2019年7月の記事(3 ページ目) | ScanNetSecurity
2026.10.11(日)

2019年7月の記事一覧(3 ページ目)

非公開扱いの議事内容を削除せずに掲載、公文書開示請求等事案の請求者の氏名が流出(川崎市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

非公開扱いの議事内容を削除せずに掲載、公文書開示請求等事案の請求者の氏名が流出(川崎市)

神奈川県川崎市は6月21日、6月5日に同市Webサイト上で公開した3月20日開催の教育委員会定例会の会議録で、非公開扱いとした議事内容を削除せずに掲載し、その中に個人情報が含まれていたことが判明したと発表した。

「7pay」の一部アカウントへの不正アクセス、被害金額は約5,500万円に(セブン&アイ・ホールディングス、セブン‐イレブン・ジャパン、セブン・ペイ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「7pay」の一部アカウントへの不正アクセス、被害金額は約5,500万円に(セブン&アイ・ホールディングス、セブン‐イレブン・ジャパン、セブン・ペイ)

株式会社セブン&アイ・ホールディングスと株式会社セブン‐イレブン・ジャパン、株式会社セブン・ペイは7月4日、バーコード決済サービス「7pay」の一部アカウントへの第三者による不正アクセスの被害が判明したと発表した。

委託事業者がOSAKAしごとフィールドに登録している求職者へのメールを誤送信(大阪府) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

委託事業者がOSAKAしごとフィールドに登録している求職者へのメールを誤送信(大阪府)

大阪府は7月4日、府が外部の事業者に委託して実施しているOSAKAしごとフィールド運営委託事業にて、OSAKAしごとフィールドに登録している求職者にメールを送信する際、メールアドレスが互いに見える状態で送信したことが判明したと発表した。

「amazonより重要なお知らせ」というSMSに注意(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「amazonより重要なお知らせ」というSMSに注意(フィッシング対策協議会)

フィッシング対策協議会は、Amazonのフィッシングサイトへ誘導するショートメッセージ(SMS)の報告を受けていているとして、注意喚起を発表した。

「アクセス解析CGI An-Analyzer」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「アクセス解析CGI An-Analyzer」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、アングラーズネットが提供する「アクセス解析CGI An-Analyzer」に、複数の脆弱性が存在すると「JVN」で発表した。

就業の確認メールを誤送信、23名のアドレスが流出(KOSMO) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

就業の確認メールを誤送信、23名のアドレスが流出(KOSMO)

派遣・正社員の仕事を斡旋する株式会社KOSMOは6月21日、同社が保有するメールアドレスを誤って表示させる事故が発生したと発表した。

組合ドメインを装った「なりすましメール」が不正に送信(JA仙台) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

組合ドメインを装った「なりすましメール」が不正に送信(JA仙台)

仙台農業協同組合は6月17日、同組合ドメイン(@jasendai.or.jp)を装った「なりすましメール」が不正に送信されたことが判明したと発表した。

複数のゲーム会社にDDoS攻撃、禁錮27ヶ月の刑に 画像
海外情報
RIKUSYO
RIKUSYO

複数のゲーム会社にDDoS攻撃、禁錮27ヶ月の刑に

米国カリフォルニア州南部地区検事局は、2013年から2014年にかけて複数のゲーム会社にDDoS攻撃を行った罪(保護されたコンピューターへの損害)で、ユタ州在住のAustin Thompson被告(23歳)に対し、禁錮27ヶ月の刑を言い渡しました。

スマートホームコントローラーの脆弱性を発見、社員宅で実証(カスペルスキー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマートホームコントローラーの脆弱性を発見、社員宅で実証(カスペルスキー)

カスペルスキーは、スマートホームコントローラーの重大な脆弱性を複数発見したと発表した。

ブロックチェーンを活用した分散型IDに新手法(富士通研究所) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ブロックチェーンを活用した分散型IDに新手法(富士通研究所)

富士通研究所は、オンライン上の取引に関わるサービス事業者や利用者に対して、取引相手の本人情報の真偽を判断可能なアイデンティティー流通技術「IDYX(IDentitY eXchange)」を開発したと発表した。

CrowdStrike Blog:マルウェア不要、台頭する「自給自足型攻撃」とは? 画像
海外情報
Mark Goudie (CrowdStrike)
Mark Goudie (CrowdStrike)

CrowdStrike Blog:マルウェア不要、台頭する「自給自足型攻撃」とは?

進行中の攻撃を迅速に検知・対応するための技術を配備することは、それを予防することと同様に重要です。企業が採用できる手段をいくつか紹介します。

児童の個人情報を保存したUSBメモリと教職員名簿が車上荒らしの被害に(京丹後市教育委員会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

児童の個人情報を保存したUSBメモリと教職員名簿が車上荒らしの被害に(京丹後市教育委員会)

京都府京丹後市教育委員会は7月3日、市立網野北小学校の講師が児童の個人情報を保存したUSBメモリと教職員名簿等が入ったリュックの盗難被害に遭い個人情報が流出したことが判明したと発表した。

「Ski&Winter Sports Online Shop」に不正アクセス、カード情報650件が流出の可能性(石井スポーツ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「Ski&Winter Sports Online Shop」に不正アクセス、カード情報650件が流出の可能性(石井スポーツ)

株式会社石井スポーツは7月3日、同社が運営する「Ski&Winter Sports Online Shop」にて第三者からの不正アクセスを受け、顧客のクレジットカード情報が流出した可能性が判明したと発表した。

新人声優発掘オーディションに関する案内を誤送信、600件のアドレスが流出(大沢事務所) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

新人声優発掘オーディションに関する案内を誤送信、600件のアドレスが流出(大沢事務所)

声優、俳優、ナレーターやタレントのキャスティングとマネジメントを行う株式会社大沢事務所は7月3日、同社オーディションの結果に関するメールを送信したところ、不手際により受信者が他のメールアドレスを確認できる状態であったことが判明したと発表した。

「みんなのデジブック広場」に不正アクセス、約10年分のカード情報が流出(DigiBook) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「みんなのデジブック広場」に不正アクセス、約10年分のカード情報が流出(DigiBook)

株式会社DigiBookは7月3日、同社が運営するデジカメ作品交歓サイト「みんなのデジブック広場」にて第三者からの不正アクセスを受け、顧客のクレジットカード情報が流出した可能性が判明したと発表した。

7payの一部アカウントが不正アクセス被害、注意を呼びかけ(セブン・ペイ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

7payの一部アカウントが不正アクセス被害、注意を呼びかけ(セブン・ペイ)

7payサービスを提供する株式会社セブン・ペイは7月3日、一部のアカウントが第三者に不正アクセスされる被害が判明したと発表した。

個人情報を含む建築確認申請にかかる申出書を紛失(大阪府) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

個人情報を含む建築確認申請にかかる申出書を紛失(大阪府)

大阪府は7月2日、同府の建築指導室にて個人情報を含む建築確認申請にかかる「行政文書等複写申出書」の紛失が判明したと発表した。

メールアドレスの入力誤りで個人情報が別人に流出(奈良市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メールアドレスの入力誤りで個人情報が別人に流出(奈良市)

奈良県奈良市は7月2日、同市の健康医療部保健所保健衛生課にてメールアドレスの入力を誤り送信したために個人情報が別人に流出したことが判明したと発表した。

SaaSへの通信経路を自動制御するクラウドプロキシサービス(IIJ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SaaSへの通信経路を自動制御するクラウドプロキシサービス(IIJ)

IIJは、クラウド型のSD-WANサービス「IIJ Omnibusサービス」の機能を拡充し、Office 365等のクラウドサービス(SaaS)への通信をIIJ Omnibusのサービス基盤上で自動的に経路制御する「IIJクラウドプロキシサービス」の提供を開始した。

標的型メール訓練サービスがスミッシングに対応(GSX) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型メール訓練サービスがスミッシングに対応(GSX)

GSXは、同社の標的型メール訓練サービスの新ラインアップとして「スミッシング訓練サービス」をリリースしたと発表した。

ランサムウェアサービス提供者「Gandcrab」引退ほか ~ 2019 年 6 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像
脅威動向
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹

ランサムウェアサービス提供者「Gandcrab」引退ほか ~ 2019 年 6 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

Gandcrab の作者らは、彼らのランサムウェアが 20 億ドル以上の身代金を支払わせ、年間に約 1 億 5,000 万ドルを稼いだと言います。既に、彼らはこれらのお金を現金化し、様々な分野で合法的なビジネスを行なっているとのことです

インターンシップ登録者の個人情報を他の登録者に誤送信(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

インターンシップ登録者の個人情報を他の登録者に誤送信(新潟県)

新潟県は7月2日、県内大学生等の県内定着促進支援事業「県内企業へのインターンシップ」にてインターンシップ登録者の個人情報が別の登録者へ流出したことが判明したと発表した。

「アンとケイト」への不正アクセス、今後の再発防止策を発表(マーケティングアプリケーションズ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「アンとケイト」への不正アクセス、今後の再発防止策を発表(マーケティングアプリケーションズ)

株式会社マーケティングアプリケーションズは6月28日、5月24日に報告した同社が運営するアンケートモニターサービス「アンとケイト」、「ポケットアンとケイト」への不正アクセスによる会員情報流出について、詳細調査と再発防止策検討を実施した結果について発表した。

不正アクセスでカード情報流出の可能性、被害拡大防止のために「ダートバイクプラス オンラインストア」を一時休止(プラス) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスでカード情報流出の可能性、被害拡大防止のために「ダートバイクプラス オンラインストア」を一時休止(プラス)

株式会社プラスは7月2日、同社が運営するオフロードバイク用品専門ショップ「ダートバイクプラス オンラインストア」を一時休止すると発表した。

「バイクパーツ・バイク用品の通販ゼロカスタム」に不正アクセス、カード情報が流出(零カスタム) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「バイクパーツ・バイク用品の通販ゼロカスタム」に不正アクセス、カード情報が流出(零カスタム)

株式会社零カスタムは7月2日、同社が運営する「バイクパーツ・バイク用品の通販ゼロカスタム」にて第三者から不正アクセスを受け顧客のクレジットカード情報が流出した可能性が判明したと発表した。

事業者のメールアドレスを記載したファイルを誤って送付(児童育成協会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

事業者のメールアドレスを記載したファイルを誤って送付(児童育成協会)

公益財団法人 児童育成協会は7月1日、事業者宛にメール送信した際に他の事業者のメールアドレスの流出が判明したと発表した。

WordPress向けのセキュリティ診断サービスを開始(ストーンビートセキュリティ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

WordPress向けのセキュリティ診断サービスを開始(ストーンビートセキュリティ)

ストーンビートセキュリティは、WordPress向けのセキュリティ診断サービス「脆弱性診断 for WordPress」を開始したと発表した。

制御システム向けにアセスメントから構築、運用まで継続的支援(三菱電機) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

制御システム向けにアセスメントから構築、運用まで継続的支援(三菱電機)

三菱電機は、公共施設・オフィスビル・データセンターなどの制御システム向けにサイバーセキュリティソリューション「OTGUARD(オオティガード)」を提供開始した。

モバイル向け検索結果高速表示機能「AMP」対応の証明書をヤフーが採用(デジサート・ジャパン) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

モバイル向け検索結果高速表示機能「AMP」対応の証明書をヤフーが採用(デジサート・ジャパン)

デジサート・ジャパンは、同社の発行するSigned HTTP Exchangesに対応した電子証明書が、アジアパシフィック地域で初めてヤフーに採用されたと発表した。

量子鍵配送ネットワークの取り組みでITU-T勧告が成立(NICT、NEC、東芝) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

量子鍵配送ネットワークの取り組みでITU-T勧告が成立(NICT、NEC、東芝)

NICT、NEC、東芝が開発してきた量子鍵配送ネットワーク技術の成果を盛り込んだ国際標準勧告が、6月28日にジュネーブにて開催された「ITU-T SG13会合」にて、Y.3800(量子鍵配送をサポートするネットワークのフレームワーク)勧告として承認された。

大学教員1名のメールアカウントが不正アクセス、迷惑メール送信の踏み台に(お茶の水女子大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

大学教員1名のメールアカウントが不正アクセス、迷惑メール送信の踏み台に(お茶の水女子大学)

国立大学法人お茶の水女子大学は7月1日、同学の大学教員1名のメールパスワードが窃取され、当該メールアカウントが不正アクセスを受け2,215件の迷惑メールが送信されたことが判明したと発表した。

学生用クラウドメールサービスに不正アクセス、学生アカウントから迷惑メールを送信(東北工業大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

学生用クラウドメールサービスに不正アクセス、学生アカウントから迷惑メールを送信(東北工業大学)

東北工業大学は7月1日、同学が学生用に利用するクラウドメールサービスにて学生1名のメールアカウントが不正アクセスを受け、当該アカウントから不特定多数の宛先に向け迷惑メールが送信されたことが判明したと発表した。

Webフィルタリングソフトの新版、連携によりSSL通信内容監査機能を提供(ALSI) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Webフィルタリングソフトの新版、連携によりSSL通信内容監査機能を提供(ALSI)

ALSIは、Webフィルタリングソフトをバージョンアップし、「InterSafe WebFilter(インターセーフ ウェブフィルター)Ver. 9.1」として販売を開始した。

旧日本ジオトラストを吸収合併、一本化へ(デジサート・ジャパン) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

旧日本ジオトラストを吸収合併、一本化へ(デジサート・ジャパン)

デジサート・ジャパンは、国内においてジオトラストブランドの製品を継続販売してきた、デジサート・ジャパン・セキュリティ合同会社を8月1日付で吸収合併すると発表した。

セーブデータの改造代行で摘発、改正不正競争防止法の施行後初(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セーブデータの改造代行で摘発、改正不正競争防止法の施行後初(ACCS)

ACCSによると、新潟県警察、神奈川県警察は、ニンテンドー3DS用ゲームソフトおよびPlayStation4用ゲームソフトのセーブデータの改造代行をしていた男性らを、不正競争防止法違反の容疑でそれぞれ摘発した。

「iDoors リーダー」の管理画面に、製品を操作される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「iDoors リーダー」の管理画面に、製品を操作される脆弱性(JVN)

IPAおよびJPCERT/CCは、エーティーワークスが提供する「iDoors リーダー」の管理画面に認証回避の脆弱性が存在すると「JVN」で発表した。

プライバシー保護うたう ProtonMail の当局への協力姿勢(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

プライバシー保護うたう ProtonMail の当局への協力姿勢(The Register)

最新情報

CrowdStrike Adversary Calender 2019 年 7 月 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

CrowdStrike Adversary Calender 2019 年 7 月

「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー(敵性国家)」に関わる、サイバー攻撃に影響を及ぼす可能性がある(あるいは過去影響を及ぼした)地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。

「幻獣物語2」公式twitterアカウントが乗っ取り被害、不適切な発言を投稿(Lifemaker Inc.) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「幻獣物語2」公式twitterアカウントが乗っ取り被害、不適切な発言を投稿(Lifemaker Inc.)

iOS、Android向けアプリ「幻獣物語2」を販売するLifemaker Inc.は6月17日、同社が運営するtwitterアカウントへ外部から不正アクセスがありアカウントが乗っ取られたことが判明したと発表した。

「真夏の節電 大作戦2019、開始のお知らせ」のメールを誤送信、アドレスが流出(Looop) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「真夏の節電 大作戦2019、開始のお知らせ」のメールを誤送信、アドレスが流出(Looop)

太陽光発電システムの開発・販売・設置・管理などを行う株式会社Looopは6月28日、同社の委託先がイベントに関するメール配信を行った際に、送信されたユーザー全員のメールアドレスが閲覧できる状態となったことが判明したと発表した。

市立小学校で児童の歯科検診結果の一覧表を紛失(大阪市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

市立小学校で児童の歯科検診結果の一覧表を紛失(大阪市)

大阪市は6月26日、同市の市立小学校で児童29名分の歯科検診の結果を記載した一覧表を紛失したことが判明したと発表した。

有価証券報告書等へのセキュリティ対策情報の開示例公開(総務省) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

有価証券報告書等へのセキュリティ対策情報の開示例公開(総務省)

総務省は、「サイバーセキュリティ対策情報開示の手引き(案)」に対する意見募集の結果、および「サイバーセキュリティ対策情報開示の手引き」を公表した。

のべ147件がログイン可、感染IoT機器約150件 -- NOTICE取組状況(総務省、NICT、ICT-ISAC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

のべ147件がログイン可、感染IoT機器約150件 -- NOTICE取組状況(総務省、NICT、ICT-ISAC)

総務省、NICT、ICT-ISACは、「NOTICE」ならびにNICTのNICTERプロジェクトによりマルウェアに感染していることが検知された機器の利用者への注意喚起を行う取り組みの実施状況について発表した。

脅威対策を補完するAI搭載マルウェア検出エンジン(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脅威対策を補完するAI搭載マルウェア検出エンジン(チェック・ポイント)

チェック・ポイントは、人工知能(AI)ベースの新たなマルウェア検出エンジンを脅威対策ソリューションの「SandBlast Network」に追加したと発表した。

  • 前へ
  • 170件中 127 - 170 件を表示
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×