職員、戸籍情報を不正取得 他人のログインIDで93回不正アクセス【阿蘇市】 職員、戸籍情報を不正取得 他人のログインIDで93回不正アクセス【阿蘇市】
サイバーインシデント
2024.9.25
#サイバーニュース
職員、戸籍情報を不正取得 他人のログインIDで93回不正アクセス【阿蘇市】
熊本県阿蘇市は、戸籍情報を不正に閲覧して帳票を出力したとして職員2名を懲戒処分した。 公表によると、総務部波野支所に所属する49歳の係長が無断で他人のログインIDを使用。 戸籍総合システムに計93回不正アクセスし、35部の戸籍情報を出力したという。 動機は2件の家系図を作成するためとしているが、どの...
グループ社間で使用するサーバーのデータが暗号化被害 ランサムウェア【柴山コンサルタントグループ】 グループ社間で使用するサーバーのデータが暗号化被害 ランサムウェア【柴山コンサルタントグループ】
サイバーインシデント
2024.9.25
#サイバーニュース
グループ社間で使用するサーバーのデータが暗号化被害 ランサムウェア【柴山コンサルタントグループ】
法務・財務関連サービスを展開している「柴山コンサルタントグループ」で、不正アクセス被害による情報流出が発生したという。 公表によると、ランサムウェア攻撃によりグループ内で使用されているサーバー内のデータが暗号化されたとのこと。 同サーバーには、取引先からの委託データも含まれており、個人情報が流出した...
不動産の「健美家」や「HOME’S」のユーザー情報20万件以上流出の恐れ 不正アクセス 不動産の「健美家」や「HOME’S」のユーザー情報20万件以上流出の恐れ 不正アクセス
サイバーインシデント
2024.9.24
#サイバーニュース
不動産の「健美家」や「HOME’S」のユーザー情報20万件以上流出の恐れ 不正アクセス
不動産投資関連の情報サービスを提供する「健美家」社で、第三者による不正アクセス被害が発生。 これにより、不動産投資関連サービスを利用する個人ユーザーと法人登録情報が閲覧された可能性が浮上している。 2024年9月17日、同社のデータベースバックアップに対して外部からの不正アクセスが確認された。 被害...
フィッシング被害、昨年比10万件増 VPN機器狙うランサムウェアも高水準【警視庁】 フィッシング被害、昨年比10万件増 VPN機器狙うランサムウェアも高水準【警視庁】
サイバーインシデント
2024.9.24
#サイバーニュース
フィッシング被害、昨年比10万件増 VPN機器狙うランサムウェアも高水準【警視庁】
警察庁は「令和6年上半期サイバー空間をめぐる脅威情勢」と題する調査レポートを公表。 日本国内でのサイバー空間における脅威が引き続き深刻化しているという。 特にフィッシング被害の急増が大きな懸念材料となっており、昨年と比較して約10万件の増加が確認されている。 この傾向からも、不正送金被害も高止まりし...
松竹ストアなどランサムウェアで約23万名分の情報流出判明 発送業務委託先で被害 松竹ストアなどランサムウェアで約23万名分の情報流出判明 発送業務委託先で被害
サイバーインシデント
2024.9.20
#サイバーニュース
松竹ストアなどランサムウェアで約23万名分の情報流出判明 発送業務委託先で被害
2024年9月18日、「松竹ストア」および「松竹歌舞伎屋本舗 楽天市場店」は、委託先である物流倉庫会社のシステムを通じて個人情報が漏洩した可能性があることを公表しました。 運営の松竹社からの公表では、同社が商品発送業務を委託している「倉業サービス」社がランサムウェアによるサイバー攻撃を受けたことが原...
サッカー【ガンバ大阪】ランサムウェア被害 顧客の氏名、住所など流出懸念 サッカー【ガンバ大阪】ランサムウェア被害 顧客の氏名、住所など流出懸念
サイバーインシデント
2024.9.20
#サイバーニュース
サッカー【ガンバ大阪】ランサムウェア被害 顧客の氏名、住所など流出懸念
2024年9月18日、プロサッカークラブ「ガンバ大阪」の公式オンラインショップで顧客情報が流出した可能性が確認された。 同ショップは商品の発送業務を株式会社フェリシモに委託しており、フェリシモが倉庫管理システムの運用を株式会社関通に再委託している。 原因は、関通の倉庫管理システム「クラウドトーマス」...
転職「doda」氏名や会社名など法人顧客情報が閲覧可能な状態に システム不備か 転職「doda」氏名や会社名など法人顧客情報が閲覧可能な状態に システム不備か
サイバーインシデント
2024.9.19
#サイバーニュース
転職「doda」氏名や会社名など法人顧客情報が閲覧可能な状態に システム不備か
転職サービス「doda」でシステム不備があり、法人顧客の採用担当者情報が閲覧可能状態となっていた。 当該不備で、2018年5月31日から2024年8月30日までの間、約54万9千名の採用担当者の氏名や会社名、メールアドレスなどが流出したとされている。 同社が提供するシステムを利用していた「doda」...
【Hulu】ユーザー296件の名前やクレジットカード情報など流出のおそれ リスト型攻撃 【Hulu】ユーザー296件の名前やクレジットカード情報など流出のおそれ リスト型攻撃
サイバーインシデント
2024.9.19
#サイバーニュース
【Hulu】ユーザー296件の名前やクレジットカード情報など流出のおそれ リスト型攻撃
2024年9月11日、動画配信サービス「Hulu」において、第三者による不正なログイン操作が確認された。 運営のHJホールディングス社によると、他のサービスから流出したIDやパスワードが使用されたリスト型攻撃によるものだったと説明されている。 当該攻撃で、296件のアカウント情報が流出したとみられて...
トヨタホームで44名分の顧客情報流出 電車でUSB盗難後、発見されず トヨタホームで44名分の顧客情報流出 電車でUSB盗難後、発見されず
サイバーインシデント
2024.9.18
#サイバーニュース
トヨタホームで44名分の顧客情報流出 電車でUSB盗難後、発見されず
東京都を中心に住宅事業を展開している「トヨタホーム東京」社で、顧客情報が記録されたUSBメモリが盗難に遭ったと公表した。 公表によると、2024年8月10日に同社の担当者が所有していたカバンがJR宇都宮線の車内で盗難に遭遇。 カバンには44名分の顧客情報が記録されたUSBメモリが含まれており、顧客の...
IHIグループで関係者以外のアクセス形跡判明 利用者や関係者情報流出おそれ IHIグループで関係者以外のアクセス形跡判明 利用者や関係者情報流出おそれ
サイバーインシデント
2024.9.18
#サイバーニュース
IHIグループで関係者以外のアクセス形跡判明 利用者や関係者情報流出おそれ
IHI運搬機械株式会社(IUK)は、2017年9月から2021年3月まで提供していた賃貸不動産内覧サービスにおいて、情報流出が発生した可能性があるとして公表した。 発表によると、2024年7月18日に当該サービスで使用していたクラウドサービスのデータサーバーにおいて、「パブリックアクセスが可能なスト...