サイバーインシデント
2024.12.6
#サイバーニュース
【三越伊勢丹】11,073件分のアカウント情報窃取か 外部からのリスト型攻撃
三越伊勢丹ホールディングス運営の食品サービス「ISETAN DOOR」で第三者による不正ログイン事案が発生。 不正ログインは2024年11月24日20時40分ごろから翌25日の22時ごろにかけて行われていたという。 同社の調査から、攻撃は外部で取得されたIDおよびパスワードが悪用され、顧客のアカウン...
サイバーインシデント
2024.12.5
#サイバーニュース
1万5千円で「DDoS攻撃」代行業者に依頼 中国籍の夫婦を逮捕【京都】
京都府警は11月27日、大量のデータを送信してウェブサイトに通信障害を引き起こす「DDoS攻撃」を仕掛けたとして、中国籍の会社役員とその妻2名を電子計算機損壊等業務妨害の疑いで逮捕した。 攻撃対象となったのは京都市中京区に本社を構える「アートム」が運営するスポーツジム検索サイトで、攻撃は2024年8...
サイバーインシデント
2024.12.5
#サイバーニュース
NTT、AOSデータ、NTT-ATの3社 サイバー攻撃・内部不正に対応する窓口サービス開始
2024年12月2日、NTT東日本（代表取締役社長：澁谷直樹）、NTTアドバンステクノロジ（NTT-AT、代表取締役社長：伊東匡）、およびAOSデータ（代表取締役社長：佐々木隆仁）の3社は、サイバー攻撃や内部不正に対するインシデントレスポンスの総合的な対応を可能にする「おまかせセキュリティ事故駆け込...
サイバーインシデント
2024.12.4
#サイバーニュース
2024年「最も厄介なマルウェア６選」FBIや各国セキュリティ機関など情報から公表
エンタープライズ情報管理（EIM）サービスを提供するカナダの「オープンテキスト（OpenText Corporation）」社は、「最も厄介なマルウェア」と題する2024年の最も悪名高いサイバー脅威を特集したリストを公表した。 当該リストは、各国セキュリティ企業やFBIなどの政府機関の公開情報など参...
サイバーインシデント
2024.12.4
#サイバーニュース
園児や保護者158,410 件の名前、住所など流出 保育施設がランサムウェア被害【ライクキッズ】
ライクキッズ株式会社は自社サーバーがランサムウェアによるサイバー攻撃を受けたことを公表。 同社が運営する保育施設の利用者や従業員などの個人情報が記録されていたサーバーが暗号化される事態となり、現在も調査と復旧作業が進行中と報告されている。 2024年9月30日、同社でシステム障害が確認され調査したと...
サイバーインシデント
2024.12.3
#サイバーニュース
サッカーFC東京で購入者情報142件が流出 氏名や支払金額など含む
2024年11月22日、プロサッカークラブ「FC東京（Football Club Tokyo）」で、メールの誤送信により購入者情報流出する事態が発生した。 メールは2025年の年間チケット自動継続会員に送信されたもので、11月22日に送信作業中、誤って他の会員の情報が記載された状態で送信されたため問...
サイバーインシデント
2024.12.3
#サイバーニュース
サイバー攻撃で農業生産者や応援者4,657名分の個人情報、窃取されたおそれ【熊本県】
熊本県が運営する農業推進活動「くまもとグリーン農業」で、外部からのサイバー攻撃被害が検知された。 これにより個人情報の流出が懸念されている。 県によると、サイバー攻撃が確認されたのは2024年11月23日と25日で、大量のアクセスが集中した結果、サーバーがダウンする事態が確認され問題が浮上。 その後...
サイバーインシデント
2024.12.2
#サイバーニュース
スポーツ・エンタメＥＣが改ざん被害 会員情報流出の可能性も【GAORA】
スポーツ・エンターテインメント商品を取り扱う「GAORAオンラインショップ」で、第三者による不正アクセスの可能性が浮上。 会員登録情報や商品購入者の個人情報が流出した恐れがあるという。 サイト運営の「グローバー」社は事態確認後、サイト自体を閉鎖し調査を開始。 結果、外部からサイトのスクリプトが改ざん...
サイバーインシデント
2024.12.2
#サイバーニュース
2024年セキュリティ動向 ランサムウェア、生成AIなど終わらない脅威
NTTデータは「グローバルセキュリティ動向四半期レポート（2024年度第1四半期）」と題する調査レポートを公表。 ランサムウェア攻撃の増加傾向や生成AIの悪用による新たなリスクが指摘されている。 ランサムウェア被害の実態 レポートによると、ランサムウェア攻撃は依然として世界的な脅威であり、2024年...
サイバーインシデント
2024.11.29
#サイバーニュース
業務データ削除不十分、約20台の機器を外部事業者に引き渡し【南生協病院】
愛知県の「南生協病院」で使用されていたSSD（記憶装置）の廃棄処分時、一部の業務データが削除されていない状態で外部事業者に引き渡されていたことが判明している。 運営の「南医療生活協同組合」によると、2024年10月中旬ごろに廃棄対象の機器に対して使用されたデータ消去装置がSSDには効果がないことが判...