個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。 過去のニュースを見る： 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026 　年度 前の20件 ／ 4 5 6 7 8 9 10 11 12 13 ／ 次の20件 2013年08月 日付 タイトル・内容 30日 ネット犯罪 「ロリポップ！」サイト改ざん、パスワード管理が主な原因３ 30日 情報取扱い 顧客情報が記載された口座振替依頼書が紛失／日本ガス 30日 情報取扱い 委託先が生活保護世帯の中学生の情報含む名簿を一時紛失／埼玉県 30日 ネット犯罪 ホスティングサービス「＠PAGES」でユーザー情報、流出／アットフリークス２ 30日 ネット犯罪 「ロリポップ！」サイト改ざん、パスワード管理が主な原因４ 29日 ネット犯罪 「ロリポップ！」サイト改ざん、パスワード管理が主な原因２ 29日 ネット犯罪 「ロリポップ！」サイト改ざん、パスワード管理が主な原因１ ○概要 レンタルサーバ「ロリポップ！」でウエブサイトが改ざんされる被害が発生。 同サービスを運営するpaperboy＆co.によると、同サービスで「WordPress」を設置している利用者において、大規模な改ざん被害が発生しているとのこと。 同社は、同サービスの共有部分であるデータベースなどが不正アクセスを受け、大規模な改ざんに発展したのではないかとの一部憶測を否定し、利用者がWordPressにおいて脆弱な「ID」と「パスワード」を設定したことにより、管理画面へ不正ログインされるケースを多数確認していると指摘した。 利用者側のパスワード管理がおもな原因であるとの認識を示した上で、利用者に対し適切なパスワード設定やアクセス制限を実施するよう注意を呼びかけた。 被害の有無に関係なく、サーバ内に設置されたWordPressの設定ファイルに対し、パーミッションを強制的に変更し、サーバ上のファイルに対して不正ファイルがないかスキャンを行い、検知した場合はパーミッションを変更する措置を取っているとのこと。 ○被害に遭った件数 4802件 ○URL ロリポップ！レンタルサーバーで発生している不正ログインについて http://www.paperboy.co.jp/news/201308290245 29日 情報取扱い 15年前の内部情報、ネット上の掲示板に一時公開／ヤフー 29日 ネット犯罪 「語彙・読解力検定」サイト改ざん／朝日新聞社、ベネッセコーポレーション 28日 ネット犯罪 ホスティングサービス「＠PAGES」でユーザー情報、流出／アットフリークス１ 28日 ネット犯罪 ファッションブランド「LIBRE MAISON」のオンラインショップ改ざん被害 28日 ネット犯罪 不正アクセス「若狭たかはま観光情報」改ざん被害 27日 情報取扱い 顧客情報含む携帯電話、車上に置いたまま走行し紛失／ジブラルタ生命保険 27日 情報取扱い 「2ちゃんねるビューア」」の顧客情報が流出２ 26日 情報取扱い 小学校教諭が児童の個人情報含むSDメモリカードを紛失／中野区 26日 ネット犯罪 不正アクセス　改ざんされウイルス感染の可能性／福岡県中小企業振興センター 26日 情報取扱い 「Googleグループ」設定不備により講座関係者の個人情報が流出／京都大学 26日 情報取扱い 「2ちゃんねるビューア」」の顧客情報が流出１ 23日 ネット犯罪 「しまなみサイクルオアシス」改ざん被害／NPO法人シクロツーリズムしまなみ 23日 情報取扱い 顧客情報3万2903人を誤って国や自治体に提供／住友生命保険 前の20件 ／ 4 5 6 7 8 9 10 11 12 13 ／ 次の20件 ※ セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。 ※ ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。 Page Top Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.