新規記事の投稿を行うことで、非表示にすることが可能です。
2023年11月13日
テレビショッピング研究所の個人情報流出事件
テレビショッピング研究所で社外関係者204名と従業員106名の個人情報流出。原因は不正アクセス、弱いパスワードと設定ミス。
システムで何が起きたか
テレビショッピング研究所(以下、同社)は、社外関係者204名と従業員106名の個人情報が流出したことを発表しました。流出した情報には、氏名、メールアドレス、会社名、部署名、役職名、電話番号が含まれています。この流出は、同社社員のメールアドレスアカウントへの不正アクセスによるもので、顧客の情報は流出していないとされています。
原因
不正アクセスの原因は、当該アカウントに設定されていた強度の低いパスワードと、社外からのメールボックスへのアクセスが可能な設定の誤りにありました。これにより、不正アクセスが容易になったと考えられています。
被害状況
流出した可能性のある個人情報は、社外関係者204名と従業員106名に関するものです。しかし、通信販売の顧客情報は含まれていないため、一般消費者の個人情報の流出の可能性は低いとされています。
対応
同社はこの事態を受けて、メールアカウントのパスワードポリシーを強化し、全従業員にパスワードの変更を指示しました。また、社外からのIMAP/SMTP接続によるメールアクセスを禁止し、セキュリティ教育を従業員に対して実施し、再発防止に努めています。また、個人情報保護委員会や関連機関への報告、警察への相談も行っており、取引先関係者には個別に連絡を取っています。
IDEC株式会社、ネットワークへの不正アクセスを報告
IDEC株式会社が2023年10月31日にネットワークへの不正アクセスを確認。同社は被害の拡大防止のためサーバー停止とネットワーク遮断を行い、今後外部専門機関による詳細な調査を実施する予定。
システムで何が起きたか
2023年10月31日、IDEC株式会社のネットワークが第三者により不正アクセスされたことが確認されました。これは、同社のセキュリティシステムを突破した外部からの攻撃であり、内部ネットワークへの侵入が疑われています。
原因
現段階では、この不正アクセスの詳細な原因は明らかにされていませんが、外部の専門機関が協力して原因の究明に当たる予定です。
被害状況
この不正アクセスによる具体的な被害状況はまだ確定していませんが、情報流出の有無や業績への影響に関しては、今後の調査により明らかにされる見込みです。
対応
同社は、この不正アクセスに対して迅速に反応し、影響が及ぶ可能性のあるサーバーの停止とネットワークの遮断を実施しました。今後、外部専門機関による詳細な調査を行い、情報流出の有無と範囲を特定し、必要に応じて情報を開示する予定です。
この事件は、法人を対象としたサイバー攻撃の増加を浮き彫りにしています。
グラントマト株式会社サーバへの不正アクセス事件について
2023年10月27日、グラントマト株式会社のサーバが不正アクセスを受けたことが判明。情報の暗号化及び流出の可能性があり、同社が迅速な対応と被害防止に取り組んでいる。
システムで何が起きたか
グラントマト株式会社は、2023年10月27日に一部のサーバに第三者からの不正アクセスがあったことを確認しました。このアクセスは、同社のサイバーセキュリティシステムを突破し、内部データに影響を及ぼした可能性があります。
原因
現時点では、この不正アクセスの具体的な原因は明らかにされていません。しかし、外部の専門機関が協力して原因究明に当たっています。
被害状況
調査により、不正アクセスされたサーバ内の情報の一部が暗号化され、データの流出の可能性があることが明らかになりました。現在も情報の確認作業が続けられています。
対応
グラントマト株式会社は、外部専門機関と協力しながら、被害状況の詳細な調査と被害拡大の防止措置を講じています。また、関係者への謝罪とともに、不審なメールや通知に対する警戒を呼びかけており、新たに判明する事項については速やかに公表する予定です。