最新の情報漏洩・サイバー攻撃インシデントをセキュリティ専門家が解説。
企業が取るべき対策をわかりやすくお伝えします。
HISのタイ現地法人が第三者による不正アクセスを受け、最大627名のパスポート情報とアレルギー情報が流出した可能性が公表されました。公式発表をもとに、対象者、含まれる情報と含まれない情報、公表までの経緯、利用者が確認すべき対応、海外拠点やファイルサーバを運用する企業が見直したい対策を分かりやすく解説します。
詳しく読む
GMOリサーチ&AIが運営するアンケートサイト「infoQ」が不正アクセスを受け、最大94万8,498件の会員情報が漏えいしました。611件・286万9,500円相当のポイント不正交換も確認されています。公式発表をもとに、漏えい情報、補填内容、利用者が取るべき対応、会員サイト運営企業が見直したい脆弱性管理を解説します。
詳しく読む
ミスターマックスが運営するMrMaxアプリとオンラインストアが不正アクセスを受け、会員情報の一部が流出しました。対象は最大173万5,154人です。公式発表をもとに、流出した情報と対象外の情報、利用者が注意すべきなりすまし・フィッシング対策、アプリやECサイト運営企業が確認したいセキュリティ対策を解説します。
詳しく読む
大和証券が利用する外部委託先のサーバーが不正アクセスを受け、約11万人の氏名、メールアドレス、口座番号などが漏えいした可能性があります。大和証券本体のシステムへの侵入ではありません。公式発表をもとに、対象情報、口座への影響、利用者が注意すべき詐欺対策、企業が確認したい委託先管理を分かりやすく整理します。
詳しく読む
楽天ドライブが使用する一部システムで、管理用アカウントの認証情報が不正取得され、15,382アカウントの保存データなどが取得・閲覧されました。楽天ドライブの公式発表をもとに、3つの事象を分けて整理し、対象者が確認すべきこと、クラウドサービスを運営する企業が見直したい管理アカウント対策を解説します。
詳しく読む
タイムズカーで、約660万件の会員情報が漏えいしました。このうち約160万件には運転免許証の画像なども含まれます。何が起きたのか、利用者が今すぐ確認すべきこと、企業が見直したい情報管理とセキュリティ対策を、タイムズモビリティの公式発表をもとに分かりやすく解説します。
詳しく読む
焼肉きんぐ公式アプリの会員管理システムが不正アクセスを受け、10,788,963件の会員情報が漏えいしました。物語コーポレーションの公式発表をもとに、漏えいした情報と対象外の情報、利用者が注意すべきこと、会員アプリを運営する企業が確認したいセキュリティ対策を分かりやすく整理します。
詳しく読む
YCC情報システムがランサムウェア攻撃を受け、取引先から受託・保管していた情報の一部に漏洩の恐れが生じたインシデント。ITベンダーやBPO受託事業者が直面するサイバーリスクと、企業の受託環境におけるペネトレーションテストおよび再発防止に向けたセキュリティ強化策を解説します。
詳しく読む
ホテルオークラ福岡の人事業務委託先がランサムウェア被害を受け、2011年以降の従業員・退職者9,501名分の個人情報が漏洩した可能性を公表。自社のみならずサプライチェーン全体のセキュリティリスク管理や、委託先を含めた脆弱性診断・ペネトレーションテストの必要性を浮き彫りにした事例です。
詳しく読む
日本郵船グループの船舶燃料調達システムが不正アクセスを受け、社員・取引先の個人情報が外部に持ち出された可能性を公表。業務特化型システムやサプライチェーン基盤に対するサイバー攻撃の脅威と、不正アクセスを未然に防ぐためのWebアプリケーション脆弱性診断の重要性を整理します。
詳しく読む
McGraw Hillを含む複数企業のSalesforce環境で公開設定不備が発覚し、ShinyHuntersが4,500万件のレコード窃取を主張して恐喝を開始。SaaSやクラウドの責任共有モデルにおける設定ミス（ミスコンフィギュレーション）を防ぐクラウドセキュリティ診断の必須性を解説します。
詳しく読む
村田製作所の社内情報共有システムが不正アクセスを受け、顧客・取引先・従業員の個人情報が不正に取得されたことが判明。基幹システムや生産活動への影響はないものの、社内ネットワークや情報共有基盤の認証強化、ペネトレーションテストによる侵入経路検証の必要性が再認識されています。
詳しく読む
東急リゾーツ＆ステイで社員のメール誤送信が発生し、東急ステイ3施設の宿泊客約9.6万名分の個人情報が外部に漏洩。ヒューマンエラーによる情報漏洩リスクへの対策と、従業員向けセキュリティ教育や標的型メール訓練、アクセス権限管理の重要性についてセキュリティ専門家の視点で解説します。
詳しく読む
ランサムウェアグループEverestがIT委託先GCSSDのFTPサーバーを侵害し、日産・インフィニティ北米ディーラーの顧客データ910GBを窃取。多要素認証（MFA）の未導入や公開サーバーの脆弱性が狙われた事例であり、サプライチェーン全体のセキュリティ監査の重要性を解説します。
詳しく読む
欧州委員会のEuropaウェブプラットフォームをホストするAWSクラウドインフラが攻撃を受け、350GB以上のデータが窃取された可能性を公表。ShinyHuntersが犯行を主張。クラウド環境の設定不備や責任共有モデルの隙を突いた攻撃事例であり、クラウドセキュリティ診断の重要性を示唆しています。
詳しく読む
マツダがタイから調達する部品の倉庫管理システムに不正アクセスが発生し、社員・取引先従業員計692件の個人情報が流出した可能性を公表。海外拠点や関連サプライチェーンのネットワーク境界におけるセキュリティ管理と、定期的な外部ネットワーク診断の重要性を解説します。
詳しく読む
米医療機器大手Stryker社がイラン系ハクティビストによる攻撃を受け、Microsoft Intuneを悪用した20万台以上のデバイスワイプにより79カ国の拠点が稼働停止に。クラウド管理基盤の特権アカウント侵害リスクと、高度な標的型攻撃に対する事前ペネトレーションテストの有効性を解説します。
詳しく読む
日本医科大学武蔵小杉病院がランサムウェア攻撃を受け、患者約13万人および職員1,700人の個人情報が漏洩。医療機器保守用VPN装置が侵入経路と判明した深刻な事例です。閉域網の過信を排し、VPN機器や外部公開資産に対する定期的な脆弱性診断と侵入テストの徹底が求められます。
詳しく読む