アンの日記

大分県中津市民病院がランサムウェアに感染。取引業者情報流出の恐れ。回線変更後のセキュリティ不備が原因。診療には影響なし。 システムで何が起きたか 中津市民病院の財務会計システムがランサムウェアに感染し、取引業者の情報が暗号化され、外部への流出が危ぶまれています。感染は11月13日に発覚しましたが、電子カルテシステムなど他のシステムへの影響はなく、診療業務には支障がない状態です。 原因 この攻撃の原因は、10月のインターネット回線の変更時にセ..

日本航空電子工業がAlphv/BlackCatによるランサムウェア攻撃から回復中。被害にはメール遅延、データ流出の可能性が含まれる。 システムで何が起きたか 2023年11月2日、日本航空電子工業は外部からの不正アクセスを受けた。このサイバー攻撃はAlphv/BlackCatランサムウェア・グループによって実行されたとされている。攻撃者は同社のサーバーに侵入し、機密情報にアクセスした可能性がある。 原因 Alphv/BlackCatはRus..

東京大学のPCがマルウェアに感染し、4,341件の個人情報が漏洩。原因は標的型メール攻撃。二次的被害は未確認、セキュリティ強化策を実施。 システムで何が起きたか 東京大学の大学院総合文化研究科・教養学部が使用するPCが、標的型攻撃メールによりマルウェアに感染し、内部情報が窃取されました。 原因 感染の原因は、2022年7月19日に教員が受信した標的型攻撃メールを開封したことによります。 被害状況 漏洩した可能性のある情報は、教職..

トヨタファイナンシャルサービスの欧州・アフリカ拠点がランサムウェア攻撃を受け、12億円の身代金要求に直面。システムは一部オフラインに。 システムで何が起きたか トヨタファイナンシャルサービスの欧州およびアフリカの拠点は、外部からの不正アクセスを検知した。この攻撃は、ランサムウェアグループ「Medusa」によるもので、彼らは同社のデータを盗み、身代金を要求している。 原因 セキュリティアナリストKevin Beaumont氏によれば、トヨタフ..

ヤマハ発動機のフィリピン子会社がランサムウェア攻撃を受け、社員情報が流出。影響は限定的であり、グループ全体への影響はなし。 システムで何が起きたか 同社のフィリピン子会社であるヤマハモーターフィリピン（YMPH）が、10月25日にランサムウェア攻撃を受けたことが判明。攻撃は同社が管理する一部のサーバーに限定されていた。 原因 第三者による不正アクセスおよびランサムウェア攻撃が原因。YMPHがこの攻撃を確認し、迅速に報告と対策を進めた。 被..

ジュテック株式会社は、サーバへの不正アクセスによるランサムウェア攻撃を受けた。データの暗号化はあったが、漏えいは確認されず。同社は被害状況の調査と対応策の実施に努めている。 システムで何が起きたか 8月28日、ジュテック株式会社の業務用サーバにアクセス障害が発生し、ランサムウェア攻撃が行われました。同社は直ちに関係する端末をネットワークから切断し、システムの復旧作業に取り組みました。 原因 攻撃者は、流出済みのVPN認証情報を利用して不正に..

国立環境研究所（国環研）が使用していた「Proself」の脆弱性を突いたサイバー攻撃により、個人情報を含むデータの外部流出の可能性が浮上。 システムで何が起きたか 国環研が使用するオンラインストレージサービス「Proself」に対して、9月15日から28日にかけて不正アクセスが発生しました。この攻撃は、未知の脆弱性（CVE-2023-45727）を利用したもので、国環研は10月5日にその痕跡を発見しました。 原因 この脆弱性は「XML外部実体参..

株式会社ライトオンのオンラインショップが不正アクセスを受け、約24万7千人の個人情報が流出。クレジット情報は無事。 システムで何が起きたか 2021年10月末、同社のオンラインショップは外部からの不正アクセスを受けました。このアクセスは断続的に行われ、同社のセキュリティシステムが脆弱であったことが露見しました。 原因 不正アクセスの原因は、第三者による積極的な攻撃であり、同社のセキュリティ対策がこれを防ぐには不十分であったことが指摘されています..

2023年10月27日、グラントマト株式会社のサーバが不正アクセスを受けたことが判明。情報の暗号化及び流出の可能性があり、同社が迅速な対応と被害防止に取り組んでいる。 システムで何が起きたか グラントマト株式会社は、2023年10月27日に一部のサーバに第三者からの不正アクセスがあったことを確認しました。このアクセスは、同社のサイバーセキュリティシステムを突破し、内部データに影響を及ぼした可能性があります。 原因 現時点では、この不正アクセスの..

バカラパシフィック社が顧客情報流出の可能性を公表。不正アクセス確認後、セキュリティ強化と当局との連携を急ぐ。 システムで何が起きたか バカラパシフィック株式会社のサーバは9月22日に第三者による不正アクセスを受けた。これにより、顧客情報が含まれる可能性のあるデータが危険にさらされた。 原因 不正アクセスの詳細な原因はまだ特定されていないが、外部の攻撃者がセキュリティシステムを突破したことが原因であるとみられている。 被害状況 1..

株式会社ジチタイワークスは、同社のサーバーが第三者による不正アクセスを受け、20,912人分の個人情報が含まれるデータが削除されたことを確認し、影響の調査と被害拡大の防止措置を急ぎ進めている。該当者への謝罪と通知、および警察と個人情報保護委員会への報告が行われている。 システムで何が起きたか 2023年10月23日、ジチタイワークスが運営する複数のWEBサイトがアクセス不能に陥った。調査の結果、サーバーへの不正アクセスによりデータが削除されたことが判明..

2023年10月19日、西日本工業大学は、学内で利用されているMicrosoft Office365のアカウントがサイバー攻撃の標的となり、約2700件のスパムメールが不正に送信されたことを発表しました。これは先月、2023年9月22日深夜に行われた一連の不正アクセスによるものです。幸い、現在のところ、個人情報が外部に流出した形跡は確認されておらず、直接的な被害報告はありません。 システムで何が起きたか 不正アクセスは2023年9月22日午前0時30分頃か..