Security Incidents

Security Incidents毎日のように発生するセキュリティ事案のうち、主なものについてリリースを転載します。 転職サービスdodaの求人広告の販売代理店向けシステムで、求人企業の採用担当者の個人情報が、取引のない販売代理店からも閲覧可能となっていた事案です。システム開発時の仕様検討・確認が不十分だったようです。 設計ミス（プログラム仕様） パーソルキャリア9月17日 「doda」求人広告の販売代理店向けシステムにおける不備に関するお詫びこの度、弊社が運営する転職サービス「doda」求人広告の販売代理店（以下、代理店）向けに提供しているシステムの不備により、弊社が保有する法人顧客情報の…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 本日追加→ 設定ミス（フォーム閲覧権限） CoIU設立基金 事務局8月29日 個人情報漏えいに関するお詫びとご報告原因 教員向け説明会の参加申込みリストが、他の参加者において閲覧可能な状態となる事態が発生いたしました→Googleフォームの仕様・機能に関する理解不足に伴うオプション設定ミスが原因でした被害 2024年6月、7月に開催した教員向け説明会の参加申込みフォームの回答スプレッドシートが、一時的に参加者間…

Security Incidents毎日のように発生するセキュリティ事案のうち、主なものについてリリースを転載します。 損保4社で250万件の加入者情報が漏えいし、第一生命のグループ会社でも契約情報が漏えいしていましたが、日本生命でも同様の事案が発生しました。保険業界全体で個人情報を扱っていることへの認識が不足しています。 本日追加→ 不正持出し（職員、出向者） 日本生命保険9月6日 当社グループにおける個人情報の漏えいについて この度、日本生命保険相互会社（社長：清水博、以下「当社」）と、当社子会社の保険代理店である株式会社ライフサロン（社長：田中大資、以下「ライフサロン」）、株式会社ほけん…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 不正アクセス（サーバー侵入：調査報告） 長崎県立大学7月31日 本学が利用するｅ-ラーニングシステムへの不正アクセスに係る調査結果等について（最終報告）原因 不正アクセスの直接原因は、システムで使用しているオープンソースの e-ラーニングプラットフォーム「Chamilo」の脆弱性を悪用されたことと判明しました→痕跡調査（フォレンジック調査）の結果、令和5年8月3日13時前後に、脆弱性を利用して、外部に公開するデ…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 本日追加→ 不正アクセス ビルコム5月31日 不正アクセスによる被害の発生について原因 当社が利用するクラウドストレージの一部への不正アクセス被害 当社が利用するクラウドストレージの一部でファイルが削除され外部に情報が漏えい→当社が提供するソフトウェア「PR Analyzer」の一部機能が利用できない状態→直ちに復旧作業を行い、現在は通常通りシステム稼働→調査の結果、クラウドスト…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 作業ミス 横須賀市 4月30日 個人情報の漏えい事故の発生について 原因 メールの宛先指定ミス 被害 一般廃棄物収集運搬許可業者14社の担当者個人情報 紛失 新日本プロレスリング 4月30日 個人情報についてのお知らせとお詫び 原因 会員証での認証用に会員情報を保存したUSBメモリを紛失（イベント準備時に発覚） 被害 ファンクラブ会員32,775名の個人情報本日追加→ 不正アクセ…

ランキング参加中インターネット 事案の発生 ■被害企業＆被害サイト 伊勢醤油本舗おかげ横丁にある伊勢醤油本舗のオフィシャルサイト。おかげさまの心をこめて伊勢に伝わるおもてなしで、皆様のお越しをお待ちしております。www.isesyoyu.jp サーバー設置先： KDDI Corporation （JP) 、 サーバー証明書： JPRS Domain Validation Authority - G4 （JP） DV証明書 事案の概要 伊勢醤油本舗が運営する「伊勢醤油本舗オンラインショップ」への不正アクセスによりカード決済の画面を表示するペイメントアプリケーションが改ざんされ、個人情報が漏えいし…

ドナルド・トランプ元大統領への暗殺未遂事件 こんにちは、皆さん！今回は、ドナルド・トランプ元大統領に対する最新の暗殺未遂事件について詳しくご紹介します。2024年7月13日、ペンシルベニア州バトラーで行われた集会中に発生した銃撃事件について、その詳細や背景、過去の類似事件と合わせて見ていきましょう。 事件の詳細 2024年7月13日、ペンシルベニア州バトラーでの集会中にドナルド・トランプ元大統領が軽傷を負う銃撃事件が発生しました。現場では複数のショットが発砲され、トランプ氏は軽傷を負いましたが、迅速に安全な場所に避難されました。幸いにも、大事には至りませんでしたが、この事件は多くの注目を集めま…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 ランキング参加中インターネット 不正アクセス なかほら牧場 2月28日 【重要】「なかほら牧場オンラインストア」への不正アクセスによるクレジットカード情報の窃取に関するお詫びとお知らせ 原因 「なかほら牧場オンラインストア」のペイメントアプリケーション改ざん 被害 5、069名のクレジットカード情報、14,933名の個人情報 作業ミス アカリク 2月27日 大学就職担当教員様へのメール誤配信に関するお詫び 原因…