サイバーインシデント
2022.4.26
#サイバーニュース
【アイティメディア】パスワード付き圧縮ファイル使用停止 Emotet対策
IT分野の総合情報サイトを運営する「アイティメディア」は、パスワード付き圧縮ファイルの使用を全面的に廃止すると発表した。 概要 アイティメディア社は、パスワード付き圧縮ファイルのセキュリティチェックが極めて困難である点を理由としており、同社においてマルウェアによる攻撃とみられる不審なメールを受信した...
サイバーインシデント
2022.4.25
#サイバーニュース
管理職にメール誤送信報告せず 再発防止要望受け判明【千葉市図書館】
千葉市「中央図書館情報資料課」において、メール誤送信による情報流出が発生した。 概要 メール誤送信が発生したのは、3月13日。 同課から団体貸出利用団体に向け、事務手続きに関する連絡をメールで一斉送信した際に問題が発生している。 原因は、本来Bccで行うところ誤ってCcにて一斉送信したというもの。 ...
サイバーインシデント
2022.4.25
#サイバーニュース
【大塚商会】自治体・教育機関など68件の情報流出 システム障害原因か
ITシステム導入や運用支援を展開する「大塚商会」において、ショートメッセージの誤送信による情報流出が発生した。 概要 同社が運営するオンラインストア「EDUSeed」内にて、顧客に誤って複数の個人情報を送信したというもの。 受信した利用者からの指摘により問題が発覚している。 原因は、EDUSeedか...
サイバーインシデント
2022.4.22
#サイバーニュース
【太陽光発電協会】でEmotet アドレス95,393件の流出発覚
太陽光発電の普及促進を中心に展開する「一般社団法人太陽光発電協会」において、マルウェア「Emotet」感染が確認された。 被害状況 Emotet感染が判明したのは、3月15日。 感染被害は、同協会事務局の「JPEA代行申請センター」で発生したという。 同センター内の全パソコンおよびサーバーを検査した...
サイバーインシデント
2022.4.22
#サイバーニュース
千葉【京成建設】に不正アクセス被害 ランサムウェア攻撃でサーバー内データ暗号化
千葉県の「京成建設株式会社」において、外部から不正アクセスによる被害が確認された。 概要 不正アクセスが確認されたのは、4月18日。 京成建設社が使用するサーバー内のデータが、暗号化されていたという。 調査の結果、外部からのランサムウェアによる攻撃が判明している。 被害状況 現状、警察や専門調査機関...
サイバーインシデント
2022.4.21
#サイバーニュース
【緑の安全推進協会】Emotet感染で3,265通のメール内容流出か
公益社団法人「緑の安全推進協会」において、マルウェアEmotet感染が確認され、複数のなりすましメールが送信される事態が発生した。 概要 Emotet感染が判明したのは3月15日、外部から不審なメールを受信したとの連絡が入ったという。 調査の結果、同協会職員が関係者からとみられるメールを開封したとこ...
サイバーインシデント
2022.4.21
#サイバーニュース
【日本年金機構】フィッシング詐欺「口座は停止された」と不安煽る
現在、日本年金機構を騙るフィッシングメールが複数件確認されているとして注意喚起が行われている。 フィッシングメール概要 確認されているフィッシングメールには、「国民年金(基礎年金)アカウント停止通知」との表記がされているという。 本文には、「国民年金口座は完全に支払われていない」「口座は停止された」...
サイバーインシデント
2022.4.20
#サイバーニュース
Emotet相談件数54.7倍に増加 ウイルス検出や不正ログイン相談件数も増【IPA】
情報処理推進機構(IPA)は、マルウェア「Emotet」や不正ログインなどをはじめとするセキュリティインシデントに関する相談状況の推移をまとめたレポートを公表した。 概要 IPAに寄せられたセキュリティインシデントに関する全相談件数は2,716件。 この内「Emotet」に関する相談は、2022年1...
サイバーインシデント
2022.4.20
#サイバーニュース
【NHK】かたるフィッシングメール「アカウントなければあなたを訪ねる」と不安煽る
現在、NHKをかたるフィッシングメールが複数件確認されているとして注意喚起が行われている。 フィッシングメール概要 フィッシング対策協議会では、現時点で確認されているフィッシングメールの件名には、「【NHK】ご利用手続きメール」との記載がある事例が挙げられている。 本文内には、「利用規約が改定」「2...
サイバーインシデント
2022.4.19
#サイバーニュース
【京都駅ビル】顧客や関係者情報3000件以上流出の可能性 不正アクセス原因か
大型駅ビル「京都駅ビル」の管理運営会社「京都駅ビル開発株式会社」内のサーバーが、不正アクセス被害を受けた。 概要 不正アクセスが判明したのは、4月9日。 同社が利用するクラウドサーバーに障害が発生しており、原因は外部からの不正アクセスによる攻撃だった。 現在、被害状況の詳細および影響範囲などの特定調...