個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。 過去のニュースを見る： 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026 　年度 前の20件 ／ 11 12 13 14 15 16 17 18 19 20 ／ 次の20件 2014年05月 日付 タイトル・内容 02日 情報取扱い 生徒の個人情報記録したUSBメモリ紛失／岐阜大付属中学 02日 ネット犯罪 不正アクセス「ソニーポイントサービス」不正交換発生 02日 情報取扱い 県立学校18校で指導要録、紛失／広島県 ○概要 広島県立学校18校において、生徒の指導要録が紛失。 広島商業高校において生徒の指導要録が紛失したことが判明し、それを受け広島県教育委員会が、同県内の全県立学校に対し、2月13日付けで指導要録の保存状況について調査を実施。 復元については、２校がすべて可能、それ以外の学校では一部を除き可能とのこと。 ○紛失した個人情報の件数 高校14校および特別支援学校4校、計289人分 ○紛失した個人情報の内容 指導要録 02日 情報取扱い 設定ミスで個人情報閲覧可能に／大阪パフォーマーライセンス推進実行委員会 01日 ネット犯罪 三井住友カードの利用者を狙ったフィッシング攻撃が発生 ○概要 三井住友カードの利用者を狙ったフィッシング攻撃が発生。 今回確認されたフィッシングメールは以下のとおり。 「一部インターネットショップからクレジットカードやパスワード情報が漏洩している事件が発生」などと現状を説明。 そして「三井住友カードのサービスである「Vpass」のIDやパスワードを他のサイトで併用している場合、悪用されるおそれがある」などと不安を煽り、メールの本文に記載したリンクから偽サイトへ誘導する手口。 フィッシングサイトでは、クレジットカード番号、有効期限、セキュリティコード、生年月日、メールアドレス、ハンドルネーム、パスワードなどを入力させて送信させる。 5月1日時点で稼働中のフィッシングサイトもあり、フィッシング対策協議会では、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。 インターネット利用者に対しては、IDやパスワードを入力しないよう注意を促し、類似した攻撃を見かけたら同協議会まで通報してほしいと呼びかけている。 2014年04月 日付 タイトル・内容 30日 ネット犯罪 不正アクセス　ウイルス感染のおそれ／日本医師会総合政策研究機構 28日 情報取扱い 委託先で顧客情報を記載した帳票を紛失／インフィル 27日 その他 「Internet Explorer」深刻な脆弱性／Microsoft 25日 情報取扱い 元従業員が顧客リスト持ち出し、現在の勤務先からメール送信／ゴーウェル ○概要 ゴーウェル（タイ留学・ロングステイ専門）元従業員が、顧客情報を記載したリストを不正に持ち出していたことが判明。 ４月９日、元従業員は現在の勤務先から、リストに記載された109人に対し「チェンマイ・ロングステイフォーラムのお知らせ」というメールを送信。 １１日、メールを受け取った顧客から同社に連絡があり判明した。 同日中に元従業員の勤務先を直接訪問し、パソコンにリストが保存されていることを確認。同社は元従業員に対し、持ち出した情報を消去し、今後、不正利用を行わないよう通告した。 メールが送信された109人に対し個別に謝罪し、全従業員には個人情報の社外持ち出し禁止を徹底するとのこと。 ○流出した個人情報の件数 109人 ○流出した個人情報の内容 氏名、メールアドレス ○URL 元社員による不正なお客様メールアドレスの持ち出しのお詫びとご報告について http://www.gowell-jp.com/20140411.pdf 24日 情報取扱い 大学から持ち帰ったHDD、約4万7000人分の個人情報閲覧可能に／千葉大学 24日 情報取扱い 委託先でメール誤送信、アドレス流出／中日本高速道路 23日 ネット犯罪 キャンペーン応募者の個人情報、ネット上で閲覧可能に／グンゼ 23日 情報取扱い 会員サイト「CLUB Panasonic」に不正ログイン／パナソニック ○概要 パナソニックが運営する会員サイト「CLUB Panasonic」において、不正ログインが発生。 今回のなりすましによる不正ログインは、3月23日〜4月21日にかけて、7万8361件のアカウントで発生。 4月18日に不正ログインの形跡を発見、調査を行った。その結果、不特定多数のIPアドレスから断続的にログインを試みる機械的なアクセスが、460万回以上にわたり行われていたことが判明。 試行に用いられたIDは、同サイトでは本来使用できないものも多数あることから、他社サービスから流出したアカウント情報を用いたパスワードリスト攻撃である可能性が高いと分析している。 同社は、個人情報確認画面へのアクセスを制限した。また、不正ログインが発生したアカウントをロックし、利用者にメールでパスワードの変更を依頼した。 ○流出した個人情報の件数 7万8361件 ○流出した個人情報の内容 氏名、住所、電話番号、性別、生年月日、ログインID、メールアドレス、ニックネーム、携帯電話メールアドレス、職業、居住状態、家族構成、共稼ぎ状況、興味のあるカテゴリーなど ○URL 「CLUB　Panasonic」への不正ログインに関するお知らせとパスワード変更のお願い http://club.panasonic.jp/maintenance/index20140423_1.html 22日 その他 2014年第１四半期スパムの送信状況、日本が初のワースト10入り 21日 ネット犯罪 不正アクセス　カード会員の情報が流出／三菱UFJニコス 21日 情報取扱い 小学校教頭が個人情報保存したUSBメモリを紛失／千葉市 ○概要 千葉市の小学校教頭が職員名簿や行事来賓名簿などが保存されたUSBメモリを紛失。 3月19日、自宅で仕事をするため学校から持ち出し、紛失したとのこと。帰宅後、紛失したことに気がつき、心当たりを探したが見つからず警察へ届けた。 紛失したUSBメモリはセキュリティ対策は施されていなかった。対象の関係者には電話や文書等で謝罪を行っている。 ○紛失した個人情報の件数／内容 「歴代職員名簿」職員のべ322人：氏名、住所、現任校名、在職期間など 「卒業式等来賓名簿」59人分 「周年行事来賓名簿」43人分 「職員緊急連絡網」32人分 「学校評議員名簿」11人分 児童の写真など 18日 情報取扱い 委託先において顧客情報を記載した書類が紛失／大阪ガス 18日 情報取扱い メール誤送信、電子入札ICカード更新完了者のアドレス流出／岡山県 18日 ネット犯罪 職員がフィッシング被害、アカウント盗まれる／国立感染症研究所 18日 情報取扱い 「Googleグループ」設定ミス、外部から個人情報閲覧可能に／群馬県のNPO法人 前の20件 ／ 11 12 13 14 15 16 17 18 19 20 ／ 次の20件 ※ セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。 ※ ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。 Page Top Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.