セキュリティ事案

Security Incidents毎日のように発生するセキュリティ事案のうち、主なものについてリリースを転載します。 転職サービスdodaの求人広告の販売代理店向けシステムで、求人企業の採用担当者の個人情報が、取引のない販売代理店からも閲覧可能となっていた事案です。システム開発時の仕様検討・確認が不十分だったようです。 設計ミス（プログラム仕様） パーソルキャリア9月17日 「doda」求人広告の販売代理店向けシステムにおける不備に関するお詫びこの度、弊社が運営する転職サービス「doda」求人広告の販売代理店（以下、代理店）向けに提供しているシステムの不備により、弊社が保有する法人顧客情報の…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 本日追加→ 設定ミス（フォーム閲覧権限） CoIU設立基金 事務局8月29日 個人情報漏えいに関するお詫びとご報告原因 教員向け説明会の参加申込みリストが、他の参加者において閲覧可能な状態となる事態が発生いたしました→Googleフォームの仕様・機能に関する理解不足に伴うオプション設定ミスが原因でした被害 2024年6月、7月に開催した教員向け説明会の参加申込みフォームの回答スプレッドシートが、一時的に参加者間…

Security Incidents毎日のように発生するセキュリティ事案のうち、主なものについてリリースを転載します。 損保4社で250万件の加入者情報が漏えいし、第一生命のグループ会社でも契約情報が漏えいしていましたが、日本生命でも同様の事案が発生しました。保険業界全体で個人情報を扱っていることへの認識が不足しています。 本日追加→ 不正持出し（職員、出向者） 日本生命保険9月6日 当社グループにおける個人情報の漏えいについて この度、日本生命保険相互会社（社長：清水博、以下「当社」）と、当社子会社の保険代理店である株式会社ライフサロン（社長：田中大資、以下「ライフサロン」）、株式会社ほけん…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 不正アクセス（サーバー侵入：調査報告） 長崎県立大学7月31日 本学が利用するｅ-ラーニングシステムへの不正アクセスに係る調査結果等について（最終報告）原因 不正アクセスの直接原因は、システムで使用しているオープンソースの e-ラーニングプラットフォーム「Chamilo」の脆弱性を悪用されたことと判明しました→痕跡調査（フォレンジック調査）の結果、令和5年8月3日13時前後に、脆弱性を利用して、外部に公開するデ…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 本日追加→ 不正アクセス ビルコム5月31日 不正アクセスによる被害の発生について原因 当社が利用するクラウドストレージの一部への不正アクセス被害 当社が利用するクラウドストレージの一部でファイルが削除され外部に情報が漏えい→当社が提供するソフトウェア「PR Analyzer」の一部機能が利用できない状態→直ちに復旧作業を行い、現在は通常通りシステム稼働→調査の結果、クラウドスト…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 作業ミス 横須賀市 4月30日 個人情報の漏えい事故の発生について 原因 メールの宛先指定ミス 被害 一般廃棄物収集運搬許可業者14社の担当者個人情報 紛失 新日本プロレスリング 4月30日 個人情報についてのお知らせとお詫び 原因 会員証での認証用に会員情報を保存したUSBメモリを紛失（イベント準備時に発覚） 被害 ファンクラブ会員32,775名の個人情報本日追加→ 不正アクセ…

ランキング参加中インターネット 事案の発生 ■被害企業＆被害サイト 伊勢醤油本舗おかげ横丁にある伊勢醤油本舗のオフィシャルサイト。おかげさまの心をこめて伊勢に伝わるおもてなしで、皆様のお越しをお待ちしております。www.isesyoyu.jp サーバー設置先： KDDI Corporation （JP) 、 サーバー証明書： JPRS Domain Validation Authority - G4 （JP） DV証明書 事案の概要 伊勢醤油本舗が運営する「伊勢醤油本舗オンラインショップ」への不正アクセスによりカード決済の画面を表示するペイメントアプリケーションが改ざんされ、個人情報が漏えいし…

週末をCTFに費やし、平日の余暇時間をその復習に費やしている @hamayanhamayan です。去年2023年はCTFtime1調べでは66本のCTFに出ていて、自身のブログでは解説記事を40本ほど書いています。 自分はCTFプレイヤーですが、一方で、Flatt Securityはお仕事でプロダクトセキュリティを扱っている会社です。CTFで出題される問題と、プロダクトセキュリティにおける課題の間にはどのような違いがあるのでしょうか？ CTFのヘビープレイヤーの視点から、共通している部分、また、どちらか一方でよく見られる部分について紹介していきたいと思います。色々な形でセキュリティに関わる人…

この前新大統領になったと思ったら、もう2年が終わり、3年目に入った尹大統領。韓国の大統領は1期5年のみなので、残りの任期が気になる時期になってきました。 就任当初から「政治をする大統領になる」と思ってやってきたのでしょう。しかし、まずは野党を抑え込んでやりやすくしてから、政治を進めていこうという算段だったのでしょうが、4月初旬の総選挙で与党は大敗。行政府と立法府のねじれ加減が、さらに広がりやりにくくなってしまいました。 あわてて、ではないでしょうが、野党「ともに民主党」の李代表と4/29に対面。鎬を削った2年前の大統領選以来、初めて会ったそうです。「ここまでわずか20分ほどで着くのに、実際には…

overview Microsoft Certified: Security, Compliance, and Identity Fundamentals - Certifications | Microsoft Learn https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE2PjDI 評価されるスキル/理解 セキュリティ、コンプライアンス、ID の概念 Microsoft Entra の機能 Microsoft セキュリティ ソリューションの機能 Microsoft コンプライアンス ソリューションの機能 学習ガイド 試験…

主に一般向け製品やサービスを提供している企業等からのリリース、お知らせを不定期に収集しています。対象企業は徐々に数を増やしていく予定です。キャンペーン情報、イベント情報等の関連する情報も掲載しています。 ランキング参加中インターネット サイバーエージェント 2024年4月5日 AI Lab、ロボティクス分野の国際論文誌「IEEE Robotics and Automation Letters(RA-L)」にて2本の論文採択 ー複数のロボットの連携による販売促進効果を調査ー 楽天市場 Amazon Yahoo! 楽天グループ 2024年4月5日 楽天クラッチ募金、「令和６年台湾花蓮地震被害支援募…

主要なセキュリティ事案の報告書について纏めてみました。 2024年 LINEヤフー 委託先2社のアカウントを利用した不正アクセス LINEヤフー(2024) 委託先2社のアカウントを利用した不正アクセスによる、従業者等の情報漏えいに関するお知らせとお詫び 総務省(2024) 通信の秘密の保護及びサイバーセキュリティの確保の徹底について（指導） 2023年 NTT西日本グループ 顧客情報の不正持ち出し NTT西日本（2024）お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて NTT西日本(2024) NTT西日本グループの情報セキュリティ強化に…

ランキング参加中インターネット 製品の脆弱性 毎日こんなにも多くの脆弱性情報が公表されていて、個別に確認して対応するのは困難です。 実際に発生したセキュリティ事案で脆弱性が原因とされているものについて、紹介していきます。 該当する製品 メルマガ配信に必要な運用管理機能が備わった、基本無料で使えるメール配信システムです。 クラウドサービスではなく、自前またはホスティングサービスのサーバーに導入して利用できます。 acmailer│無料で使えるメール配信CGI「エーシーメーラー」CGI無料で使えるメール配信CGI。フリーなのに、空メールもデコメールも不着メールの削除も予約配信も差込送信もできる高機…

事案の発生 ■被害企業（コールセンターシステムを提供） ＮＴＴビジネスソリューションズ｜情報通信・ICTコンサルティングNTTビジネスソリューションズは情報通信のプロフェッショナルとして、お客さまの事業価値向上のために経営課題を解決し、さらには地域社会の発展へ貢献します。www.nttbizsol.jp サーバー設置先： NTT Communications Corporation （JP) 、サーバー証明書： SECOM Passport for Web SR 3.0 CA （JP） OV証明書 ■被害企業（クライアントからテレマーケティング業務等を受託） コールセンター・BPO・DX・CX…

事案の発生 ■被害企業 株式会社徳岡｜酒類・食品・飲料・ワイン株式会社徳岡は、酒類・食品・飲料などの販売事業を通して、食文化の発展と流通における合理性を追求することにより、文化の発展と社会進歩に貢献します。www.tokuoka.co.jp ■被害サイト ボルドープリムール｜株式会社徳岡 / ボルドープリムール TOKUOKA 株式会社徳岡徳岡グラン ヴァンではボルドープリムールとオスピスドボーヌのワインを販売しています。grandvin.tokuoka.jp サーバー設置先： Shopify （CA) 、 サーバー証明書： Let's Encrypt - R3 （US） DV証明書 ボンルパ…

この記事は HowTelevision Advent Calendar 2023 7日目の記事です。 昨日は菅さん (id:ttt00x_how) の「技術負債プロジェクトのプロジェクトマネジメント - ハウテレビジョンブログ」でした。 qiita.com 今年の12月にハウテレビジョンに新卒エンジニアとして入社しました、宮本 (@koheitech, id:koheitech)です。 皆さんは日々の業務でChatGPTを使っていらっしゃいますか？ 便利ですよね、、もうChatGPTがないあの頃には戻れません。 本日はそんなChatGPTの可能性を更に引き出すためのポイントを紹介し、皆様の日々…

事案の発生 ■被害サイト エンラージ商事オフィシャルショップ / TOPページenlargecorp.co.jp サーバー設置先： XSERVER （JP) 、 サーバー証明書： Let's Encrypt - R3 （US） DV証明書 ランキング参加中インターネット 事案の概要 エンラージ商事オフィシャルショップへの不正アクセスによりカード決済の画面を表示するペイメントアプリケーションが改ざんされ、個人情報が漏えいした事案です。 影響範囲 2021年5月16日～2022年5月20日、エンラージ商事オフィシャルショップでカード決済をした利用者2,432名のカード情報と個人情報が漏えいした可能…