クレカ情報1.5万件、平文で流出か　美容室向けECサイト「fofo」に不正アクセス

2024/05/20 23 users スクリプト 流出 Webサーバ 顧客 脆弱性

美容商社インテンスは5月20日、美容室向けのショップサイト「fofo」が不正アクセスを受け、顧客のクレジットカード情報1万5198件が平文で漏えいした可能性があると発表した。 原因は、サイトのシステムの脆弱性をついたこと不正アクセスにより、Webサーバにバックドアのスクリプト（WebShell）が設置され、サーバ内を不... 続きを読む

【重要】弊社が運営するショップサイト「fofo」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ - INTENSE【インテンス】

2024/05/20 12 users Intense 各位 第三者 たび クレジットカード情報

令和6年5月20日 お客様 各位 株式会社インテンス 弊社が運営するショップサイト「fofo」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ このたび、弊社が運営するショップサイト「fofo」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（15,198件）が漏洩した可能性がある... 続きを読む

Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告

2024/05/19 81 users AWS パケット 現象 リクエスト 修正

Amazon S3の空のバケットに対してアクセスされると、たとえそれが第三者からの不正アクセスでエラーが返ったとしてもリクエスト料金が発生してしまうという現象について、AWSが修正を完了したと5月13日付けで明らかにしました。 これまでは空のバケットへのアクセス方法を知っている第三者が大量のリクエストを発行した... 続きを読む

外部利用サービス提供事業者への不正アクセスについて｜2024年｜NICT-情報通信研究機構

2024/05/16 16 users NICT-情報通信研究機構

NICTのセキュリティ講習「実践サイバー演習 RPCI」において使用しているDropbox社が運営する電子署名システム「Dropbox Sign」において、ユーザー情報に不正なアクセスを受けていたことが判明しました。 この情報には、「実践サイバー演習 RPCI」の令和３年度から令和５年度の受講者524名のDropbox Sign のユーザー名*、... 続きを読む

約20万アカウントの情報漏えいか　平文パスワードも　ペットベンチャーに不正アクセス

2024/05/16 18 users 情報漏えい 平文パスワード バイオフィリア クラウドサーバ

ペットフード事業を手掛けるバイオフィリア（東京都新宿区）は5月13日、自社のクラウドサーバに不正アクセスを受け、最大で約20万アカウント分の情報が漏えいした可能性があると発表した。 漏えいした可能性があるのは、ペットフード出荷時や、ユーザーによるアカウント情報変更時のログ。2022年1月13日から24年5月3日ま... 続きを読む

約1.4万人分のクレカ番号・セキュリティコードなど漏えいか　約3.9万人分の個人情報も　大阪のスポーツ用品店

2024/05/14 6 users セキュリティコード 漏えい クレカ番号 第三者 顧客

スポーツ用品店「KISHISPO」などを展開する岸和田スポーツ（大阪府岸和田市）は5月14日、同社が運営する「Kemari87KISHISPO公式通販サイト」が第三者による不正アクセスを受けたと発表した。2021年2月24日から24年1月17日までに、同サイトで商品を購入した顧客のクレジットカード情報1万3879件および、個人情報3万8664件... 続きを読む

「ジャムおじさんのパン工場」教室で、応募者約1万人の個人情報漏えいか　セガ子会社への不正アクセスで続報

2024/05/14 24 users 続報 ジャムおじさん パン工場 教室 フェイブ

セガサミーホールディングス傘下で、玩具事業などを手掛けるセガ フェイブ（東京都品川区）は5月13日、4月24日に公表した不正アクセスによる個人情報漏えいについての調査が完了し、新たに約1万件の個人情報漏えいの可能性が判明したと発表した。前回発表分と合わせると、漏えいの可能性がある個人情報は約1万4900件とな... 続きを読む

セガ子会社で、約4740件の個人情報漏えいの可能性　メールシステムに不正アクセス

2024/04/25 20 users 個人情報漏えい フェニックスリゾート フェイブ 可能性 フェイ

漏えいした可能性があるのは、セガ フェイブの取引先情報、同社従業員と家族、セガサミーグループの一部従業員の個人情報、フェニックスリゾートを2012年9月～13年2月に利用した顧客の情報、同リゾートの取引先情報、従業員情報など約4740件。氏名や住所、メールアドレスや電話番号などの連絡先が含まれる。 セガ フェイ... 続きを読む

ネット通販で１万５０００人余クレジットカード情報漏えいか｜NHK 福岡のニュース

2024/04/23 27 users NHK 自社 ウェブサイト 福岡 情報漏えい

福岡市で飲食店を経営する会社は、自社のネット通販のウェブサイトが不正アクセスを受け、１万５０００人余りのクレジットカードの情報が漏えいしたおそれがあると発表しました。 一部のカード情報は不正に利用された可能性があるということです。 情報漏えいのおそれがあるとホームページで発表したのは、福岡市博多区... 続きを読む

Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について［2024年4月5日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク

2024/04/08 89 users 現象 第三者 Aterm 影響 対象製品

このたびAterm製品の一部で、悪意のある第三者により、お客様の意図しない現象を引き起こされる可能性があることがわかりました。 Aterm製品は、管理パスワードおよび無線暗号化キーによって、お使いの方以外はアクセスできないようになっておりますが、対象製品をお使いの場合は、影響を受けにくくする対策として、以下... 続きを読む

HOYAのシステム障害についてまとめてみた - piyolog

2024/04/04 145 users piyolog HOYA 取引先 レンズメーカー 障害

2024年4月4日、HOYAは同社グループにおいて3月30日にシステム障害が発生しており、その原因について不正アクセスに起因する可能性が高いと公表しました。HOYAは国内トップのレンズメーカーで、障害により取引先である眼鏡チェーン各社にも一部販売見合わせなどの影響が出ています。ここでは関連する情報をまとめます。 ... 続きを読む

HOYAのシステム障害、不正アクセスか　復旧のメド不明 - 日本経済新聞

2024/04/04 8 users HOYA 復旧 日数 解析 本社

HOYAは4日、本社や各事業部で3月30日から発生しているシステム障害について、不正アクセスを受けた可能性が高いと発表した。機密情報や個人情報が外部に流出した可能性があり、解析には相当の日数を要する見込み。複数の製品の生産に影響が出ているほか、受注システムが停止している。同社は復旧のめどを明らかにしてい... 続きを読む

眼鏡レンズの受注停止問題、システム障害の原因はＨＯＹＡへの不正アクセスか

2024/04/04 7 users HOYA Zoff JINS ソフ 眼鏡レンズ

眼鏡の大手チェーン店「ＪＩＮＳ」や「Ｚｏｆｆ（ゾフ）」、「眼鏡市場」などを中心に、一部の眼鏡レンズの注文受け付けを停止する動きが広がっている問題で、レンズ供給元の光学機器大手ＨＯＹＡで発生したシステム障害の原因は、不正アクセスの可能性が高いことがわかった。 ＨＯＹＡではグループの国内外の事業所で障... 続きを読む

HOYAシステム障害 眼鏡用レンズの受注発送停止 不正アクセスか | NHK

2024/04/04 32 users NHK HOYA アクセス 復旧 受注

大手光学ガラスメーカーの「HOYA」は、本社と複数の事業所でシステム障害が発生し、眼鏡用レンズの受注や発送が停止しているということです。会社は、第三者による不正アクセスの可能性が高いとして復旧を急いでいます。 HOYAによりますと先月30日、本社と複数の事業所でシステム障害が起きていることを確認したというこ... 続きを読む

メガネレンズの取り扱い停止、相次ぐ　ZoffやJINSなどが発表　原因は「レンズメーカーのシステム障害」

2024/04/04 33 users HOYA Zoff JINS 当社サーバ 第三者

各店側はどのレンズメーカーが原因なのか詳細は報告していないが、レンズメーカーのHOYA（東京都新宿区）は3月30日から、社内システムで障害が起きていると発表。4月4日に発表した調査結果によると、この障害は「第三者による当社サーバへの不正アクセスに起因する可能性が高い」と公表している。 この影響により、複数... 続きを読む

自治体システムへの不正アクセスとベンダの責任　前橋地判令5.2.17（令2ワ145） - IT・システム判例メモ

2024/04/03 5 users ペンタ menet 令2ワ データセンタ 自治体システム

ファイアウォール設定の誤りの脆弱性により不正アクセスが行われ、自治体のシステムから個人情報の漏えいした疑いがある件について、ベンダの重過失が認められた事例。 事案の概要 前橋市（Ｘ）は、MENETと呼ばれる情報教育ネットワークを有しており、そのデータセンタの移管設計・構築業務を、NTT東日本（Ｙ）に委託し... 続きを読む

マルカワみそで個人情報約9万人分が流出、原因は決済アプリの改ざん

2024/04/02 24 users 改ざん クレジ 流出 決済アプリ 原因

老舗味噌メーカーのマルカワみそは2024年4月2日、自社が運営する「マルカワみそ公式サイト」に第三者の不正アクセスがあり、顧客のクレジットカード情報5447件分、個人情報8万9673人分が漏洩した可能性があると発表した。原因は第三者からの不正アクセスによるペイメントアプリケーションの改ざんだったという。 クレジ... 続きを読む

iPhoneマルウェア、「顔」盗む　銀行口座に不正アクセス - 日本経済新聞

2024/03/13 20 users 銀行口座 日本経済新聞

生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になり... 続きを読む

韓国ネイバーとの関係見直しを　ＬＩＮＥヤフーに行政指導―総務省：時事ドットコム

2024/03/05 34 users 韓国ネイバー 霞が関 時事ドットコム 総務省 LINEヤフー

韓国ネイバーとの関係見直しを　ＬＩＮＥヤフーに行政指導―総務省 2024年03月05日13時04分配信 総務省から行政指導を受けるＬＩＮＥヤフーの出沢剛社長（右）＝５日午前、東京・霞が関 通信アプリ「ＬＩＮＥ」の利用者らの個人情報が不正アクセスを受けて流出した問題で、総務省は５日、ＬＩＮＥヤフーに行政指導を行っ... 続きを読む

総務省｜報道資料｜LINEヤフー株式会社に対する通信の秘密の保護及びサイバーセキュリティの確保に係る措置（指導）

2024/03/05 376 users サイバーセキュリティ 漏えい事案 措置 総務省 再発防止策

総務省は、本日、LINEヤフー株式会社（代表取締役社長 出澤 剛、法人番号 4010401039979、本社 東京都千代田区）に対し、同社における、不正アクセスによる通信の秘密の漏えい事案に関し、通信の秘密の保護及びサイバーセキュリティの確保の徹底を図るとともに、再発防止策等の必要な措置を講じ、その実施状況を報告する... 続きを読む

当社事業サービスのX（旧ツイッター）アカウントへの不正アクセスの報告とお詫び

2024/03/03 16 users 旧ツイッター アカウント お詫び 報告 流出

日本経済新聞社と日経BPグループがX（旧ツイッター）に開設している「日経SDGsフェス公式」 のアカウントが、２０２４年３月１日、第三者からの不正アクセスにより、乗っ取られていたことが判明しました。これまでに個人情報の流出等、二次被害は確認されていません。万が一「SDGｓフェス」を装った連絡や外部サイトに誘... 続きを読む

北海道大学で不正アクセス 2万2000人余の個人情報流出か | NHK

2024/03/01 6 users NHK 北海道大学 個人情報流出 ウェブサーバー 工学部

北海道大学は、工学部のウェブサーバーに去年、不正アクセスがあり、過去に在籍した学生を含め2万2000人余りの氏名などの個人情報が流出した可能性があると明らかにしました。これまでに個人情報の悪用などは確認されていませんが、大学は相談窓口を設置し、不審なことがあれば連絡するよう呼びかけています。 北海道大... 続きを読む

「顔」を盗むiPhoneマルウエア出現、ディープフェイクで銀行口座に不正アクセス

2024/02/28 12 users 生成AI 脅威 生体認証 人工知能 回避

生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。 顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になり... 続きを読む

LINEヤフーへの不正アクセスについてまとめてみた - piyolog

2024/02/15 168 users Slack piyolog ファイル共有 LINEヤフー 調査

2023年11月27日、LINEヤフーは同社のシステムが不正アクセスを受け外部にユーザー情報などが流出したと公表しました。その後も調査が継続して進められたところ、2024年2月14日には最終の調査報告として社外のサービス（ファイル共有やSlackなど）に対しても影響が認められたと公表しました。さらに今回の調査を通じて別... 続きを読む

委託先2社のアカウントを利用した不正アクセスによる、従業者等の情報漏えいに関するお知らせとお詫び｜LINEヤフー株式会社

2024/02/14 15 users アカウント 情報漏えい LINEヤフー株式会社 従業者 お詫び

LINEヤフー株式会社は、このたび、第三者による不正アクセス（以下、本事案）を受け、従業者等*1に関する情報の漏えい（可能性も含みます）があることが判明しましたのでお知らせいたします。本事案は、2023年11月27日に公表した不正アクセス事案とは異なる事案となり、モニタリングを強化する中で判明したものです。 以... 続きを読む