サイバーインシデント
2024.12.25
#サイバーニュース
「他校のファイル閲覧できる」と生徒から指摘で問題発覚 グループウェアの設定ミス【三重県】
三重県教育委員会は、県立学校のグループウェアにおいて不適切な設定により、生徒の個人情報が流出する事案が発生したと公表した。 当該学校生徒から「他校のファイルが閲覧できる」との指摘が入り問題が浮上。 調査の結果、グループウェアの設定に誤りがあったとのことで、「パブリック」に設定されていたことで、県内の...
サイバーインシデント
2024.12.24
#サイバーニュース
クラフトビール通販サイトが不正アクセス被害 なりすましメールも送信され【ビールの縁側】
クラフトビールを中心に取り扱う通販サイト「ビールの縁側」のサーバーが不正アクセス被害を受けた。 これにより顧客情報が流出した可能性懸念されている。 また、同社の公式メールアドレスから不審なメールも送信されている事態も確認されている状況にある。 「ビールの縁側」運営の「原田産業」によると、2024年1...
サイバーインシデント
2024.12.24
#サイバーニュース
VTuberグループ「にじさんじ」運営かたるスパムメールに注意喚起 過去ライバーなりすましも【ANYCOLOR】
2024年12月23日、VTuberグループ「にじさんじ」など運営するANYCOLOR社で、同社になりすましたスパムメールが確認されているとして注意喚起が行われている。 公表によると、スパムメールの送信元は「Oshima & Partners <bleumaitland145@ gma...
個人情報漏洩
2024.12.23
#サイバーニュース
福島県郡山市のイベントでランサムウェア被害 1,513名分の情報流出か
福島県郡山市が主催する「Out of KidZania in こおりやま 2024」イベントでランサムウェア被害が発生。参加申込者の情報流出が懸念されている。 市の公表では、同イベントの業務委託先の業者が使用するサーバーがランサムウェア攻撃を受けたとのこと。サーバー内には、イベント参加申込者の氏名、...
サイバーインシデント
2024.12.23
#サイバーニュース
福島県郡山市のイベントでランサムウェア被害 1,513名分の情報流出か
福島県郡山市が主催する「Out of KidZania in こおりやま 2024」イベントでランサムウェア被害が発生。 参加申込者の情報流出が懸念されている。 市の公表では、同イベントの業務委託先の業者が使用するサーバーがランサムウェア攻撃を受けたとのこと。 サーバー内には、イベント参加申込者の氏...
サイバーインシデント
2024.12.23
#サイバーニュース
東亜大学8,000名分の情報流出おそれ 「無関係のサイトへリンクが…」と通報
2024年12月18日、山口県の「東亜大学」の事務局内データサーバーが不正アクセスを受けた。 これにより在学生や卒業生、教職員の個人情報が流出した可能性が懸念されている。 大学によると、12月11日に同大学のドメインでウェブ検索を行った際、無関係な外部サイトへのリンクが表示されるとの通報を受け、調査...
サイバーインシデント
2024.12.20
#サイバーニュース
大学生情報3,150件分が情報流出か 職員アカウントが不正利用され【広島県】
2024年12月16日、広島県の「尾道市立大学」の附属美術館で使用されていたパソコン1台で不正アクセス被害が発生。 個人情報の流出が懸念されている。 同大学によると、2024年12月2日に附属美術館の職員アカウントが不正に使用されていたことが判明。 被害のあったパソコンには 氏名、学籍番号などの学生...
サイバーインシデント
2024.12.20
#サイバーニュース
日本の経営幹部は「口先だけのセキュリティ」 4分の3が「対策に自信がない」と回答【セキュリティ調査レポート】
2024年12月16日、米国カリフォルニア州を拠点とするサイバーセキュリティソリューションを提供する「バラクーダネットワークス」から、「日本の中小企業におけるサイバーレジリエンスVol. 2：『人』がセキュリティの成功の鍵を握る」と題する調査レポートが公表された。 中小企業が直面するサイバーセキュリ...
サイバーインシデント
2024.12.19
#サイバーニュース
5,733名分個人情報含む道路台帳図面を誤公開 ５年以上経過し発覚【静岡県】
静岡市が運営する「静岡県地理情報システム（GIS）」で公開されていた道路台帳図面の一部に、個人情報が記載されていたことが判明。 氏名や地番といった個人情報5,733名分が含まれていたという。 2024年11月12日、国土交通省が地方自治体に対し、道路台帳図面での個人情報取り扱いに関する注意喚起を行っ...
サイバーインシデント
2024.12.19
#サイバーニュース
2024年の長期休暇に向けたセキュリティ 個人、企業組織それぞれの対策方法【情報処理推進機構（IPA）】
2024年12月17日、情報処理推進機構（IPA）は長期休暇中の情報セキュリティ対策に関する注意喚起を行った。 長期休暇期間はシステム管理者が不在となる場合が多く、セキュリティインシデント発生時の対応が遅れ、事態が悪化する可能性がある。 IPAは、事前にリスク回避する上での個人利用者、企業・組織の利...