レンタルサーバが不正アクセスされた事例ほか紹介 ～ 2025年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・レポート・白書・ガイドライン
若手セキュリティイノベーター育成 ～ NICT、2025年度「SecHack365」受講生募集 5/13 迄受付
研修・セミナー・カンファレンス
一般企業および医療機関向けの 2 種類 ～ IPA「セキュリティインシデント対応机上演習」教材
調査・レポート・白書・ガイドライン
「AeyeScan」アップデート、パスワードポリシーの設定が可能に
製品・サービス・業界動向
HOYAグループへの不正アクセス、個人情報の外部流出が判明
インシデント・事故
企業から提出されたファイルを加工しメール添付、別シートに個人情報が残ったままに
インシデント・事故
今後個人情報のやり取りには必ずパスワード設定 ～ 四万十町で別事業者にメール誤送信
インシデント・事故
再発防止策として reCAPTCHA 導入 ～ 日本発生生物学会が契約するレンタルサーバに不正アクセス
インシデント・事故
会員台帳更新作業中に他会員のアドレスに変更 ～ 天王寺動物園でメール誤送信
インシデント・事故
住友林業子会社がサポート詐欺被害
インシデント・事故
「IIJセキュアMXサービス」への不正アクセス、「Active! mail」に存在するスタックベースのバッファオーバーフローの脆弱性を悪用
インシデント・事故
「特に脆弱性対応は実施していない」～ 従業員 1,000 名以上の企業のうち 7.5 ％
調査・レポート・白書・ガイドライン
「HENNGE One Identity Editon」と「Cybereason XDR」が API 連携
製品・サービス・業界動向
「IIJセキュアMXサービス」への不正アクセス、日本取引所グループのメール情報が漏えいした可能性
インシデント・事故
みちのりホールディングスにサイバー攻撃、従業員情報や取引先情報等が漏えいした可能性
インシデント・事故
サーキットデザインのサーバにランサムウェア攻撃、最終報告 9 ヶ月後
インシデント・事故
差し込みデータとなる CSV ファイル作成時にミス ～ 小樽商科大学 メール誤送信
インシデント・事故
「HENNGE File DLP」を単体で提供、6 月上旬から
製品・サービス・業界動向
ジャフコ グループ主催イベント「超・交流会」にスリーシェイクがブース出展「Securify」ほか紹介PR
研修・セミナー・カンファレンス
GMOサイバーセキュリティ byイエラエ「令和6年度多国間サイバー防護訓練（CyberKONGO2025）」で技術支援
製品・サービス・業界動向
「IIJセキュアMXサービス」への不正アクセス、みずほ銀行他が不審電話やメール等の詐欺に注意を呼びかけ
インシデント・事故
TOPPANホールディングス海外グループ会社にランサムウェア攻撃、一部サーバが暗号化被害
インシデント・事故
東芝テックが利用するクラウドサービスに不正アクセス、連絡不達となった該当者に 1 年後にホームページで謝罪
インシデント・事故
不正利用がないか 1 年間は監視継続 ～ サンテクのネットワークへの不正アクセスによる情報漏えい
インシデント・事故
施設外に持ち出し道に投棄 ～ 特別養護老人ホームの業務に係る公文書、警察等と調査中
インシデント・事故
6/26「HENNGE Cybersecurity Day 2025 Tokyo」開催
研修・セミナー・カンファレンス
経緯等不明 ～ なりすまし購入逮捕者 PC に日本大学発行のメールアドレス 870件
インシデント・事故
「ホットストラップ」に不正アクセス、690 名のカード情報が漏えい
インシデント・事故
システム障害発生で判明 ～ 日本共創プラットフォームにサイバー攻撃
インシデント・事故
学童保育所利用者に関する情報がアプリで閲覧可能に、ID を一部重複し設定・付与したことが原因
インシデント・事故
フィッシング報告件数過去最高、2025 年 3 月 報告状況
調査・レポート・白書・ガイドライン
TwoFive と米 Axur社がパートナー契約締結、「PHISHNET/25 Axur」をリリース
製品・サービス・業界動向
Active! mail にスタックベースのバッファオーバーフローの脆弱性
脆弱性と脅威
サーバーワークス 金融セキュリティプリンシパル登壇、改版「FISC 安全対策基準」勘所の解説 ～ 4/22 ウェビナー開催PR
研修・セミナー・カンファレンス
株式会社イセトーへ JIPDEC がプライバシーマークを再付与
インシデント・事故
不正アクセスを行った者への連絡は一切行わず ～「住みかえ.net」にランサムウェア攻撃
インシデント・事故
ベル少額短期保険のネットワークに不正アクセス、5,584 件の個人情報が漏えいした可能性
インシデント・事故
Google 検索結果に表示される状況 ～ 東京女子医科大学看護系同窓会ホームページ会員専用サイトの情報が流出した可能性
インシデント・事故
幼稚園の登降園管理システムに不正アクセス、虚偽の爆破予告等のメール送信
インシデント・事故
「エデュワードプレスオンライン」に不正アクセス、13,193 件のカード情報が漏えい
インシデント・事故
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
AeyeScan が UI デザインを刷新 ～ 有償契約 300 社超
製品・サービス・業界動向
IssueHunt にリード投資家として HENNGE が出資
製品・サービス・業界動向
スリーシェイク代表取締役社長 吉田拓真氏、信州大学特任准教授就任
製品・サービス・業界動向
日本証券業協会が投資家に注意呼びかけ ～ フィッシングやマルウェアによる顧客情報詐取
脆弱性と脅威
警察にも通報 ～ 市職員が他の職員のアカウント使用し不正アクセス
インシデント・事故
不正アクセスの痕跡を確認 ～ プレキャストコンクリート製品紹介ホームページでエラー表示
インシデント・事故
Web-ASM 機能強化 ドメイン探索範囲拡大 ～ AeyeScan アップデート
製品・サービス・業界動向
API や AI エージェントなど「非人間アイデンティティ」を保護 ～ Okta Platform 新機能
製品・サービス・業界動向
HENNGE One とクラウド型経費精算システム「経費BANK」連携、SSO 可能に
製品・サービス・業界動向
エーアイセキュリティラボ「脆弱性診断の内製化を加速せよ！ 5ステップで構築する実践フレームワーク」ウェビナー 4/17 開催PR
研修・セミナー・カンファレンス
「IIJセキュアMXサービス」に不正アクセス、4,072,650 件のメール情報が漏えいした可能性
インシデント・事故
委託先の委託先の委託先でランサムウェア被害「Out of KidZania in こおりやま 2024 事業」データをまとめて持ち出した可能性は極めて低い
インシデント・事故
データ削除の依頼に返信なし「Out of KidZania in こおりやま 2024 事業」で誤ったアドレスを入力しメール送信
インシデント・事故
Excel マクロのエラーで誤ったファイル名に変更 ～ 大阪市こども青少年局でメール誤送信
インシデント・事故
JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用
製品・サービス・業界動向
IPA「AI セーフティに関するレッドチーミング手法ガイド」改訂
調査・レポート・白書・ガイドライン
上野宣スペシャル動画「実際に企業に侵入してわかった、本当に狙われる弱点と防ぎ方」公開 ～ HENNGE ROCKET PITCH 2025 配信 5/6 までPR
研修・セミナー・カンファレンス
ノート PC 紛失した職員「個人情報は含まれていない」→ LANSCOPE ログを確認してみたら...
インシデント・事故
別大興産へのランサムウェア攻撃、ダークウェブ調査で大分市の漏えい等の事実確認できず
インシデント・事故
店舗でのクレジット決済等休止 ～ トキハインダストリーにランサムウェア攻撃
インシデント・事故
問い合わせフォーム添付ファイルが第三者から参照できる状態に ～ 今後システム監査を年 2 回 他の対策
インシデント・事故