エネルギーサービス企業に大規模不正アクセス 顧客306万分のポイント悪用も エネルギーサービス企業に大規模不正アクセス 顧客306万分のポイント悪用も
サイバーインシデント
2025.9.2
#サイバーニュース
エネルギーサービス企業に大規模不正アクセス 顧客306万分のポイント悪用も
電力・ガスの料金決済やポイントサービスを提供する「PinT」社 のwebサイトで不正ログインが発生。 顧客情報が閲覧された可能性やポイントの不正利用被害が確認されているとのこと。 PinTによると、不正アクセスはリスト型攻撃(外部から不正に入手されたID・パスワードを使い、複数のサイトでログインを試...
52%生成AI「利用」VS「禁止」企業で二極化 営業秘密の流出5年で急増 52%生成AI「利用」VS「禁止」企業で二極化 営業秘密の流出5年で急増
サイバーインシデント
2025.9.2
#サイバーニュース
52%生成AI「利用」VS「禁止」企業で二極化 営業秘密の流出5年で急増
独立行政法人情報処理推進機構(IPA、理事長:齊藤裕)は2025年8月29日、国内企業の営業秘密管理の実態を調査した「企業における営業秘密管理に関する実態調査2024」の報告書を公開した。 調査では、過去5年以内に営業秘密の流出を認識した企業の割合が 35.5% に上り、2020年調査時の 5.2%...
名古屋産業振興公社のメールアドレス、第三者に不正利用される 名古屋産業振興公社のメールアドレス、第三者に不正利用される
サイバーインシデント
2025.9.1
#サイバーニュース
名古屋産業振興公社のメールアドレス、第三者に不正利用される
名古屋市の産業振興を目的とする「名古屋産業振興公社」で、2025年8月21日に同公社が管理するメールアドレス(iryoukaigo@nipc.or.jp)が第三者によって不正利用される事態が判明。 スパムメールが送信される事態になっている。 スパムメールは同公社のアドレスから送信されており、2025...
「セキュリティ更新時に設定ミス」←狙われ不正アクセス被害 情報流出は不明【アクリーティブ】 「セキュリティ更新時に設定ミス」←狙われ不正アクセス被害 情報流出は不明【アクリーティブ】
サイバーインシデント
2025.9.1
#サイバーニュース
「セキュリティ更新時に設定ミス」←狙われ不正アクセス被害 情報流出は不明【アクリーティブ】
情報システムの開発や運用支援を行う「アクリーティブ」社で、2025年8月25日に第三者によるネットワークへの不正アクセス被害が判明。 システム障害が発生している。 セキュリティ業者から不正アクセスの可能性について連絡を受け、調査を実施したところ、サーバーが不正アクセスを受けていることを確認。 原因の...
文具メーカーのサイトが不正アクセス被害 閉鎖に【ナカバヤシ】 文具メーカーのサイトが不正アクセス被害 閉鎖に【ナカバヤシ】
サイバーインシデント
2025.8.29
#サイバーニュース
文具メーカーのサイトが不正アクセス被害 閉鎖に【ナカバヤシ】
2025年8月20日、文具・オフィス用品メーカー「ナカバヤシ」社は、同社が運営する「asue」ブランドサイトとオンラインショップが第三者による不正アクセスを受けた可能性について公表。 個人情報の流出も懸念されており、サイトを一時閉鎖した調査が進められている。 公表では、2025年8月5日に「asue...
サイバー攻撃127%巧妙化 従来のセキュリティ対策では対応しきれていない サイバー攻撃127%巧妙化 従来のセキュリティ対策では対応しきれていない
サイバーインシデント
2025.8.29
#サイバーニュース
サイバー攻撃127%巧妙化 従来のセキュリティ対策では対応しきれていない
米サイバーセキュリティ企業「OPSWAT(オプスワット)」が、「2025 OPSWAT Threat Landscape Report」と題する脅威動向報告書を発表。 このレポートは、過去12か月間に実施した約89万件のサンドボックススキャン(仮想環境でのファイル分析)のデータを基に、進化するサイバ...
フィッシング詐欺、月22万件超えで再拡大 「多要素認証設定のお願い」や「補償に関するご案内」など手口 フィッシング詐欺、月22万件超えで再拡大 「多要素認証設定のお願い」や「補償に関するご案内」など手口
サイバーインシデント
2025.8.28
#サイバーニュース
フィッシング詐欺、月22万件超えで再拡大 「多要素認証設定のお願い」や「補償に関するご案内」など手口
フィッシング対策協議会が発表した2025年7月の月次報告によると、国内のフィッシング報告件数が226,433件に達し、前月の6月から約17.4%増加となっている。 一時期の減少傾向から一転、再び被害が深刻化しており、特に証券会社をかたる巧妙な手口が急増の主な要因とみられている。 報告件数は高水準で推...
【ヤマト運輸】偽メールが巧妙化「QRコード」と「アプリ更新」は詐欺のサイン 【ヤマト運輸】偽メールが巧妙化「QRコード」と「アプリ更新」は詐欺のサイン
サイバーインシデント
2025.8.28
#サイバーニュース
【ヤマト運輸】偽メールが巧妙化「QRコード」と「アプリ更新」は詐欺のサイン
2025年8月26日、ヤマト運輸は同社をかたる不審なメールやショートメッセージ(SMS)が多発しているとして、公式サイト上で改めて注意を呼びかけた。 不在連絡や住所確認を装い、個人情報を盗み取るフィッシングサイトへ誘導する手口が確認されており、同社は偽メールの具体的な文面例を公開し、警戒を強めている...
海外から不正アクセス 学生、教職員の情報流出おそれ【芝浦工業大学】 海外から不正アクセス 学生、教職員の情報流出おそれ【芝浦工業大学】
サイバーインシデント
2025.8.27
#サイバーニュース
海外から不正アクセス 学生、教職員の情報流出おそれ【芝浦工業大学】
芝浦工業大学で、学内ネットワークが外部からの不正アクセスを受けた。 これにより学生や卒業生、教職員に関する情報が流出した可能性が懸念されている。 大学によると、2025年7月4日から14日にかけて、海外のIPアドレスを経由した不正アクセスが発生。 攻撃者は教員アカウントを利用してVPN(仮想専用通信...
「顔や指紋データ」も盗む 検知したフィッシング詐欺1億4,200万件超え 「顔や指紋データ」も盗む 検知したフィッシング詐欺1億4,200万件超え
サイバーインシデント
2025.8.27
#サイバーニュース
「顔や指紋データ」も盗む 検知したフィッシング詐欺1億4,200万件超え
2025年8月13日、ロシアのサイバーセキュリティ企業「カスペルスキー」は、フィッシング詐欺(偽サイトや偽メールを用いた個人情報の窃取)が急速に進化していると警告している。 2025年4月から6月にかけて、同社が検知・遮断したフィッシング関連リンクは1億4,200万件を超え、前期から3.3%増加した...