Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について［2024年4月5日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク

2024/04/08 89 users 現象 第三者 Aterm 影響 対象製品

このたびAterm製品の一部で、悪意のある第三者により、お客様の意図しない現象を引き起こされる可能性があることがわかりました。 Aterm製品は、管理パスワードおよび無線暗号化キーによって、お使いの方以外はアクセスできないようになっておりますが、対象製品をお使いの場合は、影響を受けにくくする対策として、以下... 続きを読む

HOYAのシステム障害についてまとめてみた - piyolog

2024/04/04 145 users piyolog HOYA 取引先 レンズメーカー 障害

2024年4月4日、HOYAは同社グループにおいて3月30日にシステム障害が発生しており、その原因について不正アクセスに起因する可能性が高いと公表しました。HOYAは国内トップのレンズメーカーで、障害により取引先である眼鏡チェーン各社にも一部販売見合わせなどの影響が出ています。ここでは関連する情報をまとめます。 ... 続きを読む

HOYAのシステム障害、不正アクセスか　復旧のメド不明 - 日本経済新聞

2024/04/04 8 users HOYA 復旧 日数 解析 本社

HOYAは4日、本社や各事業部で3月30日から発生しているシステム障害について、不正アクセスを受けた可能性が高いと発表した。機密情報や個人情報が外部に流出した可能性があり、解析には相当の日数を要する見込み。複数の製品の生産に影響が出ているほか、受注システムが停止している。同社は復旧のめどを明らかにしてい... 続きを読む

眼鏡レンズの受注停止問題、システム障害の原因はＨＯＹＡへの不正アクセスか

2024/04/04 7 users HOYA Zoff JINS ソフ 眼鏡レンズ

眼鏡の大手チェーン店「ＪＩＮＳ」や「Ｚｏｆｆ（ゾフ）」、「眼鏡市場」などを中心に、一部の眼鏡レンズの注文受け付けを停止する動きが広がっている問題で、レンズ供給元の光学機器大手ＨＯＹＡで発生したシステム障害の原因は、不正アクセスの可能性が高いことがわかった。 ＨＯＹＡではグループの国内外の事業所で障... 続きを読む

HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK

2024/04/04 32 users NHK HOYA アクセス 復旧 受注

大手光学ガラスメーカーの「HOYA」は、本社と複数の事業所でシステム障害が発生し、眼鏡用レンズの受注や発送が停止しているということです。会社は、第三者による不正アクセスの可能性が高いとして復旧を急いでいます。 HOYAによりますと先月30日、本社と複数の事業所でシステム障害が起きていることを確認したというこ... 続きを読む

メガネレンズの取り扱い停止、相次ぐ　ZoffやJINSなどが発表　原因は「レンズメーカーのシステム障害」

2024/04/04 33 users HOYA Zoff JINS 当社サーバ 第三者

各店側はどのレンズメーカーが原因なのか詳細は報告していないが、レンズメーカーのHOYA（東京都新宿区）は3月30日から、社内システムで障害が起きていると発表。4月4日に発表した調査結果によると、この障害は「第三者による当社サーバへの不正アクセスに起因する可能性が高い」と公表している。 この影響により、複数... 続きを読む

自治体システムへの不正アクセスとベンダの責任　前橋地判令5.2.17（令2ワ145） - IT・システム判例メモ

2024/04/03 5 users ペンタ menet 令2ワ データセンタ 自治体システム

ファイアウォール設定の誤りの脆弱性により不正アクセスが行われ、自治体のシステムから個人情報の漏えいした疑いがある件について、ベンダの重過失が認められた事例。 事案の概要 前橋市（Ｘ）は、MENETと呼ばれる情報教育ネットワークを有しており、そのデータセンタの移管設計・構築業務を、NTT東日本（Ｙ）に委託し... 続きを読む

マルカワみそで個人情報約9万人分が流出、原因は決済アプリの改ざん

2024/04/02 24 users 改ざん クレジ 流出 決済アプリ 原因

老舗味噌メーカーのマルカワみそは2024年4月2日、自社が運営する「マルカワみそ公式サイト」に第三者の不正アクセスがあり、顧客のクレジットカード情報5447件分、個人情報8万9673人分が漏洩した可能性があると発表した。原因は第三者からの不正アクセスによるペイメントアプリケーションの改ざんだったという。 クレジ... 続きを読む

iPhoneマルウェア、「顔」盗む　銀行口座に不正アクセス - 日本経済新聞

2024/03/13 20 users 銀行口座 日本経済新聞

生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になり... 続きを読む

韓国ネイバーとの関係見直しを　ＬＩＮＥヤフーに行政指導―総務省：時事ドットコム

2024/03/05 34 users 韓国ネイバー 霞が関 時事ドットコム 総務省 LINEヤフー

韓国ネイバーとの関係見直しを　ＬＩＮＥヤフーに行政指導―総務省 2024年03月05日13時04分配信 総務省から行政指導を受けるＬＩＮＥヤフーの出沢剛社長（右）＝５日午前、東京・霞が関 通信アプリ「ＬＩＮＥ」の利用者らの個人情報が不正アクセスを受けて流出した問題で、総務省は５日、ＬＩＮＥヤフーに行政指導を行っ... 続きを読む

総務省｜報道資料｜LINEヤフー株式会社に対する通信の秘密の保護及びサイバーセキュリティの確保に係る措置（指導）

2024/03/05 376 users サイバーセキュリティ 漏えい事案 措置 総務省 再発防止策

総務省は、本日、LINEヤフー株式会社（代表取締役社長 出澤 剛、法人番号 4010401039979、本社 東京都千代田区）に対し、同社における、不正アクセスによる通信の秘密の漏えい事案に関し、通信の秘密の保護及びサイバーセキュリティの確保の徹底を図るとともに、再発防止策等の必要な措置を講じ、その実施状況を報告する... 続きを読む

当社事業サービスのX（旧ツイッター）アカウントへの不正アクセスの報告とお詫び

2024/03/03 16 users 旧ツイッター アカウント お詫び 報告 流出

日本経済新聞社と日経BPグループがX（旧ツイッター）に開設している「日経SDGsフェス公式」 のアカウントが、２０２４年３月１日、第三者からの不正アクセスにより、乗っ取られていたことが判明しました。これまでに個人情報の流出等、二次被害は確認されていません。万が一「SDGｓフェス」を装った連絡や外部サイトに誘... 続きを読む

北海道大学で不正アクセス 2万2000人余の個人情報流出か | NHK

2024/03/01 6 users NHK 北海道大学 個人情報流出 ウェブサーバー 工学部

北海道大学は、工学部のウェブサーバーに去年、不正アクセスがあり、過去に在籍した学生を含め2万2000人余りの氏名などの個人情報が流出した可能性があると明らかにしました。これまでに個人情報の悪用などは確認されていませんが、大学は相談窓口を設置し、不審なことがあれば連絡するよう呼びかけています。 北海道大... 続きを読む

「顔」を盗むiPhoneマルウエア出現、ディープフェイクで銀行口座に不正アクセス

2024/02/28 12 users 生成AI 脅威 生体認証 人工知能 回避

生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。 顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になり... 続きを読む

LINEヤフーへの不正アクセスについてまとめてみた - piyolog

2024/02/15 168 users Slack piyolog ファイル共有 LINEヤフー 調査

2023年11月27日、LINEヤフーは同社のシステムが不正アクセスを受け外部にユーザー情報などが流出したと公表しました。その後も調査が継続して進められたところ、2024年2月14日には最終の調査報告として社外のサービス（ファイル共有やSlackなど）に対しても影響が認められたと公表しました。さらに今回の調査を通じて別... 続きを読む

委託先2社のアカウントを利用した不正アクセスによる、従業者等の情報漏えいに関するお知らせとお詫び｜LINEヤフー株式会社

2024/02/14 15 users アカウント 情報漏えい LINEヤフー株式会社 従業者 お詫び

LINEヤフー株式会社は、このたび、第三者による不正アクセス（以下、本事案）を受け、従業者等*1に関する情報の漏えい（可能性も含みます）があることが判明しましたのでお知らせいたします。本事案は、2023年11月27日に公表した不正アクセス事案とは異なる事案となり、モニタリングを強化する中で判明したものです。 以... 続きを読む

LINEヤフー、従業員情報が新たに5万7000件流出か - 日本経済新聞

2024/02/14 18 users LINEヤフー 流出 取引先企業 韓国 情報漏洩

LINEヤフーは14日、韓国の業務委託先が不正アクセスを受け、旧LINEの従業員情報約5万7000件が流出した可能性があると発表した。ユーザーや取引先企業の情報漏洩は確認されていない。同社は2023年11月にLINEアプリの利用者情報の流出が発覚したばかりで、ずさんな情報管理が相次ぎ明るみに出ている。LINEヤフーによると、... 続きを読む

不正アクセスで入手した名刺情報を投資勧誘に悪用していた事案についてまとめてみた - piyolog

2024/02/09 11 users 勧誘 警視庁サイバー犯罪対策課 アカウント 不動産投資 閲覧

2024年2月9日、警視庁サイバー犯罪対策課などは法人向け名刺管理サービスを利用する企業のアカウントに不正アクセスを行い名刺情報の閲覧を行っていたとして、不動産販売会社の男を逮捕したと公表しました。男らは不動産投資の勧誘に入手した名刺情報を使用していたとみられています。ここでは関連する情報をまとめます... 続きを読む

埼玉県健康づくり事業団のランサムウエア感染についてまとめてみた - piyolog

2024/02/07 6 users ランサムウェア piyolog ランサムウェア感染 公表 組織

2024年1月31日、埼玉県内で健康診断業務などを行っている埼玉県健康づくり事業団は、事業団が使用するX線画像読影システムに対してランサムウエアを用いた不正アクセスが行われたと公表しました。さらに複数の委託元も同事案に関連した公表を行っています。ここでは関連する情報をまとめます。 健康診断業務を行う組織で... 続きを読む

Cloudflareの社内サーバーへの不正アクセスについてまとめてみた - piyolog

2024/02/04 133 users CloudFlare piyolog 被害 社内サーバー 同社

2024年2月2日、Cloudflareは同社が運用するAtlassianサーバーが2023年11月に不正アクセスの被害にあっていたとして、その対応と調査結果について公表しました。ここでは関連する情報をまとめます。 CloudflareのAtlassianサーバーに不正アクセス blog.cloudflare.com 不正アクセスの被害が確認されたのは、Cloudflareが... 続きを読む

Cloudflareが社内Wikiなどをホストするサーバーへ不正アクセスされたことを発表、分析・対応済みでユーザーデータやシステムへの影響はなし

2024/02/02 5 users CloudFlare サーバー 攻撃 分析 分析結果

Cloudflareが2023年11月23日に社内Wikiなどをホストするサーバーへ不正アクセスが行われたことを発表し、同時に分析結果をブログに掲載しました。 Thanksgiving 2023 security incident https://blog.cloudflare.com/thanksgiving-2023-security-incident 攻撃を受けたのはCloudflareが社内Wikiなどを展開している自己ホ... 続きを読む

当社公式Xに関する重要なお知らせ（ITmedia Mobile、スマートジャパン） - 会社・事業紹介

2024/01/29 67 users ITmedia Mobile スマートジャパン 事業紹介

アイティメディア株式会社 2024年1月29日（月）、下記の公式Xアカウントが不正アクセスにより、第三者に乗っ取られていることが判明いたしました。 ・ITmedia Mobile「@itm_mobile」 ・スマートジャパン「@ITM_SmartJAPAN」 本乗っ取り被害を受けて、現在、当該の公式Xアカウントの利用を中止するとともに、X社に対しア... 続きを読む

「攻殻機動隊」公式Xが乗っ取り被害　不正アクセス受け

2024/01/29 18 users 攻殻機動隊 被害 公式X 旧twitter 講談社

「攻殻機動隊」公式X（@thegitsofficial）が28日朝から不正アクセスを受けて乗っ取られたため、利用を中止しているという。 講談社のヤングマガジン編集部は1月29日、「攻殻機動隊」公式X（旧Twitter）アカウント（@thegitsofficial）が28日朝から不正アクセスを受けて乗っ取られたため、利用を中止していると発表した。... 続きを読む

『攻殻機動隊』公式Xに関する重要なお知らせ | 【公式】攻殻機動隊グローバルサイト

2024/01/29 146 users 攻殻機動隊 攻殻機動隊グローバルサイト 公式X 公式 お知らせ

© 士郎正宗・Production I.G/講談社・攻殻機動隊2045製作委員会 © Shirow Masamune, Production I.G/KODANSHA/GITS2045 2024年1月28日（日）午前中から『攻殻機動隊』公式Xアカウント（@thegitsofficial）では、不正アクセスにより「乗っ取り被害」を受けていることが発覚いたしました。 現在『攻殻機動隊』公式Xアカウ... 続きを読む

Googleアカウントが不正アクセスを受けた、パスワード変更以外の対処は？

2024/01/15 10 users 対処 Googleアカウント ゼロデイ Google 米国時間

Malwarebytesは1月11日(米国時間)、「Info-stealers can steal cookies for permanent access to your Google account｜Malwarebytes」において、Googleアカウントのセッション情報が窃取された可能性のある場合に取るべき対策について伝えた。Googleアカウントのセッション情報は、窃取されるとGoogleのゼロデイの脆弱... 続きを読む