個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。 過去のニュースを見る： 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026 　年度 前の20件 ／ 7 8 9 10 11 12 13 14 15 16 ／ 次の20件 2014年06月 日付 タイトル・内容 27日 ネット犯罪 三井住友銀行オンラインバンキング利用者狙うフィッシング発生 ○概要 三井住友銀行のオンラインバンキング利用者を狙ったフィッシングメールが複数確認されており、フィッシング対策協議会や同行が注意を呼びかけている。 問題のフィッシングメールは「本人認証サービス」という件名で、断続的に送信されている。フィッシングの口実も複数あり、「サーバーのバージョンアップ」「暗証カードの再発行」「フィッシングサイト発生によるログインの確認」などを装うケースもあるとのこと。 誘導先のフィッシングサイトでは、オンラインバンキングのアカウント情報や暗証番号を騙し取る。 偽サイトは正規サイトのデザインを盗用しており、正規サイトと同様に「ダマされて暗証番号を入力しないで！」など、フィッシングに関する注意喚起を表示している。 フィッシングサイトは複数報告されており、稼動中のものもある。同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼している。 フィッシングサイトは国内プロバイダが管理するIP上で稼働していることが確認されている。以前にも同じサーバ上で「三菱東京UFJ銀行」「りそな銀行」などの複数の金融機関を狙ったフィッシングサイトも設置されていた。 ○URL ・フィッシング対策協議会 三井住友銀行をかたるフィッシング(2014/06/27) https://www.antiphishing.jp/news/alert/smbc20140627.html ・三井住友銀行 三井住友銀行を名乗りインターネットバンキングの暗証番号等を騙し取るメールにご注意ください。 http://www.smbc.co.jp/security/ 26日 情報取扱い メンテナンス作業中に障害発生、顧客情報流出／スカパー！１ 25日 情報取扱い 児童の個人情報含むバスハイク参加者名簿を紛失／東京都港区 25日 情報取扱い メール誤送信　エキストラ出演応募者の個人情報、流出／MBS ○概要 毎日放送（MBS）においてメールの誤送信が発生し、ドラマのエキストラ出演を希望する関係者の個人情報が漏えいした。 漏えいしたのは、同局で７月に放映を予定しているドラマ「アゲイン！！」へのエキストラ出演を希望した応募者の個人情報。 同番組の制作スタッフがメールを送信しようとしたところ操作を誤り、個人情報が受信者間で確認できる状態となった。 受信者の指摘により問題が判明。同社は関係者に対して事情を説明し、謝罪している。 ○流出した個人情報の件数 のべ64件 ○流出した個人情報の内容 氏名、メールアドレスなど 25日 情報取扱い 個人情報を含む文書、紛失／さいたま市 25日 情報取扱い 職員が路上で作業中に個人情報含むファイル紛失／台東区 24日 ネット犯罪 「Ameba」約3万8000件の不正ログイン被害、攻撃は断続的に発生 23日 情報取扱い 患者情報含むUSBメモリを紛失／東京女子医科大学東医療センター 23日 情報取扱い 帰宅途中の職員が個人情報保存したICレコーダーを紛失／国土交通省 23日 情報取扱い 取引先関係者等の個人情報含む業務用携帯電話を紛失／大成有楽不動産 20日 情報取扱い 郵送中にUSBメモリが紛失／北海道有機農業協同組合 20日 ネット犯罪 不正ログイン発生、利用者からの連絡で判明／はてな 19日 ネット犯罪 303件のアカウント乗っ取り被害、６月以降増加／LINE 18日 情報取扱い 総務省と経済産業省の統計調査関連資料、委託業者が紛失 18日 ネット犯罪 職員のメールアカウント乗っ取られ国内外にフィッシングメール送信／名古屋学院大 18日 ネット犯罪 「niconico」不正ログイン、登録情報改ざんやポイント不正利用も／ドワンゴ３ 18日 ネット犯罪 「amazonギフト券が倍額になる」フィッシング詐欺が発生 17日 ネット犯罪 不正アクセス「鋳物おたすけ110番」ウイルス感染のおそれ 17日 ネット犯罪 「mixi」約４万件、不正ログインの可能性／ミクシィ２ 17日 ネット犯罪 りそな銀行の利用者狙うフィッシング攻撃に注意 ○概要 「りそな銀行」を装ったフィッシング攻撃が発生。 問題のフィッシングメールは「本人認証サービス」といった件名で送信されており、システムの更新を装い、認証を要求したり、メールアドレスの確認などと騙したりする内容となっている。 また「HTMLメール」では、URLを記載し偽サイトへ誘導、IDやパスワードを騙し取る手口。 メールの件名や本文では「りそな銀行」と記載すべきところが「そな銀行」と間違っており、本文は「こんにちは！」から始まり、「アカウントが凍結？休眠されないように」など、不自然な表現がみられる。 フィッシング対策協議会は、サイトの停止に向けてJPCERTコーディネーションセンターへ調査を依頼。５件のフィッシングサイトを確認しているが、今後もさらに類似したサイトが公開される可能性があるとして注意を呼びかけている。 ○URL 【ご注意】銀行を装った、ＩＤ・パスワード等の入力を求める不審な電子メールについて（6月16日更新） http://www.resona-gr.co.jp/resonabank/direct/gochui/detail/20110907.html りそな銀行をかたるフィッシング（2014/06/16） http://www.antiphishing.jp/news/alert/resona20140616.html 前の20件 ／ 7 8 9 10 11 12 13 14 15 16 ／ 次の20件 ※ セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。 ※ ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。 Page Top Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.