脆弱性・事例
アエナのECアプリで会員マイページが機械的に連続閲覧、最大81万7,215人の住所・電話番号・カード下4桁が対象 — パスワードが漏れなくても起きる会員アプリの点検点
アエナのECアプリで会員マイページが機械的な連続アクセスで閲覧され、最大81万7,215人の氏名・住…
アクセス制御
7件の記事
脆弱性・事例
skyticketで約1,464万件が流出、3つの別経路が同時期に判明 — 管理機能・業務システム・ログイン不要の予約ページを自社でも棚卸しする
skyticketが3件の不正アクセスを受け、約1,464万件の氏名・住所・電話番号などが流出した。…
脆弱性・事例
ローソンIDに不正アクセス、215万件の氏名・メールアドレス・住所が漏えい — アプリの本人向け表示の仕組みが悪用、会員アプリを持つ企業の点検点
ローソンIDとローソンアプリ予約に不正アクセスがあり、215万5,345件の氏名・メールアドレスなど…
脆弱性・事例
原子力機構のクラウド上の研究支援サイトから身分証・健康診断結果が流出、取引先から預かる書類の置き場を見直す
日本原子力研究開発機構は、クラウド上の研究支援サイトから2,419件が不正にダウンロードされ、顔写真…
脆弱性・事例
第一生命の人事システムに不正アクセス、従業員と退職者約12万人分の情報が流出か。自社の人事・勤怠システムと退職者データの確認点
第一ライフグループと第一生命は、従業員向け人事システムへの不正アクセスで、従業員と退職者の約12万名…
脆弱性・事例
八王子学園のランサムウェア被害、侵入口はリモートデスクトップ。4月に一度失敗した攻撃者が7月に再侵入し、サーバーの全ファイルが暗号化
八王子学園は、4月に侵入に失敗した攻撃者が7月にリモートデスクトップ経由で再侵入し、サーバーの全ファ…
脆弱性・事例
ムラウチドットコムで771万件の個人情報漏えい — Webシステムの脆弱性1つから複数システムへ広がった経緯
ムラウチドットコムはWebシステムの脆弱性を起点に複数システムへ侵入され、771万6811件の氏名・…
