漏洩事件連続で問われる企業姿勢(1)検事総長があらゆる被害者の救済を求める
8月16日、『The Register』などのメディアが、ファイザー製薬の契約社員950人分の情報が入った2台のノートパソコンが盗難されて、情報漏洩の危険があると報じている。
国際
海外情報
ファイザー製薬は世界売上第1位の米国の製薬会社だ。1849年にニューヨークで創業。以後、順調に成長を続け、現在では世界150ヵ国に拠点を置き、社員数10万5000人を擁する。
そのファイザー製薬が使用していたコンサルティング会社、Axiaの従業員2人が使用していたノートパソコン2台が盗まれた。パソコンには、Axiaの顧客であったファイザー製薬の契約社員の情報が入っていた。2人はパソコンを自動車に置いてその場を離れ、車上狙いの被害に遭っている。
自動車はドアロックをかけていた。また、ノートパソコンの電源は切っていた上、起動する際にもパスワードで保護されていた。ただし、ハードディスクは暗号化されていなかったという。犯人はノートパソコン以外にも車内から数点の身の回り品を盗んでいるというから、特にファイザーの情報を狙ったものではないとみられている。
ファイザー製薬の通知によると、被害に遭ったのは、「ファイザーに契約サービスを提供している、もしくは契約サービス提供を検討中のヘルスケアプロフェッショナル」だ。そして、盗難事件が起こったのはAxiaのあるボストンだった。
パソコンに入っていた情報は…
【執筆：バンクーバー新報 西川桂子】
※ この記事は Scan購読会員向け記事をダイジェスト掲載しました
購読会員登録案内
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec
Scan PREMIUM 会員限定記事
もっと見る-
国際昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー 裁判の行方
昇給を見送られた仕返しにブリティッシュ・ビジネス・バンクのシステムを改ざんしたエセックスの IT ワーカーの裁判が閉廷した。
-
どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表
わかりやすく言えば、従来型の物理的な紛争において学校や病院への空爆を野蛮な行為と見なすような、サイバー空間における協定や基準である。
-
Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
Microsoft Windows OS において、ユーザアカウント制御 (UAC) による制限を回避することが可能となる新たな手法が公開されています。
-
五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題
中小企業セキュリティについて、Interop Tokyo 2020においてベンダーや商工会議所の担当者によるセッションが行われた。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
改ざんチェックのないCBCモードで暗号化されたバイナリ実行ファイルに任意コードを埋め込まれる脆弱性
国税庁をかたるフィッシングを確認、「払い戻しの通知」メールに注意を呼びかけ
ウイルスバスター for Mac に複数の脆弱性、最新版へのアップグレードを呼びかけ
複数のVMware製品にOSコマンドインジェクションの脆弱性、パッチは近日中に公開予定
WordPress 用 FileManager を標的としたアクセス、10月13日から増加
Movable Type Premiumにクロスサイトスクリプティングの脆弱性
インシデント・事故 記事一覧へ
新潟ソウルフード販売「みかづきオンラインショップ」に不正アクセス、カード情報流出
カラオケアプリ「エブリシング」開発委託先に不正アクセス、会員情報流出
「リフォームブックス」に不正アクセス、約1年分の決済情報が流出
ALL CONNECT、グループ会社含む3サイトから問い合わせ情報が流出
第一印刷所の勘定系サーバに不正アクセス、制作業務には影響無し
三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出
調査・レポート・白書 記事一覧へ
「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 ９つのセキュリティ侵害分析レポート
McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加 ほか
最もよく使われているパスワード、「ポケモン」「NARUTO」「遊戯王」ランクイン
中小企業のセキュリティバイデザインとは？ JNSA 活動報告
2024年までの国内情報ガバナンス・コンプライアンス市場を予測、市場規模は498億円に拡大
Pマーク取得企業の情報漏えい事故統計、最多原因はメール誤送信
研修・セミナー・カンファレンス 記事一覧へ
６つのインシデント事例から考えるクラウドのセキュリティ対策、追加開催決定（SHIFT SECURITY）
プログラミング教室で保護者と子ども向けセキュリティワークショップ開催
五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題
ゼロトラストをエンドポイントデバイスに拡大「CROWDSTRIKE VIRTUAL FORUM」11月27日開催
日本ハッカー協会会員向けに EC-Council 講座を特別料金で、価格は会員のみに開示
