スポーツ・エンタメECが改ざん被害 会員情報流出の可能性も【GAORA】 スポーツ・エンタメECが改ざん被害 会員情報流出の可能性も【GAORA】
サイバーインシデント
2024.12.2
#サイバーニュース
スポーツ・エンタメECが改ざん被害 会員情報流出の可能性も【GAORA】
スポーツ・エンターテインメント商品を取り扱う「GAORAオンラインショップ」で、第三者による不正アクセスの可能性が浮上。 会員登録情報や商品購入者の個人情報が流出した恐れがあるという。 サイト運営の「グローバー」社は事態確認後、サイト自体を閉鎖し調査を開始。 結果、外部からサイトのスクリプトが改ざん...
2024年セキュリティ動向 ランサムウェア、生成AIなど終わらない脅威 2024年セキュリティ動向 ランサムウェア、生成AIなど終わらない脅威
サイバーインシデント
2024.12.2
#サイバーニュース
2024年セキュリティ動向 ランサムウェア、生成AIなど終わらない脅威
NTTデータは「グローバルセキュリティ動向四半期レポート(2024年度第1四半期)」と題する調査レポートを公表。 ランサムウェア攻撃の増加傾向や生成AIの悪用による新たなリスクが指摘されている。 ランサムウェア被害の実態 レポートによると、ランサムウェア攻撃は依然として世界的な脅威であり、2024年...
業務データ削除不十分、約20台の機器を外部事業者に引き渡し【南生協病院】 業務データ削除不十分、約20台の機器を外部事業者に引き渡し【南生協病院】
サイバーインシデント
2024.11.29
#サイバーニュース
業務データ削除不十分、約20台の機器を外部事業者に引き渡し【南生協病院】
愛知県の「南生協病院」で使用されていたSSD(記憶装置)の廃棄処分時、一部の業務データが削除されていない状態で外部事業者に引き渡されていたことが判明している。 運営の「南医療生活協同組合」によると、2024年10月中旬ごろに廃棄対象の機器に対して使用されたデータ消去装置がSSDには効果がないことが判...
有機栽培通販サイト、セキュリティ突破され約97,533件不正アクセス リスト型攻撃か【Oisix.com】 有機栽培通販サイト、セキュリティ突破され約97,533件不正アクセス リスト型攻撃か【Oisix.com】
サイバーインシデント
2024.11.29
#サイバーニュース
有機栽培通販サイト、セキュリティ突破され約97,533件不正アクセス リスト型攻撃か【Oisix.com】
有機栽培の野菜や特別栽培農産物を中心に取り扱う食品販売サイト「Oisix.com」で、第三者による不正アクセスが検知された。 サイト運営の「オイシックス・ラ・大地(以下、オイシックス)」社によると、11月24日から25日にかけて同社システムが、外部から不正に取得されたIDとパスワードを使用した第三者...
シルバーアクセサリーEC、17,171名分の顧客情報流出 第三者システム改ざん【銀時】 シルバーアクセサリーEC、17,171名分の顧客情報流出 第三者システム改ざん【銀時】
サイバーインシデント
2024.11.28
#サイバーニュース
シルバーアクセサリーEC、17,171名分の顧客情報流出 第三者システム改ざん【銀時】
シルバーアクセサリーやジュエリーのセレクトショップ「銀時公式通販サイト」が不正アクセス被害を受け、顧客情報が流出した可能性が明らかになった。 運営の「銀時」社によると、2024年5月28日に警察から情報流出を懸念する連絡を受けたことで問題が浮上。 同サイトのクレジットカード決済を停止し、外部のセキュ...
予測される「AI対AI」のセキュリティ戦争 40%以上のビジネスリーダーAIリスクを欠いている 予測される「AI対AI」のセキュリティ戦争 40%以上のビジネスリーダーAIリスクを欠いている
サイバーインシデント
2024.11.28
#サイバーニュース
予測される「AI対AI」のセキュリティ戦争 40%以上のビジネスリーダーAIリスクを欠いている
セキュリティベンダー「パロアルトネットワークス」は、2025年に向けたサイバーセキュリティとAIに関わる主要トレンドの予測結果を発表した。 「AI対AI」サイバー戦争の本格化 AI技術の急速な進化により、攻撃者と防御者の間で「AI対AI」のサイバー軍拡競争が加速しているとみている。 組織はAIを活用...
元職員サーバーに不正アクセス、女性職員のカーディガンなど窃盗し逮捕【岐阜県】 元職員サーバーに不正アクセス、女性職員のカーディガンなど窃盗し逮捕【岐阜県】
サイバーインシデント
2024.11.27
#サイバーニュース
元職員サーバーに不正アクセス、女性職員のカーディガンなど窃盗し逮捕【岐阜県】
岐阜県警岐阜南署は2024年11月18日、岐阜県のサーバーに不正アクセスしたとして、不正アクセス禁止法違反の疑いで元岐阜県職員を逮捕した。 調べによると、容疑者元職員は可茂土木事務所の主任技師として勤務していた当時、別の職員のIDやパスワードを利用し、2022年11月から2023年10月までの約1年...
サポート詐欺で相談者2500名分の個人情報が流出か【熊本県暴力追放運動推進センター】 サポート詐欺で相談者2500名分の個人情報が流出か【熊本県暴力追放運動推進センター】
サイバーインシデント
2024.11.27
#サイバーニュース
サポート詐欺で相談者2500名分の個人情報が流出か【熊本県暴力追放運動推進センター】
2024年11月21日、熊本県暴力追放運動推進センターのパソコンが不正アクセス被害を受け、相談者約2500名分の個人情報が流出した可能性が判明した。 流出した可能性があるのは、2023年1月から2024年11月15日までに寄せられた相談者に関する情報で、氏名や住所、電話番号、相談内容などが含まれてい...
3年間、職員情報に不正ログインし減給2カ月の懲戒処分【児玉郡市広域消防本部】 3年間、職員情報に不正ログインし減給2カ月の懲戒処分【児玉郡市広域消防本部】
サイバーインシデント
2024.11.26
#サイバーニュース
3年間、職員情報に不正ログインし減給2カ月の懲戒処分【児玉郡市広域消防本部】
埼玉県本庄市の「児玉郡市広域消防本部」副分署長が、組合内のグループウェアに不正アクセスを実行したとして懲戒処分された。 公表によると同副分署長は、職員のスケジュール管理やメール機能を担うグループウェアに、他職員のアカウントで不正ログインを繰り返していたという。 不正ログインは約3年にわたり行われてお...
ゴルフ・バドミントンの「ヨネックス」リスト型攻撃で顧客情報が流出 ゴルフ・バドミントンの「ヨネックス」リスト型攻撃で顧客情報が流出
サイバーインシデント
2024.11.26
#サイバーニュース
ゴルフ・バドミントンの「ヨネックス」リスト型攻撃で顧客情報が流出
バドミントンやゴルフ用品の製造販売、ゴルフ場運営など展開する「ヨネックス」社で、第三者による不正ログインが発生。 顧客情報が流出した可能性が懸念されている。 不正ログインが検知されたのは「ヨネックス公式オンラインショップ」で、外部で取得された情報を悪用し、複数のアカウントへの不正アクセスを試みる「リ...