【コスモ石油】約5年10か月のあいだ約17万名顧客情報が外部から閲覧可能に  【コスモ石油】約5年10か月のあいだ約17万名顧客情報が外部から閲覧可能に 
サイバーインシデント
2025.7.3
#サイバーニュース
【コスモ石油】約5年10か月のあいだ約17万名顧客情報が外部から閲覧可能に 
2025年7月1日、石油製品のサービス展開を行う「コスモ石油マーケティング」社は、同社が提供する車検サービス「コミっと車検」に関連するクラウド環境の設定に不備があり、一部のファイルが外部から閲覧可能な状態になっていたと発表。 同社公表では、事案が判明したのは2025年5月30日のことだった。 社内で...
工作機械メーカー、サイバー攻撃でシステム障害発生 侵入経路特定すすむ 工作機械メーカー、サイバー攻撃でシステム障害発生 侵入経路特定すすむ
サイバーインシデント
2025.7.2
#サイバーニュース
工作機械メーカー、サイバー攻撃でシステム障害発生 侵入経路特定すすむ
工作機械、産業用機器メーカーの「ヤマダコーポレーション」社は、2025年6月24日に発生したシステム障害が、外部からの不正アクセスによるサイバー攻撃だったと発表した。 同社によると、障害が発生した直後から調査を進めた結果、第三者による不正アクセスを確認。 現在は、社内の対応チームを中心に、外部の専門...
「攻撃を先回りして無害化する」政府の新セキュリティ組織「国家サイバー統括室」発足 「攻撃を先回りして無害化する」政府の新セキュリティ組織「国家サイバー統括室」発足
サイバーインシデント
2025.7.2
#サイバーニュース
「攻撃を先回りして無害化する」政府の新セキュリティ組織「国家サイバー統括室」発足
サイバー攻撃の脅威が世界的に高まる中、日本政府は7月1日、国のサイバーセキュリティ政策の新たな司令塔となる「国家サイバー統括室」を内閣官房に発足させた。 これまでの組織を大幅に強化し、総理大臣をトップとする新体制のもとに攻撃を未然に防ぐ「能動的サイバー防御」の導入を本格化。 国民生活の安全確保を目指...
IT事業社、複数のサーバーが不正アクセス被害 業務に遅延発生 IT事業社、複数のサーバーが不正アクセス被害 業務に遅延発生
サイバーインシデント
2025.7.1
#サイバーニュース
IT事業社、複数のサーバーが不正アクセス被害 業務に遅延発生
2025年6月30日、ソフトウェア開発・ITソリューション事業を展開している「システムエグゼ」社で、システムが外部からの不正アクセスを受ける事態が発生。 社内の複数のサーバーに対し、サイバー攻撃とみられる事象が確認されている。 これにより、業務の一部に支障が出ているということ。 同社によると6月20...
紳士服「はるやま」顧客数百万名分の個人情報が流出の可能性 サイバー攻撃、調査つづく 紳士服「はるやま」顧客数百万名分の個人情報が流出の可能性 サイバー攻撃、調査つづく
サイバーインシデント
2025.7.1
#サイバーニュース
紳士服「はるやま」顧客数百万名分の個人情報が流出の可能性 サイバー攻撃、調査つづく
紳士服チェーン「はるやま」などを展開する「はるやまホールディングス」は、2025年6月26日に社内のサーバーが不正アクセスを受け、サイバー攻撃によるシステム障害が発生したと発表した。 同社によると、外部からの不正アクセスにより、グループ内の複数のサーバーが「ランサムウェア」に感染。 業務データや業務...
リスト型攻撃、19万4千件アカウントが侵入被害 アパレル・雑貨オンラインショップ リスト型攻撃、19万4千件アカウントが侵入被害 アパレル・雑貨オンラインショップ
サイバーインシデント
2025.6.30
#サイバーニュース
リスト型攻撃、19万4千件アカウントが侵入被害 アパレル・雑貨オンラインショップ
2025年6月15日から16日の期間、アパレル・雑貨など取り扱うオンライン通販サイト「PAL CLOSET(パルクローゼット)」で、外部からの不正ログインが発生。 運営のパル社によると、被害は「リスト型攻撃」によるものだったという。 当該不正アクセスの試行回数は約172万件にのぼり、そのうち約19万...
農薬・化学製品メーカー第三者からの不正アクセス検知 従業員情報流出の可能性 農薬・化学製品メーカー第三者からの不正アクセス検知 従業員情報流出の可能性
サイバーインシデント
2025.6.30
#サイバーニュース
農薬・化学製品メーカー第三者からの不正アクセス検知 従業員情報流出の可能性
2025年6月23日、農薬や化学製品の製造・販売を行う「クミアイ化学工業」社で、個人情報が外部に流出した可能性が判明。 社内サーバーが第三者により不正アクセスを受けたという。 4月28日、社内で運用しているセキュリティツールによって異常が検知。 調査を実施したところ、同月上旬にサーバーへの不正アクセ...
ジブラルタ生命、第三者から不正アクセス 社員や業務委託先など550名影響 ジブラルタ生命、第三者から不正アクセス 社員や業務委託先など550名影響
サイバーインシデント
2025.6.27
#サイバーニュース
ジブラルタ生命、第三者から不正アクセス 社員や業務委託先など550名影響
2025年6月20日、「ジブラルタ生命保険」社の社内ネットワークに対して不正アクセスが発生。 一部の社員や業務委託先など計550名分の個人情報が流出していたことを公表した。 同社によると、被害を受けたのは業務用スマートフォンなどの管理を行う「モバイルデバイス管理サーバー」で、第三者がこのサーバーの脆...
18歳「遊ぶ金が欲しかった」他人の楽天アカウントを販売 200万円の利益 18歳「遊ぶ金が欲しかった」他人の楽天アカウントを販売 200万円の利益
サイバーインシデント
2025.6.27
#サイバーニュース
18歳「遊ぶ金が欲しかった」他人の楽天アカウントを販売 200万円の利益
北海道警察は2025年6月16日、不正に入手した個人情報を用いて他人の楽天アカウントへ不正アクセスしたとして、東京都在住の18歳の無職の男性を不正アクセス禁止法違反および電子計算機使用詐欺の疑いで札幌地方検察庁に書類送検した。 警察の発表によると、この男性は2024年8月、他人の楽天アカウントに不正...
チケット「ぴあ」ユーザー情報流出 サイトのアクセス集中で チケット「ぴあ」ユーザー情報流出 サイトのアクセス集中で
サイバーインシデント
2025.6.26
#サイバーニュース
チケット「ぴあ」ユーザー情報流出 サイトのアクセス集中で
チケット販売大手の「ぴあ」社でユーザー情報が流出した。 2025年6月24日、同社運営の公式リセールサービス「RELIEF Ticket」で、複数名のユーザー情報が他者から閲覧・編集可能となっていた不具合が発生し、個人情報の流出があったという。 不具合が発生したのは、サービス運用開始当日の6月23日...