orzsec セキュリティーorz: 不正アクセス

ラベル 不正アクセス の投稿を表示しています。すべての投稿を表示

2025/02/27

楽天モバイル

身に覚えのない回線契約にご注意ください

以下内容のインシデント情報（情報源: 楽天モバイル公式発表）が公表されました。

1. 判明日:
- 2025.2.27
2. 現状:
- 第三者が不正に入手したIDやパスワードを使用し、複数の回線を契約のうえ、モバイル通信サービスを利用していたことを確認
- 不正利用された回線は、停止措置をするとともに、関係するパスワードのリセットを実施済み
3. 影響:
- 第三者が不正に入手した他人のIDやパスワードによる複数回線の不正契約
4. 今後:
- 本件については、警察の捜査に全面的に協力中

東北電力

不正アクセスによる「おでCafe」サイト一時閉鎖について

以下内容のインシデント情報（情報源: 東北電力公式発表）が公表されました。

1. 判明日:
- 2025.2.27
2. 現状:
- 外部からの不正アクセスを受けたことから、一時サイトを閉鎖
3. 影響:
- イベント＆おトク情報コンテンツ「おでＣａｆｅ」
4. 今後:
- サイトの再開については、別途案内予定

オーエム製作所

ランサムウェア被害の発生及び個人情報漏えいの可能性に関するお知らせ

以下内容のインシデント情報（情報源: オーエム製作所公式発表）が公表されました。

1. 判明日:
- 2025.2.24
2. 現状:
- サーバーが第三者による不正アクセスを受け、ランサムウェア感染被害が発生
- 関連サーバーを社内ネットワークから切り離し済み
- サーバーに保存していた各種業務データの一部が暗号化され、アクセス不能な状況
3. 影響:
- オーエム製作所及び子会社が管理している取引先様等の個人情報及び秘密情報が一部外部へ漏えいした可能性
4. 今後:
- 詳しい状況が分かり次第、改めて案内予定

デジタルテクノロジー

当社への不正アクセス被害の発生について

以下内容のインシデント情報（情報源: デジタルテクノロジー公式発表）が公表されました。

1. 判明日:
- 2025.2.17
2. 現状:
- システム障害が発生したことから、外部のセキュリティ対策企業へ調査を依頼したところ、不正アクセスを受けたことが判明
- 不正アクセスを受けたサーバーやPC等について、インターネットや社内ネットワークから隔離済み
- 社内システムの復旧、平常業務の再開に取組み中
3. 影響:
- サーバー、一部PCの停止
- 漏えいした可能性のある情報を特定中
4. 今後:
- 被害の影響範囲及び原因等を含め本件の全容を調査中
- 調査を進める中で開示すべき事項が発生すれば、速やかに開示予定

2025/02/26

松山大学

個人情報漏えいの可能性についてのお詫びとご報告

以下内容のインシデント情報（情報源: 松山大学公式発表）が公表されました。

1. 判明日:
- 2025.1.3
2. 現状:
- 教育職員が、個人情報を含むパソコンを自宅のWi-Fiに接続してインターネットを利用していた際、画面に表示されたサポート詐欺の指示に従い操作を進めた結果、不正アクセスを受ける状態となった
- この際、パソコン内のデータが漏えいした可能性
3. 影響:
- 漏えいの可能性のある個人情報

2025/02/25

柏崎青果

弊社が運営する「柏崎青果オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

以下内容のインシデント情報（情報源: 柏崎青果公式発表）が公表されました。

1. 判明日:
- 2024.5.28
2. 現状:
- 「柏崎青果オンラインショップ」において、第三者による不正アクセス被害（ペイメントアプリケーションの改ざん）が発生
- 2024年5月28日より「柏崎青果オンラインショップ」でのクレジットカード決済を停止済み
3. 影響:
- 2021年4月5日～2024年5月28日の期間中に「柏崎青果オンラインショップ」においてクレジットカード決済した1198名
- 漏洩した可能性のある情報
4. 今後:
- 上記に該当者に対し、個別連絡予定

日産証券

不正アクセスによるサービスの一部停止に関するお知らせ

以下内容のインシデント情報（情報源: 日産証券公式発表）が公表されました。

1. 判明日:
- 2025.2.24
2. 現状:
- 第三者からの不正アクセスの影響により、一部サービスを停止中
3. 影響:
- P-フラッシュ（スマホ版、タブレット版）
- 商品デリバティブ取引のトレードツール（オンライン取引向け）内のCX情報ページ（相場表、お知らせ、みんかぶニュース等）
- 各種お申し込み、お問い合わせフォーム（口座開設、資料請求、お問い合わせ等）※利回りファンド以外
4. 今後:
- 影響範囲並びに復旧作業及びスケジュールは、進捗次第で別途案内予定

保険見直し本舗

当社グループにおけるランサムウェア被害に関しまして

以下内容のインシデント情報（情報源: 保険見直し本舗公式発表）が公表されました。

1. 判明日:
- 2025.2.16
2. 現状:
- ランサムウェア被害の発生が確認され、グループのネットワーク・システム上に障害が発生し、各種サービスの提供に支障をきたしている状況
3. 影響:
- 調査中

2025/02/21

くすりの適正使用協議会

くすりのしおりデータベースに対するサイバー攻撃について【調査結果および再発防止策】

以下内容のインシデント情報（情報源: くすりの適正使用協議会公式発表）が公表されました。

1. 判明日:
- 2024.12.30
2. 現状:
- 2024年12月29日、くすりのしおりデータベースが改ざんされた。
- SQLインジェクションの脆弱性を有するプログラムを改修。
- 2025年1月17日、システム復旧を完了済み。
3. 影響:
- くすりのしおりミルシルサイトの改ざん
- くすりのしおりデータベースの改ざん

崎村学院崎村調理師専門学校

個人情報漏洩について（お知らせとお詫び）

以下内容のインシデント情報（情報源: 崎村学院公式発表）が公表されました。

1. 判明日:
- 2025.2.21
2. 現状:
- 不正アクセスによる個人情報漏洩が判明
3. 影響:
- 情報漏洩が確認された個人情報
4. 今後:
- 漏洩した個人情報の該当者に対し、個別連絡を対応中

2025/02/18

DIC 宇都宮セントラルクリニック

不正アクセスに伴う情報漏えいの可能性および当面の業務制限について

以下内容のインシデント情報（情報源: DIC 宇都宮セントラルクリニック公式発表）が公表されました。

1. 判明日:
- 2025.2.10
2. 現状:
- ランサムウェア感染による電子カルテ等のシステム不具合が発生
- 現在、診察および健診業務を制限
3. 影響:
- 診察および健診業務への支障から、対応可能な業務は以下の通り
- 情報漏洩の恐れのある項目は以下の通り
4. 今後:
- コールセンターを2月28日頃開設予定

2025/02/17

大分みらい信用金庫

Ｗｅｂサイトへの書き込み事案に関するご報告

以下内容のインシデント情報（情報源: 大分みらい信用金庫公式発表）が公表されました。

1. 判明日:
- 2025.2.17
2. 現状:
- 「＃みらっこ旅フォトコンテスト」のＷｅｂサイトに第三者による不正な書き込み事案が発生
- 本件発覚後に該当Ｗｅｂサイトを直ちに閉鎖済み
3. 影響:
- 「＃みらっこ旅フォトコンテスト」Ｗｅｂサイト→Google検索

クレイズ

弊社が運営する「一撃オフィシャルショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

以下内容のインシデント情報（情報源: クレイズ公式発表）が公表されました。

1. 判明日:
- 2024.7.26
2. 現状:
- 第三者の不正アクセスにより「一撃オフィシャルショップ」から個人情報とクレジットカード情報が漏洩した可能性
3. 影響:
- 2021年4月13日～2024年7月26日に「一撃オフィシャルショップ」で会員登録した8,257名の次の情報
- 2021年4月13日～2024年7月26日に「一撃オフィシャルショップ」でクレジットカード決済した 7,455名の次の情報
4. 今後:
- 電子メールまたは書状による個別案内を予定