教育・就職支援の【LITALICO】にランサムウェア 復旧、調査続く 教育・就職支援の【LITALICO】にランサムウェア 復旧、調査続く
サイバーインシデント
2022.6.29
#サイバーニュース
教育・就職支援の【LITALICO】にランサムウェア 復旧、調査続く
教育や就職支援サイトを運営する「株式会社LITALICO」において、第三者からの不正アクセスが検知されたという。 概要 不正アクセスが判明したのは6月20日。 LITALICO社が調査したところ、ランサムウェア「Phobos」の亜種によるものとみられる攻撃が確認されており、同社が使用するサーバー内の...
名古屋大学に「ブラインドSQLインジェクション」 2,086件の情報流出の可能性 名古屋大学に「ブラインドSQLインジェクション」 2,086件の情報流出の可能性
サイバーインシデント
2022.6.29
#サイバーニュース
名古屋大学に「ブラインドSQLインジェクション」 2,086件の情報流出の可能性
名古屋大学において第三者による不正アクセスが検知され、情報流出の可能性が懸念されている。 概要 不正アクセスは5月16日に判明。 被害があったのは、同大学情報連携推進本部が運用する問い合わせシステム。 調査の結果、第三者による「ブラインドSQLインジェクション」によりデータベースの情報が解析され、内...
10万件以上の会員情報流出懸念 webサイト閉鎖やむを得ず【矢野経済研究所】 10万件以上の会員情報流出懸念 webサイト閉鎖やむを得ず【矢野経済研究所】
サイバーインシデント
2022.6.28
#サイバーニュース
10万件以上の会員情報流出懸念 webサイト閉鎖やむを得ず【矢野経済研究所】
市場調査や経営支援関連業務を展開している「矢野経済研究所」のwebサイトが、不正アクセスにより一時閉鎖する事態が発生している。 概要 6月13日、情報流出を懸念する連絡が入り問題が浮上。 調査の結果、同社のwebサーバーに外部からSQLインジェクションとみられる攻撃が確認されており、攻撃者に個人情報...
「三越伊勢丹WEB会員」のアカウントは終了と騙るフィッシングメールに注意喚起 「三越伊勢丹WEB会員」のアカウントは終了と騙るフィッシングメールに注意喚起
サイバーインシデント
2022.6.28
#サイバーニュース
「三越伊勢丹WEB会員」のアカウントは終了と騙るフィッシングメールに注意喚起
現在「三越伊勢丹」をかたるフィッシングメールの報告が複数件寄せられているとして、注意喚起が行われている。 フィッシングメール概要 フィッシング対策協議会に寄せられているフィッシングメールには、以下のような件名が使用されているという。 件名: ・「三越伊勢丹WEB会員」のアカウントは終了いたしますので...
トヨタ紡織グループに不正アクセス 現在も調査続く トヨタ紡織グループに不正アクセス 現在も調査続く
サイバーインシデント
2022.6.27
#サイバーニュース
トヨタ紡織グループに不正アクセス 現在も調査続く
自動車用内装製品の製造や販売事業を展開する「トヨタ紡織株式会社」のグループ会社において、第三者による不正アクセス被害が確認されている。 概要 トヨタ紡織社によると、被害があったのは同社グループの「TBカワシマ株式会社」のタイ子会社。 現在、セキュリティ機関も交えた調査および対応が進行中とのことで、具...
クレジットやキャッシュレス決済事業者かたるフィッシングメール相次ぐ クレジットやキャッシュレス決済事業者かたるフィッシングメール相次ぐ
サイバーインシデント
2022.6.27
#サイバーニュース
クレジットやキャッシュレス決済事業者かたるフィッシングメール相次ぐ
現在、クレジットカード会社やキャッシュレス決済事業者などをかたるフィッシングメールが確認されているとする注意喚起が行われている。 概要 フィッシング対策協議会によると、確認されているフィッシングメールの件名にはJCBやVISA、Mastercard、AEON CARD、三井住友カード、au PAYな...
自動車用品のニチリンでランサムウェア 個人情報や原因など調査続く 自動車用品のニチリンでランサムウェア 個人情報や原因など調査続く
サイバーインシデント
2022.6.24
#サイバーニュース
自動車用品のニチリンでランサムウェア 個人情報や原因など調査続く
ホースや配管部品など自動車用品の生産を行う「株式会社ニチリン」において、外部からの不正アクセスが検知されたとして情報公開された。 概要 不正アクセスは同社のアメリカ子会社である「NICHIRIN-FLEX U.S.A.」において発生。 6月14日、同社のサーバーにおいてランサムウェアの感染が検知され...
宮城県中学校で学生情報がweb上に公開 担当職員の設定ミス原因 宮城県中学校で学生情報がweb上に公開 担当職員の設定ミス原因
サイバーインシデント
2022.6.24
#サイバーニュース
宮城県中学校で学生情報がweb上に公開 担当職員の設定ミス原因
宮城県「宮城第一高等学校」において、学校説明会申込み者の個人情報がweb上で閲覧できる事態が発生した。 概要 宮城県によると問題が発覚したのは6月20日。 同学校の説明会へのWeb申込みを行なった学生の保護者から、申込済みの学生情報が閲覧できるとの指摘があり判明している。 調査の結果、原因は当該申込...
「2年以上ログインしていないアカウントは自動退会」 Evernoteをかたるフィッシングメール 「2年以上ログインしていないアカウントは自動退会」 Evernoteをかたるフィッシングメール
サイバーインシデント
2022.6.22
#サイバーニュース
「2年以上ログインしていないアカウントは自動退会」 Evernoteをかたるフィッシングメール
現在、データ管理ツール「Evernote」をかたるフィッシングメールが複数確認されているとの注意喚起が行われている。 フィッシングメール概要 フィッシング対策協議会に寄せられているフィッシングメールには、以下のような件名および本文が使用されているという。 件名: 【重要】Evernoteアカウントの...
【名鉄観光バス】メルマガ配信時にミス 受信者間で情報流出 【名鉄観光バス】メルマガ配信時にミス 受信者間で情報流出
サイバーインシデント
2022.6.22
#サイバーニュース
【名鉄観光バス】メルマガ配信時にミス 受信者間で情報流出
名鉄観光バスにおいて、メールの誤送信による情報流出が発生したとのこと。 概要 名鉄観光バスによると、誤送信が発生したのは6月17日。 同社の担当者がメールマガジンの配信時にミスがあり、受信者間でアドレス情報が閲覧できる状態となったという。 原因は、担当者が宛先のメールアドレスと本文中の氏名、メールア...