静岡県伊豆ヘルスケア温泉イノベーションプロジェクト実証事業の委託先でノーウェアランサム被害
インシデント・事故
東和エンジニアリングへのランサムウェア攻撃、安全性が確認されるまで固定電話・スマートフォン・FAX対応
インシデント・事故
伊丹市の委託事業者が利用するサービスにノーウェアランサム被害
インシデント・事故
LINEヤフー委託先への不正アクセス、委託先企業でのマルウェア感染が契機
インシデント・事故
セキュリティ製品サービスの成長率「SBOM/脆弱性管理サービス」と「SWG」がトップに
調査・レポート・白書・ガイドライン
高知工科大学でアクセス権限設定を誤り卒業生の個人情報公開
インシデント・事故
日本放送協会の内部監査室職員が内部監査規定に違反し懲戒処分
インシデント・事故
「ミニストップオンライン」で顧客の個人情報が閲覧可能に
インシデント・事故
教頭が引き継ぎ内容失念、学籍記録記載文書を書き写すよう保護者に指示
インシデント・事故
朝日新聞デジタルと紙面ビューアーの会員情報流出、外部からのアクセス拒否が設計通り実装されず
インシデント・事故
京都市立芸術大学 日本伝統音楽研究センターのウェブサイトに不正アクセス、データ削除被害
インシデント・事故
長野日報社サーバへのランサムウェア攻撃、通常よりページ数を減らした特別紙面で発行
インシデント・事故
フィッシングによるインターネットバンキングへの不正送金被害が急増、「不正アクセス」「個人情報の確認」「取引の停止」等のワードに注意呼びかけ
脆弱性と脅威
パソナの派遣社員が独立行政法人に関する情報を不正に持ち出し、削除の要請にも応じず
インシデント・事故
データホライゾン元従業員が営業秘密を不正持ち出し、刑事告訴にむけて準備
インシデント・事故
不正アクセスでパナソニック コネクト アビオニクスビジネスユニットの従業員の個人情報に影響
インシデント・事故
Barracuda 製 Email Security Gateway Appliance (ESG) に任意のコード実行の脆弱性
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」アップデート、Apache Struts2 の脆弱性のスキャンルールを追加
製品・サービス・業界動向
JNSA 2023 十大ニュース ～ 富士通への行政指導や名古屋港のランサムウェア感染、元派遣社員による持ち出し等
調査・レポート・白書・ガイドライン
SSH 接続の安全性を低下させる攻撃手法「Terrapin Attack」
脆弱性と脅威
PowerCMS に複数の脆弱性
脆弱性と脅威
バッファロー製 VR-S1000 に複数の脆弱性
脆弱性と脅威
Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に
インシデント・事故
アクセス権限の設定変更を失念し顧客情報にアクセス可能に、個人情報保護委員会に報告
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、顧客数928万件・クライアント数69に
インシデント・事故
再発防止策としてテプラで作成した「外部メール一斉送信不可」を端末に貼り付け、公共職業安定所でメール誤送信
インシデント・事故
紀伊國屋書店に不正アクセス、委託元の富士山マガジンサービスにも影響
インシデント・事故
セキュリティソフトからの警告で発覚、いちごの里ファームの予約システムからメールアドレス流出
インシデント・事故
千葉県青少年自然の家のメールマガジン配信システムに不正アクセス、メールアドレス613件が流出
インシデント・事故
613名分のメールアドレスがCSVファイル形式でダウンロードされた形跡、メールマガジン配信システムに不正アクセス
インシデント・事故
丹青社の業務委託先に不正アクセス、IRニュースメールに登録されていた641件のメールアドレスが漏えい
インシデント・事故
TSS LINK「コプリガード」Ver.6.2 リリース、Windows 11 2023 Update に対応
製品・サービス・業界動向
AGC 米国子会社に不正アクセス、生産や出荷に影響
インシデント・事故
位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査
インシデント・事故
高知さんさんテレビの視聴者プレゼント応募者23,280人の個人情報、外部から閲覧可能に
インシデント・事故
50代係長 住民情報システム用い知人女性の住所収集、停職6月の懲戒処分
インシデント・事故
経団連「サイバーセキュリティ強化 WG」報告
研修・セミナー・カンファレンス
時給7,500円 ～ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務
製品・サービス・業界動向
日本電気協会にランサムウェア攻撃
インシデント・事故
アルプスアルパインの元従業員を逮捕、技術情報を持ち出し
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、レポートの表示項目を追加
製品・サービス・業界動向
NHK記者の取材情報流出、派遣スタッフ「大変なことをしてしまい 申し訳ありません」
インシデント・事故
1,920名分 個人情報を付せん紙へ書き写し ～ 池袋パスポートセンターでの不正持ち出しで書類送検
インシデント・事故
レスターグループへの Lockbit によるランサムウェア攻撃、新たな情報漏えいが判明
インシデント・事故
血圧・血糖値管理アプリ「Welbyマイカルテ」サービスサーバに大量のアクセス、サービスへ接続しづらい状態に
インシデント・事故
レスターホールディングスにランサムウェア攻撃、出荷やカスタマーサポートにも影響
インシデント・事故
「水道料金の未払いがあります」東京都水道局を騙る不審メールに注意呼びかけ
脆弱性と脅威
ドイツのトヨタクレディットバンクのシステムに不正アクセス
インシデント・事故
WordPress 用プラグイン MW WP Form に任意のファイルをアップロードされる脆弱性
脆弱性と脅威
人材育成とリスキリング「デロイト トーマツ サイバーアカデミー」開設
製品・サービス・業界動向
EGセキュアソリューションズ、「AeyeScan」を活用した脆弱性診断内製化支援サービス提供
製品・サービス・業界動向
TwoFive「NTTドコモに聞く DMARCのメリットとは」12/20 開催PR
研修・セミナー・カンファレンス
コクヨグループへの不正アクセス、生活雑貨のカッシーナ・イクスシーにも影響
インシデント・事故
2018年度から個人情報漏えいゼロ ～ KDDI「サイバーセキュリティアニュアルレポート2023」
調査・レポート・白書・ガイドライン
GROWI に複数の脆弱性
脆弱性と脅威
NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、自治体をはじめとする多くの委託元での漏えいを確認
インシデント・事故
大阪大学大学院基礎工学研究科に不正アクセス、一部ファイルが暗号化
インシデント・事故
ダイヤモンド社にランサムウェア攻撃、不審メールに注意呼びかけ
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、登録外ドメイン非表示機能追加
製品・サービス・業界動向
エレコム製無線LANルーターにOSコマンドインジェクションの脆弱性
脆弱性と脅威
情報漏えいを示唆する痕跡確認されず、長崎県立大学 e ラーニングシステム manabie への不正アクセス
インシデント・事故
ワイン販売「ボルドープリムール」「ボンルパ」に不正アクセス、974名のカード情報漏えい
インシデント・事故