サイバーインシデント
2022.10.26
#サイバーニュース
顧客webサイトの情報が攻撃者に流出 SaaS事業社に不正アクセス被害
SaaS事業を中心に展開する「株式会社ショーケース」において、第三者による不正アクセス被害が発生した。 概要 不正アクセス被害が確認されたのは7月26日。 同社提供サービス「フォームアシスト」の取引先から「ソースコードに不審な記述がある」との指摘があり問題が浮上。 調査の結果、第三者からの不正アクセ...
サイバーインシデント
2022.10.25
#サイバーニュース
アンケート結果閲覧できるURL貼りメール誤送信【マニュライフ生命保険】
マニュライフ生命保険において、顧客情報にアクセスできるURL を誤送信する事態が発生した。 概要 問題が発生したのは9月22日。 同社が顧客に向け送信したキャンペーンに関するアンケートメールに、誤って管理者用のページへのURLリンクを記載して一斉送信したという。 当該メールを受信した顧客からの指摘に...
サイバーインシデント
2022.10.25
#サイバーニュース
HPがフィッシングサイトに改ざんされる被害【ネクストリンクス】
システム販売など展開する「ネクストリンクス株式会社」において、ホームページが改ざんされる被害が発生した。 概要 8月26日に、業務委託先から「第三者により不審なWebサイトが公開されている」との情報が入り問題が浮上。 さらに複数回にわたり、メールサービスの送受信異常やサーバー起動エラーといった事象も...
サイバーインシデント
2022.10.24
#サイバーニュース
ドイツ新聞社サイバー攻撃でメディア発行業停止 ランサムウェア攻撃
ドイツの新聞社「Heilbronn Stimme」が、サイバー攻撃被害により印刷業務が停止する事態が発生したという。 概要 10月14日Heilbronn Stimme社の印刷システムが停止、メディアの印刷業が停止する事態となり同社傘下企業にも影響が出た。 原因は、外部からのランサムウェアによる攻撃...
サイバーインシデント
2022.10.24
#サイバーニュース
銀行口座情報ターゲットの新たなマルウェア「LDR4」に注意喚起
アメリカのセキュリティ企業「Mandiant」から、銀行口座情報をターゲットにした新たなマルウェア「LDR4」に関するレポートが公表された。 マルウェアURSNIFの亜種「LDR4」 「LDR4」が初めて確認されたのは6月23日。 当該マルウェアをダウンロードさせる目的のフィッシングメールによるもの...
サイバーインシデント
2022.10.21
#サイバーニュース
1年以内のサイバー攻撃被害企業24.2% 自社のセキュリティに不安と回答【帝国データバンク調査】
帝国データバンクは、日本国内企業を対象にしたサイバー攻撃に対する実態調査レポートを公表した。 概要 当該レポートは2022年10月7日から12日までの期間行われており、2022年3月に続き2度目となる。 インターネット調査にて実施され、1,251社の有効回答数となっている。 「直近1年以内でサイバー...
サイバーインシデント
2022.10.21
#サイバーニュース
埋蔵文化財センターで77名の情報流出 メール宛先設定ミス原因【石川県】
石川県小松市の「小松市埋蔵文化財センター」において、メール誤送信による情報流出が発生した。 概要 メール誤送信があったのは10月11日。 イベント開催に関する告知メールを希望者に一斉送信する際に発生している。 本来は宛先設定をBccで行うところを誤ったまま送信、受信者間で互いにアドレス情報が閲覧可能...
サイバーインシデント
2022.10.20
#サイバーニュース
139社の発電事業者情報を誤ってメールに添付【東京電力パワーグリッド】
送配電事業を展開する「東京電力パワーグリッド株式会社」において、メールの誤送信による情報流出が発生したとのこと。 概要 メールの誤送信があったのは10月4日。 発電事業者から契約内容確認についての返信時、誤って他の発電事業者情報が含まれたデータを添付したという。 社内関係者の確認により発覚した。 当...
サイバーインシデント
2022.10.20
#サイバーニュース
3,300名以上の患者データ含むUSB行方不明【量子科学技術研究開発機構】
国立研究開発法人「量子科学技術研究開発機構」において、病院患者情報が記録されたUSBメモリが紛失する事態が発生した。 概要 USBメモリの紛失が判明したのは9月30日。 同機構の医師が情報共有用の電子カルテ端末にて、死亡報告書を作成時に使用されている。 外来診療のため、端末にUSBメモリを接続したま...
サイバーインシデント
2022.10.19
#サイバーニュース
「最終警告」や「カード利用制限が継続」など不安あおる JCBかたるフィッシングメールに注意喚起
10月17日現在、JCBカード会員向けのサービス「MyJCB」をかたるフィッシングメールが複数確認されているとして、注意喚起が行われている。 概要 フィッシング対策協議会に寄せられているフィッシングメールには、以下のような件名が使用されていたという。 ・【最終警告】My Jcb からの緊急の連絡 ・...