Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省)

総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

インシデント・事故インシデント・情報漏えい

2017年4月15日（土） 12時59分

トップページ
プレスリリース
プレスリリース

記事一覧：顧客情報流出 , 個人情報漏えい

銀行130社ドメインアカウントの漏えい調査、2008から2020年で累計7,978件
B.LEAGUE会員向けキャンペーンで会員氏名が漏えい、氏名データがずれた状態で発送
廃棄扱いのはずの書類が郵送で届く、何者かが意図的に持ち出した可能性も

編集部にメッセージを送る

《ScanNetSecurity》

ソース・関連リンク

地図による小地域分析（jSTAT MAP）における不正アクセス

JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)2017.3.25 Sat 7:29
「国際郵便マイページサービス」が不正アクセス、29,116 件のアドレスの流出可能性(日本郵便)2017.3.15 Wed 23:31
都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)2017.3.12 Sun 21:22
piyolog Mk-II 第11回「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」2017.1.24 Tue 8:15

Scan PREMIUM 会員限定記事

脆弱性と脅威 2021.5.12(Wed) 8:15
彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

米国がこれらの 3 カ国によるサイバー攻撃への対応として、経済制裁だけに留まらず、物理的紛争（ドローンによる特定施設への物理的打撃まど）に発展することへの懸念を示しています。
ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

ランサムウェアによる攻撃を行う犯罪者へと企業が保険金の支払いによって被害を免れることを禁止する法律が必要であると、かつてイギリスの政府通信本部（GCHQ）で高い地位に就いていた多くの人物らが最近になって声を上げるようになっている。
2021.5.11(Tue) 8:15
Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

2021 年 1 月に、データ処理サーバソフトウェアである Apache Druid に、遠隔からの任意のコード実行が可能となる脆弱性が報告されています。
2021.5.6(Thu) 9:15
１トン重いと知らずに飛んだボーイング機、原因はチェックインプログラムのオフショア開発委託先国の「文化」の違い

英国の航空会社TUI が乗客のチェックインに利用するソフトウェアに、プログラミング上のエラーがあった。そのために、昨年 7 月の 3 便のフライトで機体重量の計算を間違え、重大な安全上の問題が発生するおそれがあった。
2021.4.28(Wed) 8:15

Scan PREMIUM 会員限定記事特集をもっと見る

ScanNetSecurityをフォローしよう！

@scannetsecurityをフォロー

シェア
ツイート
ブックマーク
後で読む

カテゴリ別新着記事

脆弱性と脅威  記事一覧へ

LogStareのSOCの窓　第一回「錠前を購入したが施錠せず」

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

トレンドマイクロ製 Apex One およびウイルスバスターシリーズに複数の脆弱性

EC-CUBE にXSSの脆弱性、悪用した攻撃によるクレジットカード情報流出も確認

NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは？

インシデント・事故  記事一覧へ

Salesforce 複数サービスで障害発生、約 5 時間で全システム復旧

「羽生結弦2021カスタマイズカレンダー」販売サイトへの不正アクセス調査結果

WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず

誤送信で佛教大学研究者と研究課題の関係者、取引先の個人情報が流出

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティス ほか [Scan PREMIUM Monthly Executive Summary]

ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

１トン重いと知らずに飛んだボーイング機、原因はチェックインプログラムのオフショア開発委託先国の「文化」の違い

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

LogStareのSOCの窓 第一回「錠前を購入したが施錠せず」

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティス ほか [Scan PREMIUM Monthly Executive Summary]

トレンドマイクロ製 Apex One およびウイルスバスターシリーズに複数の脆弱性

EC-CUBE にXSSの脆弱性、悪用した攻撃によるクレジットカード情報流出も確認

NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは？

インシデント・事故 記事一覧へ

Salesforce 複数サービスで障害発生、約 5 時間で全システム復旧

「羽生結弦2021カスタマイズカレンダー」 販売サイトへの不正アクセス調査結果

WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず

誤送信で佛教大学研究者と研究課題の関係者、取引先の個人情報が流出

クラウド型システムの設定不備による茨木市公式アプリ「いばライフ」への不正アクセス、調査結果を発表

神奈川銀行で2018年5月から計39回の誤送信、業務提携先からの連絡で行内点検し発覚

調査・レポート・白書 記事一覧へ

銀行130社ドメインアカウントの漏えい調査、2008から2020年で累計7,978件

NISC、政府機関等における業務でのLINE 利用状況調査を公表

CrowdStrike Adversary Calender 2021 年 5 月（ MYTHIC LEOPARD ）

脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開

感染症の流行を追加、NISC「中央省庁における情報システム運用継続計画ガイドライン」改訂

オンライン会議やビジネスチャットで相手を不快にさせることベスト10

研修・セミナー・カンファレンス 記事一覧へ

エンドポイントセキュリティ対策の原点回帰、GSXとクラウドストライク共催ウェビナー

もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら ～ SHIFT SECURITY オンラインセミナー開催

British Airwaysの被害事例も～「Webスキミング」のリアルな実態と対策「第2回フィッシング対策勉強会」資料公開

NICT、「CYDERオンライン」オープンβ版の受講者募集を開始

セキュリティ業界初の本格的 eスポーツ大会「LogStare eSports Series」開催、第1回種目は「Apex Legends」

Interop Tokyo Best of Show Award 審査プロセスと 2021 年セキュリティカテゴリ受賞製品一覧、及び贈賞理由

製品・サービス・業界動向 記事一覧へ

SHIFT SECURITY「EC-CUBE 無償セキュリティ診断」にフォレンジックを追加、XSS脆弱性の悪用に対応

CrowdStrike、ExtraHop社ほか各社と連携し 包括的プラットフォーム提供

セキュアイノベーション、エンジニア育成にGSX提供「セキュリスト（SecuriST）認定脆弱性診断士 公式トレーニング」活用

クラウドエースがSHIFT SECURITYと提携、Google Cloud のセキュリティ診断サービス提供

PCI DSS 要件 6.5 対応の開発者向けオンライントレーニングを改訂、最新事例と 4 月施行の改正割賦販売法に対応

富士通、アマゾンウェブサービスとモビリティ業界のDX加速に向けグローバルにおける協業に合意

おしらせ 記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

脆弱性と脅威記事一覧へ

LogStareのSOCの窓　第一回「錠前を購入したが施錠せず」

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

インシデント・事故記事一覧へ

「羽生結弦2021カスタマイズカレンダー」販売サイトへの不正アクセス調査結果

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら～ SHIFT SECURITY オンラインセミナー開催

製品・サービス・業界動向記事一覧へ

CrowdStrike、ExtraHop社ほか各社と連携し包括的プラットフォーム提供

セキュアイノベーション、エンジニア育成にGSX提供「セキュリスト（SecuriST）認定脆弱性診断士公式トレーニング」活用

おしらせ記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの～ 2021年 CrowdStrike カレンダー読者プレゼント

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）