サーバー5台のデータ暗号化
東京都「日野市立図書館」のサーバーがランサムウェア被害を受けた。 被害状況 被害が確認されたのは12月17日。 同図書館が使用するサーバー5台およびノートパソコン1台がランサムウェアに感染しており、データが暗号化される事態が発生しているという。 また、暗号化されたデータにはイベント参加者や障害者サー...
サイバーインシデント
2022.12.22
#サイバーニュース
「個人情報の確認」とJR東日本ビューカードをかたるフィッシングメールに注意喚起
JR東日本グループが発行するクレジットカードブランド「ビューカード」をかたるフィッシングメールが確認されているとして、注意喚起が行われている。 概要 フィッシング対策協議会に寄せられているフィッシングメールには、「【重要】VIEW’s NET客様の個人情報の確認」、「【重要】ビューカード...
サイバーインシデント
2022.12.21
#サイバーニュース
【2022年】年末年始休暇に向けたセキュリティ対応に関する注意喚起 経済産業省、総務省など
内閣官房内閣サイバーセキュリティセンターおよび経済産業省、総務省、警察庁は合同で、「年末年始休暇において実施いただきたい対策について」と題する注意喚起を実施している。 概要 主に企業組織のセキュリティ担当者に向けた内容となっており、長期休暇前後の対応について項目ごとに紹介されている。 主な内容は以下...
サイバーインシデント
2022.12.21
#サイバーニュース
データ復旧依頼時のトラブル回避チェックシート公開 デジタル・フォレンジック研究会など合同発表
デジタル・フォレンジック研究会（IDF）から、データ復旧事業者に復旧作業を依頼する際のトラブル回避を目的としたガイドラインが公表されている。 概要 IDFによると、昨今組織がデータ復旧を業者に依頼する際のトラブルが増加しているという。 主な要因として、データ復旧事業者の誇大広告や契約時の説明不足が挙...
サイバーインシデント
2022.12.20
#サイバーニュース
57.5％がサイバーリスクへの対策していない サイバー保険の認知度は高まる【日本損害保険協会】
日本損害保険協会は、「中小企業におけるリスク意識・対策実態調査2022」と題するレポート結果を公表している。 概要 当該調査は、2022 年9 月8 日から12日までの期間、インターネット調査による方法で実施。 調査対象は、中小企業の経営者および従業員1,031名となっている。 同レポートによると、...
サイバーインシデント
2022.12.20
#サイバーニュース
【佐賀県】イベント応募者の個人情報が閲覧される事態に webの設定ミスか
佐賀県において、インターネット上で個人情報が閲覧できる事態が発生したという。 概要 問題が判明したのは12月10日。 佐賀県主催のイベント「佐賀県郷土コレクション企画展」へのweb応募ページで、応募者情報が閲覧できる事態が確認された。 参加申込みを行った後、完了画面にあるリンクを開くと先の応募者情報...
サイバーインシデント
2022.12.19
#サイバーニュース
2023年に向け、長期休暇のセキュリティ対策【IPA推奨】
独立行政法人情報処理推進機構（IPA）は、2022年における「年末年始における情報セキュリティに関する注意喚起」を公表した。 近年のセキュリティ侵害に関する報告 IPAには、外部からの不正アクセス被害報告が寄せられているという。 原因の多くは、使用するパスワードの脆弱性やVPN製品のセキュリティパッ...