ランサムウェア 広島県警男性警部、職務上知り得た情報を不倫相手に漏えい、罰金30万円の処分
広島県警に勤務していた41歳の男性警部が、職務上知り得た情報を不倫相手に漏えいしたとして、地方公務員法違反により罰金30万円の略式命令を受けました。この事案は、警察内部での情報管理の徹底が求められる中での不適切な情報取扱いとして注目されてい...
Tk10123KK111
ランサムウェア 
サイバー攻撃 博文栄光堂オンラインショップへの不正アクセス発生、個人情報とクレジットカード情報の漏洩懸念
株式会社東西哲学書院が運営する創価学会の仏具販売サイト「博文栄光堂オンラインショップ」へ不正アクセスが発生し、50,338名の個人情報と18,394件のクレジットカード情報が漏洩した可能性があると発表されました。 不正アクセスの経緯 202...
サイバー攻撃 テレグラム(Telegram)とは？概要と活用事例
テレグラム(Telegram)は、クラウドベースのメッセージングアプリとして世界中で利用されていますが、その一方で、匿名性の高さから犯罪組織によっても悪用されることが少なくありません。今回は、テレグラム(Telegram)の基本機能、セキュ...
情報漏洩 明治安田生命、他社契約者情報の誤送付による情報漏えいを公表
2024年11月1日、明治安田生命保険相互会社は、委託先代理店への出向者が他社契約者情報を誤送信したことによる情報漏えい事案について、調査結果を公表しました。この事案は、セキュリティ管理体制の見直しやデータ取扱いの重要性を改めて考えさせられ...
脆弱性 ふくおかフィナンシャルグループ、出向者による個人情報漏えいを報告
ふくおかフィナンシャルグループ（FFG）およびその傘下の銀行（福岡銀行、熊本銀行、十八親和銀行）において、損害保険ジャパンと大同生命保険からの出向者が所属企業へ無断で顧客の個人情報を共有していたことが発覚しました。これは、代理店としての業務...
情報漏洩 実写版 推しの子のSNSアカウントが乗っ取られ復旧
2024年11月1日、東映映画公式(@Toei_films)はドラマ&映画【推しの子】公式Xアカウントが、不正アクセスにより、第三者に乗っ取られていることを発表しました。 その後、同日深夜にアカウント復旧を発表しました。
サイバー攻撃 株式会社エーデルワイス運営のヴィタメール オンラインショップが再開
2024年8月28日、クリスマスケーキやマカダミアショコラ・パンを製造する株式会社エーデルワイスが運営する「ヴィタメール オンラインショップ」にて、第三者による不正アクセスが発生し、約4万5,000件のクレジットカード情報を含む個人情報が漏...
ランサムウェア Metaの偽広告によるFacebookアカウントのハイジャックとインフォスティーラー拡散
サイバー攻撃者は、Google広告や偽のFacebookプロフィールを利用して、Facebookのビジネスアカウントを標的にした攻撃を展開しています。これらの攻撃は、ゲーム、クラック版ソフトウェア、アダルトコンテンツなどを装った広告を通じて...
ランサムウェア WordPressのLiteSpeed Cacheプラグインで発見された未認証の権限昇格脆弱性（CVE-2024-50550）
WordPressで利用されている人気のLiteSpeed Cacheプラグインにおいて、深刻な未認証の権限昇格の脆弱性が発見され、対応が行われました。この脆弱性（CVE-2024-50550）は、CVSSスコア8.1と高く評価されており、...
脆弱性 ServiceNowにおける重要な脆弱性の修正について：CVE-2024-8923およびCVE-2024-8924の概要と対応
クラウドベースのエンタープライズプラットフォームであるServiceNowは、2024年8月および10月に、深刻な脆弱性であるCVE-2024-8923およびCVE-2024-8924に対応するパッチをリリースしました。これらの脆弱性は、S...