がん治療認定医の変更届システムに不正アクセス(日本がん治療認定医機構) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.03.20（水）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

がん治療認定医の変更届システムに不正アクセス(日本がん治療認定医機構)

一般社団法人日本がん治療認定医機構は3月22日、同機構が運営するがん治療認定医「変更届システム」が第三者による不正アクセスを受け、登録情報の一部が流出した可能性があることが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
一般社団法人日本がん治療認定医機構は3月22日、同機構が運営するがん治療認定医「変更届システム」が第三者による不正アクセスを受け、登録情報の一部が流出した可能性があることが判明したと発表した。

これは2月22日、がん治療認定医の所属先から、がん治療認定医登録情報の一部が流出している可能性があるとの連絡を受けて判明したもの。サーバーのアクセスログを解析したところ「変更届システム」および「認定医名簿」に対する不正アクセスの痕跡が複数回認められたという。

調査の結果、同機構がシステム開発およびサーバー管理を委託している外部の協力会社が制作した「変更届システム」の一部に脆弱性があり、この脆弱性を意図的に利用するとメールアドレス、パスワードが不正に取得できる状況だったとのこと。

流出した可能性があるのは、2007年10月10日から2018年2月22日までに同システムで登録または変更した最大21,563名のメールアドレスとパスワード。

現在は、被害の拡大を防ぐため「変更届システム」および「認定医名簿」を閉鎖し、本システムに登録されていたパスワードを全て消去したとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

iOSアプリ「an」に、情報漏えいの脆弱性（JVN） 画像

iOSアプリ「an」に、情報漏えいの脆弱性（JVN）
「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN） 画像

「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN）
Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN） 画像

Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN）
月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC）
サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure） 画像

サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure）
iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性（JVN） 画像

iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性（JVN）

インシデント・事故 記事一覧へ

不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア） 画像

不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア）
市内中学校の教諭が個人情報を含んだ授業ファイル1冊を紛失（尾道市） 画像

市内中学校の教諭が個人情報を含んだ授業ファイル1冊を紛失（尾道市）
予約システム「Coubic」に不正アクセス、登録された個人情報が流出（クービック） 画像

予約システム「Coubic」に不正アクセス、登録された個人情報が流出（クービック）
個人情報を含む「動物返還申請書」の一部を紛失（神奈川県） 画像

個人情報を含む「動物返還申請書」の一部を紛失（神奈川県）
「OSHIMA PROJECT～53万坪の土地を活かせ！～IDEA CONTEST」でメール誤送信、応募者のアドレスが流出（公募ガイド社） 画像

「OSHIMA PROJECT～53万坪の土地を活かせ！～IDEA CONTEST」でメール誤送信、応募者のアドレスが流出（公募ガイド社）
FAX誤送信で長野県議会議員一般選挙立候補予定者の情報が流出（長野県） 画像

FAX誤送信で長野県議会議員一般選挙立候補予定者の情報が流出（長野県）

調査・レポート・白書 記事一覧へ

ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」 画像

ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」
IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン） 画像

IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン）
サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会） 画像

サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会）
個人の不正払い戻しの被害は減少傾向が続く（全銀協） 画像

個人の不正払い戻しの被害は減少傾向が続く（全銀協）
検出ゼロの22％、攻撃を可視化できていないだけの可能性（エフセキュア） 画像

検出ゼロの22％、攻撃を可視化できていないだけの可能性（エフセキュア）
ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される（NETSCOUT SYSTEMS） 画像

ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される（NETSCOUT SYSTEMS）

研修・セミナー・カンファレンス 記事一覧へ

x86 アーキテクチャの不可解な「仕様」 画像

x86 アーキテクチャの不可解な「仕様」
車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省） 画像

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）
西本逸郎の最近の頭の中 画像

西本逸郎の最近の頭の中
民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏 画像

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏
「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事 画像

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事
法人の無線 LAN セキュリティ対策、たったひとつの冴えたやりかた 画像

法人の無線 LAN セキュリティ対策、たったひとつの冴えたやりかた

製品・サービス・業界動向 記事一覧へ

疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問 画像

疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問
「中小企業の情報セキュリティ対策ガイドライン」を2年4カ月ぶりに改訂（IPA） 画像

「中小企業の情報セキュリティ対策ガイドライン」を2年4カ月ぶりに改訂（IPA）
協業により、リアルとサイバーのセキュリティ対応を連携（シーイーシー、CSP） 画像

協業により、リアルとサイバーのセキュリティ対応を連携（シーイーシー、CSP）
情報漏えい対策シリーズをバージョンアップ、機能や連携を強化（ALSI） 画像

情報漏えい対策シリーズをバージョンアップ、機能や連携を強化（ALSI）
組織横断のPSIRTを構築、専用サイトを立ち上げ脆弱性情報も受付（三菱電機） 画像

組織横断のPSIRTを構築、専用サイトを立ち上げ脆弱性情報も受付（三菱電機）
セキュリティ運用支援ソフトの新版、クラウド版との通信をSSL化（セキュアヴェイル） 画像

セキュリティ運用支援ソフトの新版、クラウド版との通信をSSL化（セキュアヴェイル）

おしらせ 記事一覧へ

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
記事に関するお詫びと訂正：メール誤送信を助長する表現について 画像

記事に関するお詫びと訂正：メール誤送信を助長する表現について
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×