神奈川県川崎市は6月21日、6月5日に同市Webサイト上で公開した3月20日開催の教育委員会定例会の会議録で、非公開扱いとした議事内容を削除せずに掲載し、その中に個人情報が含まれていたことが判明したと発表した。
株式会社セブン&アイ・ホールディングスと株式会社セブン‐イレブン・ジャパン、株式会社セブン・ペイは7月4日、バーコード決済サービス「7pay」の一部アカウントへの第三者による不正アクセスの被害が判明したと発表した。
大阪府は7月4日、府が外部の事業者に委託して実施しているOSAKAしごとフィールド運営委託事業にて、OSAKAしごとフィールドに登録している求職者にメールを送信する際、メールアドレスが互いに見える状態で送信したことが判明したと発表した。
フィッシング対策協議会は、Amazonのフィッシングサイトへ誘導するショートメッセージ(SMS)の報告を受けていているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、アングラーズネットが提供する「アクセス解析CGI An-Analyzer」に、複数の脆弱性が存在すると「JVN」で発表した。
派遣・正社員の仕事を斡旋する株式会社KOSMOは6月21日、同社が保有するメールアドレスを誤って表示させる事故が発生したと発表した。
仙台農業協同組合は6月17日、同組合ドメイン(@jasendai.or.jp)を装った「なりすましメール」が不正に送信されたことが判明したと発表した。
米国カリフォルニア州南部地区検事局は、2013年から2014年にかけて複数のゲーム会社にDDoS攻撃を行った罪(保護されたコンピューターへの損害)で、ユタ州在住のAustin Thompson被告(23歳)に対し、禁錮27ヶ月の刑を言い渡しました。
カスペルスキーは、スマートホームコントローラーの重大な脆弱性を複数発見したと発表した。
富士通研究所は、オンライン上の取引に関わるサービス事業者や利用者に対して、取引相手の本人情報の真偽を判断可能なアイデンティティー流通技術「IDYX(IDentitY eXchange)」を開発したと発表した。
進行中の攻撃を迅速に検知・対応するための技術を配備することは、それを予防することと同様に重要です。企業が採用できる手段をいくつか紹介します。
京都府京丹後市教育委員会は7月3日、市立網野北小学校の講師が児童の個人情報を保存したUSBメモリと教職員名簿等が入ったリュックの盗難被害に遭い個人情報が流出したことが判明したと発表した。
株式会社石井スポーツは7月3日、同社が運営する「Ski&Winter Sports Online Shop」にて第三者からの不正アクセスを受け、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
声優、俳優、ナレーターやタレントのキャスティングとマネジメントを行う株式会社大沢事務所は7月3日、同社オーディションの結果に関するメールを送信したところ、不手際により受信者が他のメールアドレスを確認できる状態であったことが判明したと発表した。
株式会社DigiBookは7月3日、同社が運営するデジカメ作品交歓サイト「みんなのデジブック広場」にて第三者からの不正アクセスを受け、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
7payサービスを提供する株式会社セブン・ペイは7月3日、一部のアカウントが第三者に不正アクセスされる被害が判明したと発表した。
大阪府は7月2日、同府の建築指導室にて個人情報を含む建築確認申請にかかる「行政文書等複写申出書」の紛失が判明したと発表した。
奈良県奈良市は7月2日、同市の健康医療部保健所保健衛生課にてメールアドレスの入力を誤り送信したために個人情報が別人に流出したことが判明したと発表した。
IIJは、クラウド型のSD-WANサービス「IIJ Omnibusサービス」の機能を拡充し、Office 365等のクラウドサービス(SaaS)への通信をIIJ Omnibusのサービス基盤上で自動的に経路制御する「IIJクラウドプロキシサービス」の提供を開始した。
GSXは、同社の標的型メール訓練サービスの新ラインアップとして「スミッシング訓練サービス」をリリースしたと発表した。
Gandcrab の作者らは、彼らのランサムウェアが 20 億ドル以上の身代金を支払わせ、年間に約 1 億 5,000 万ドルを稼いだと言います。既に、彼らはこれらのお金を現金化し、様々な分野で合法的なビジネスを行なっているとのことです
新潟県は7月2日、県内大学生等の県内定着促進支援事業「県内企業へのインターンシップ」にてインターンシップ登録者の個人情報が別の登録者へ流出したことが判明したと発表した。
株式会社マーケティングアプリケーションズは6月28日、5月24日に報告した同社が運営するアンケートモニターサービス「アンとケイト」、「ポケットアンとケイト」への不正アクセスによる会員情報流出について、詳細調査と再発防止策検討を実施した結果について発表した。
株式会社プラスは7月2日、同社が運営するオフロードバイク用品専門ショップ「ダートバイクプラス オンラインストア」を一時休止すると発表した。
株式会社零カスタムは7月2日、同社が運営する「バイクパーツ・バイク用品の通販ゼロカスタム」にて第三者から不正アクセスを受け顧客のクレジットカード情報が流出した可能性が判明したと発表した。
公益財団法人 児童育成協会は7月1日、事業者宛にメール送信した際に他の事業者のメールアドレスの流出が判明したと発表した。
ストーンビートセキュリティは、WordPress向けのセキュリティ診断サービス「脆弱性診断 for WordPress」を開始したと発表した。
三菱電機は、公共施設・オフィスビル・データセンターなどの制御システム向けにサイバーセキュリティソリューション「OTGUARD(オオティガード)」を提供開始した。
デジサート・ジャパンは、同社の発行するSigned HTTP Exchangesに対応した電子証明書が、アジアパシフィック地域で初めてヤフーに採用されたと発表した。
NICT、NEC、東芝が開発してきた量子鍵配送ネットワーク技術の成果を盛り込んだ国際標準勧告が、6月28日にジュネーブにて開催された「ITU-T SG13会合」にて、Y.3800(量子鍵配送をサポートするネットワークのフレームワーク)勧告として承認された。
国立大学法人お茶の水女子大学は7月1日、同学の大学教員1名のメールパスワードが窃取され、当該メールアカウントが不正アクセスを受け2,215件の迷惑メールが送信されたことが判明したと発表した。
東北工業大学は7月1日、同学が学生用に利用するクラウドメールサービスにて学生1名のメールアカウントが不正アクセスを受け、当該アカウントから不特定多数の宛先に向け迷惑メールが送信されたことが判明したと発表した。
ALSIは、Webフィルタリングソフトをバージョンアップし、「InterSafe WebFilter(インターセーフ ウェブフィルター)Ver. 9.1」として販売を開始した。
デジサート・ジャパンは、国内においてジオトラストブランドの製品を継続販売してきた、デジサート・ジャパン・セキュリティ合同会社を8月1日付で吸収合併すると発表した。
ACCSによると、新潟県警察、神奈川県警察は、ニンテンドー3DS用ゲームソフトおよびPlayStation4用ゲームソフトのセーブデータの改造代行をしていた男性らを、不正競争防止法違反の容疑でそれぞれ摘発した。
IPAおよびJPCERT/CCは、エーティーワークスが提供する「iDoors リーダー」の管理画面に認証回避の脆弱性が存在すると「JVN」で発表した。
最新情報
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー(敵性国家)」に関わる、サイバー攻撃に影響を及ぼす可能性がある(あるいは過去影響を及ぼした)地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
iOS、Android向けアプリ「幻獣物語2」を販売するLifemaker Inc.は6月17日、同社が運営するtwitterアカウントへ外部から不正アクセスがありアカウントが乗っ取られたことが判明したと発表した。
太陽光発電システムの開発・販売・設置・管理などを行う株式会社Looopは6月28日、同社の委託先がイベントに関するメール配信を行った際に、送信されたユーザー全員のメールアドレスが閲覧できる状態となったことが判明したと発表した。
大阪市は6月26日、同市の市立小学校で児童29名分の歯科検診の結果を記載した一覧表を紛失したことが判明したと発表した。
総務省は、「サイバーセキュリティ対策情報開示の手引き(案)」に対する意見募集の結果、および「サイバーセキュリティ対策情報開示の手引き」を公表した。
総務省、NICT、ICT-ISACは、「NOTICE」ならびにNICTのNICTERプロジェクトによりマルウェアに感染していることが検知された機器の利用者への注意喚起を行う取り組みの実施状況について発表した。
チェック・ポイントは、人工知能(AI)ベースの新たなマルウェア検出エンジンを脅威対策ソリューションの「SandBlast Network」に追加したと発表した。