脆弱性・事例
小田原エンジニアリングのドイツ子会社で出向者のメールが5か月盗み見られる — なりすましの入金指示で取引先に金銭被害
小田原エンジニアリングのドイツ子会社へ出向中の従業員のメールが3月から8月まで約5か月閲覧され、なり…
情報漏えい
17件の記事
脆弱性・事例
「プロ野球チップス」カード作成サービスPhotoGoodsにWebスキミング — 決済画面に5週間仕込まれた不正プログラムがカード番号とセキュリティコードを窃取
カルビー「プロ野球チップス」のカード作成サービスPhotoGoodsで、決済画面にカード情報を抜き取…
脆弱性・事例
日本化粧品工業会の Microsoft 365 が乗っ取られ4,026通のフィッシング送信 — 攻撃者の「デバイスコード」を承認させる手口
日本化粧品工業会の職員が本物のMicrosoftサインイン画面で攻撃者のデバイスコードを承認し、メー…
脆弱性・事例
採用管理SaaS「ApplyNow」への不正アクセスが自治体6市に波及 — 大阪市106件・入間市約1,200件など職員採用の応募者情報が漏えい
採用管理SaaS「ApplyNow」が社内ツールの脆弱性から侵入され、大阪市106件・入間市約1,2…
脆弱性・事例
Gyazo に不正アクセス、2362万件のユーザー情報と非公開画像の一覧が流出 — 業務でスクショを共有していた会社が確認すること
Gyazoの不正アクセスで約2362万件のユーザー情報と約4.9億件の画像メタデータ（OCRテキスト…
脆弱性・事例
ムラウチドットコムで771万件の個人情報漏えい — Webシステムの脆弱性1つから複数システムへ広がった経緯
ムラウチドットコムはWebシステムの脆弱性を起点に複数システムへ侵入され、771万6811件の氏名・…
脆弱性・事例
デジタル庁GSSに不正アクセス、24.6万件が漏えいの可能性 — 「把握済みのVPN脆弱性」が入口になった
デジタル庁GSSへの不正アクセスは、事前に把握していたVPN機器の脆弱性と保守運用アカウントが入口だ…
