サイバーインシデント
2022.4.27
#サイバーニュース
総務省、警察庁などGWに向けたセキュリティ対策についての注意よびかけ
経済産業省および総務省、警察庁、内閣サイバーセキュリティセンターから大型連休ゴールデンウイークに向けたセキュリティ対策についての注意喚起を公表されている。 概要 「春の大型連休に向けて実施いただきたい対策について」と題された当該発表で、Emotetやランサムウェアなどのサイバー攻撃被害が国内外で増加...
サイバーインシデント
2022.4.27
#サイバーニュース
【宇都宮ケーブルテレビ】ECサイトで975名のクレジットカード情報流出
栃木県の食品を取り扱う通販サイト「いいもの、あるよ!」において、第三者からの不正アクセスおよび情報流出被害が確認された。 概要 サイトの運営会社「宇都宮ケーブルテレビ株式会社」によると、不正アクセス被害が確認されたのは2021年11月18日。 調査の結果、同サイト内にセキュリティ上の脆弱性を狙った第...
サイバーインシデント
2022.4.26
#サイバーニュース
【Mechu】運営HPで1,962件の個人情報含むファイル閲覧できる事態に
クリエイター、スポーツ選手などのファンコミュニティプラットフォーム「Mechu」において、インターネット上個人情報が閲覧できる事態が発生した。 概要 Mechuの運営会社である「ミーチュー株式会社」によると、問題が判明したのは4月15日。 同社ホームページ上で、個人情報が記載された社内議事録が閲覧で...
サイバーインシデント
2022.4.26
#サイバーニュース
【アイティメディア】パスワード付き圧縮ファイル使用停止 Emotet対策
IT分野の総合情報サイトを運営する「アイティメディア」は、パスワード付き圧縮ファイルの使用を全面的に廃止すると発表した。 概要 アイティメディア社は、パスワード付き圧縮ファイルのセキュリティチェックが極めて困難である点を理由としており、同社においてマルウェアによる攻撃とみられる不審なメールを受信した...
サイバーインシデント
2022.4.25
#サイバーニュース
管理職にメール誤送信報告せず 再発防止要望受け判明【千葉市図書館】
千葉市「中央図書館情報資料課」において、メール誤送信による情報流出が発生した。 概要 メール誤送信が発生したのは、3月13日。 同課から団体貸出利用団体に向け、事務手続きに関する連絡をメールで一斉送信した際に問題が発生している。 原因は、本来Bccで行うところ誤ってCcにて一斉送信したというもの。 ...
サイバーインシデント
2022.4.25
#サイバーニュース
【大塚商会】自治体・教育機関など68件の情報流出 システム障害原因か
ITシステム導入や運用支援を展開する「大塚商会」において、ショートメッセージの誤送信による情報流出が発生した。 概要 同社が運営するオンラインストア「EDUSeed」内にて、顧客に誤って複数の個人情報を送信したというもの。 受信した利用者からの指摘により問題が発覚している。 原因は、EDUSeedか...
サイバーインシデント
2022.4.22
#サイバーニュース
【太陽光発電協会】でEmotet アドレス95,393件の流出発覚
太陽光発電の普及促進を中心に展開する「一般社団法人太陽光発電協会」において、マルウェア「Emotet」感染が確認された。 被害状況 Emotet感染が判明したのは、3月15日。 感染被害は、同協会事務局の「JPEA代行申請センター」で発生したという。 同センター内の全パソコンおよびサーバーを検査した...
サイバーインシデント
2022.4.22
#サイバーニュース
千葉【京成建設】に不正アクセス被害 ランサムウェア攻撃でサーバー内データ暗号化
千葉県の「京成建設株式会社」において、外部から不正アクセスによる被害が確認された。 概要 不正アクセスが確認されたのは、4月18日。 京成建設社が使用するサーバー内のデータが、暗号化されていたという。 調査の結果、外部からのランサムウェアによる攻撃が判明している。 被害状況 現状、警察や専門調査機関...
サイバーインシデント
2022.4.21
#サイバーニュース
【緑の安全推進協会】Emotet感染で3,265通のメール内容流出か
公益社団法人「緑の安全推進協会」において、マルウェアEmotet感染が確認され、複数のなりすましメールが送信される事態が発生した。 概要 Emotet感染が判明したのは3月15日、外部から不審なメールを受信したとの連絡が入ったという。 調査の結果、同協会職員が関係者からとみられるメールを開封したとこ...
サイバーインシデント
2022.4.21
#サイバーニュース
【日本年金機構】フィッシング詐欺「口座は停止された」と不安煽る
現在、日本年金機構を騙るフィッシングメールが複数件確認されているとして注意喚起が行われている。 フィッシングメール概要 確認されているフィッシングメールには、「国民年金（基礎年金)アカウント停止通知」との表記がされているという。 本文には、「国民年金口座は完全に支払われていない」「口座は停止された」...