脆弱性・事例
原子力機構のクラウド上の研究支援サイトから身分証・健康診断結果が流出、取引先から預かる書類の置き場を見直す
日本原子力研究開発機構は、クラウド上の研究支援サイトから2,419件が不正にダウンロードされ、顔写真…
個人情報保護
10件の記事
脆弱性・事例
第一生命の人事システムに不正アクセス、従業員と退職者約12万人分の情報が流出か。自社の人事・勤怠システムと退職者データの確認点
第一ライフグループと第一生命は、従業員向け人事システムへの不正アクセスで、従業員と退職者の約12万名…
脆弱性・事例
八王子学園のランサムウェア被害、侵入口はリモートデスクトップ。4月に一度失敗した攻撃者が7月に再侵入し、サーバーの全ファイルが暗号化
八王子学園は、4月に侵入に失敗した攻撃者が7月にリモートデスクトップ経由で再侵入し、サーバーの全ファ…
脆弱性・事例
セイコーマートアプリに不正アクセス、会員57万人分の氏名・住所などが閲覧される 発覚のきっかけは1件の不正な退会処理
セイコーマートアプリのサーバーを経由した不正アクセスで、会員572,022人分の氏名・住所・電話番号…
脆弱性・事例
タイムズカーへの不正アクセスで運転免許証画像など約160万件が漏えい、本人確認書類を預かる企業が見直すこと
タイムズカーへの不正アクセスで、約160万件の運転免許証画像など本人確認書類と、約660万件の氏名・…
脆弱性・事例
採用管理SaaS「ApplyNow」への不正アクセスが自治体6市に波及 — 大阪市106件・入間市約1,200件など職員採用の応募者情報が漏えい
採用管理SaaS「ApplyNow」が社内ツールの脆弱性から侵入され、大阪市106件・入間市約1,2…
脆弱性・事例
ZARA・7-Eleven・Udemyが流出した経路 ― SaaSは「設定」で破られる
SaaSの設定不備を突かれ、ZARA・7-Eleven・Udemyの顧客データが流出した。ゲスト権限…
脆弱性・事例
メールボックスが盗まれるとき ― JSTの1万6000件漏えいが示す取引先への波及
JSTの役職員12名のメールボックスが侵害され、メール情報約1万6,000件と取引先アドレス約1,3…
脆弱性・事例
23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ECサイトへの不正アクセスで約23万件が漏えい。パスワードはハッシュ保存でも使い回しリスクは残る。休…
