サイバーインシデント
2022.3.29
#サイバーニュース
【電気通信大学】にEmotet 職員と学生PCの認証流出
電気通信大学において、マルウェア「Emotet」感染および不正メールが外部に送信される事態が発生した。 被害状況 Emotet感染は、同大学職員および学生の使用するパソコンで確認された。 これにより、攻撃者に同大学のメールサーバーの認証情報が窃取されている。 攻撃者は、同メールサーバーからマルウェア...
サイバーインシデント
2022.3.28
#サイバーニュース
ランサムウェアで流出した個人情報 webに2度公開され被害【東京コンピュータサービス】
システム運用や保守サポートサービスなど展開する「東京コンピュータサービス株式会社」において、ランサムウェアによる被害が発生した。 概要 ランサムウェア感染が判明したのは、2021年12月31日。 東京コンピュータサービス社が提供するwebサービスのサーバー内に侵入された可能性が浮上した。 セキュリテ...
サイバーインシデント
2022.3.28
#サイバーニュース
デリバリー【出前館】フィッシングメール「アカウントの自動退会処理」と件名
現在、デリバリーサービスサイト「出前館」を騙るフィッシングメールが確認されているとして注意喚起が行われている。 フィッシングメール内容 フィッシング対策協議会によると、件名に「【重要】「出前館 アカウントの自動退会処理について」との表記がされているものが確認されているとのこと。 本文中には、「サービ...
サイバーインシデント
2022.3.25
#サイバーニュース
17歳のハッカー率いるハッカー集団「Lapsus$」 MicrosoftやNVIDIAなど大企業にハッキング
Lapsus$による影響 ハッカーグループ「Lapsus$」の、攻撃が相次いでいる。 Lapsus$は3月22日、インスタントメッセージアプリケーション「Telegram」でクラウドサービスを展開するアメリカ大手「Okta」にハッキングした事実を投稿。 同社サポートエンジニアの権限に不正アクセスし、...
サイバーインシデント
2022.3.25
#サイバーニュース
化粧品「mogans WEBショップ」で977名のクレジットカード情報流出 セキュリティ上の脆弱性突かれる
美容・ヘアケア商品を取り扱う「mogans WEBショップ」において、不正アクセスによる情報流出被害が確認された。 概要 運営会社である「彩り株式会社」によると、不正アクセスが判明したのは1月28日。 クレジットカード会社から、同サイト上で情報流出を懸念する連絡が入ったことによるもの。 調査の結果、...
サイバーインシデント
2022.3.24
#サイバーニュース
【東京】国際水泳場にサイバー攻撃 利用者や関係者情報流出の恐れ
「東京辰巳国際水泳場」の利用団体や関係者情報が、流出した可能性が判明している。 概要 東京都によると、同水泳場の指定管理者「（株）オーエンス」職員1名のパソコンがサイバー攻撃を受けたのが原因。 メールアカウントへの不正アクセスが確認されており、パソコン内に記録されていた利用者および従業員の情報が流出...
サイバーインシデント
2022.3.24
#サイバーニュース
【ソフトバンク】子会社で91万件以上の不正メール送信 複数自治体に影響
ソフトバンクの連結子会社「SBテクノロジー株式会社（SBT）」において、第三者により大量のスパムメールが送信される事態が発生した。 概要 SBTによると、問題があったのは同社が提供する自治体向けのクラウドサービス「自治体情報セキュリティクラウド」。 3月18日に同サービスのメール中継システムでインシ...
サイバーインシデント
2022.3.23
#サイバーニュース
【福島県】ロボット開発拠点がEmotet感染 大量のスパムメールに注意喚起
ロボット開発拠点「福島ロボットテストフィールド（RTF）」において、Emotet感染を原因とするスパムメールが外部に送信される事態が発生した。 概要 RTFによると、3月15日に同所のアドレスを悪用したスパムメールが外部に向け大量に送信される事態が確認されたという。 調査の結果、同所職員のパソコンが...
サイバーインシデント
2022.3.23
#サイバーニュース
【山口県】871件の店舗アドレス情報流出 委託先メール誤送信原因か
山口県において、メール誤送信による関係店舗の情報流出が発生したとのこと。 概要 メール誤送信が判明したのは、3月14日。 地域の旅行支援キャンペーン「旅々やまぐち割」の業務委託先「JTB山口支店」において発生している。 同キャンペーンのクーポン利用店舗に事務メールを一斉送信した際、本来Bcc設定で送...
サイバーインシデント
2022.3.22
#サイバーニュース
【森永製菓】不正アクセス被害で複数サーバー侵害 現在も復旧続く
「森永製菓」において、第三者からの不正アクセス被害が判明。 現在も復旧対応が進められている状況とのこと。 概要 不正アクセスが判明したのは、3月13日。 同社内複数台のサーバーに不正アクセスが実行されていたという。 現在も調査が継続していることから、被害経緯や影響範囲などは特定されていない。 対応 ...