【読売新聞】 三重県文化振興事業団は、県文化会館が使用している代表メールのアカウントがのっとられ、迷惑メール約7万件が送信されたと発表した。送信先は不明という。県文化会館などを名乗る身に覚えのないメールは開封せず、削除するよう呼びか
![三重県文化会館、メールアカウントのっとられ迷惑メール7万件送信](https://cdn-ak-scissors.b.st-hatena.com/image/square/19dab2464bfd2f09e5a74b1e1074f8822ad18e77/height=288;version=1;width=512/https%3A%2F%2Fwww.yomiuri.co.jp%2Fmedia%2F2024%2F06%2F20240618-OYT1I50023-1.jpg%3Ftype%3Dogp)
公益財団法人三重県文化振興事業団が管理するメールアドレスのユーザーアカウントが外部より不正に窃取され、不正窃取者が所有するメールアドレスを宛て先として約7万件の迷惑メールが送信されたことが判明しました。 メールを受信された方におかれましては、三重県文化振興事業団(三重県総合文化センター、三重県文化会館)の名称がタイトルに入っていても身に覚えのないメールは開封せず、そのまま削除していただきますようお願いいたします。 (1) 経緯 令和6年6月14日(金曜日)午前9時頃、職員が定期監視のためサーバログを確認したところ、同日午前1時50分頃外部より当該メールアカウントが窃取され、迷惑メールが当該メールアカウントを発信元として送信されていることを確認しました。 同日午前9時30分に当該アカウントを削除し、パスワードの変更・アカウントの再作成を実施しており(作業完了:10時45分)、現在、迷惑メール
米Broadcom(ブロードコム)によるVMware製品ライセンスの変更による影響が、国産クラウドベンダーに波及している。VMware製品を使う国産クラウドベンダーが相次ぎ、値上げを始めたからだ。ユーザーが支払うクラウド利用料金が2~3倍に跳ね上がったケースもあるという。 IIJとNSSOLは値上げ済み、NTTコムは7月から値上げ 日経クロステックの取材によって、既にインターネットイニシアティブ(IIJ)と日鉄ソリューションズ(NSSOL)が値上げを実施済みであり、NTTコミュニケーションズも2024年7月に値上げ予定であることが分かった。 富士通とソフトバンクは、値上げの有無や予定についての回答を拒否した。しかし日経クロステックの取材では、富士通が既に複数の顧客に対して値上げを打診していることが分かっている。 ソフトバンクは2024年6月13日時点で、クラウドサービス「ホワイトクラウド
「自治体ネットワークの三層の対策はやめる」――。河野太郎デジタル相は2024年5月31日のデジタル庁主催の会見において、このように発言した。メディアの多くは同時に言及のあった「iPhoneへのマイナンバーカード機能搭載」に注目したが、自治体ネットワークの関係者にとって「三層の対策(三層分離)廃止」は同等以上に注目すべきトピックだっただろう。 河野大臣は会見の中で三層分離を「業務の効率性」「セキュリティー」の2つの面への悪影響からやめるべきだとした。大臣がやめようとする三層分離とは何か。誕生の経緯や改定の流れを解説する。 きっかけは日本年金機構の個人情報125万件流出 誕生の経緯について、話は2015年に遡る。日本年金機構が標的型攻撃の被害に遭い、基礎年金番号や氏名などを含む125万件の個人情報が流出した。事態を重く見た総務省が、セキュリティーの強化策として打ち出したのが三層分離である。 三
令和6年5月19日(日)ランサムウェアによるサイバー攻撃で、当センター及び東古松サンクト診療所の電子カルテを含めた総合情報システムに障害が発生いたしました。この件について、6月7日(金)県警本部から連絡を受け、県警本部にて当センターの保有する患者情報の流出を確認いたしました。 当センターは、患者の皆様の人権を尊重し、利用者の方々の視点に立った良質な医療の提供を基本方針に掲げ、岡山県内の精神科医療の中核的な役割を担い、これまで多くの患者の皆様を受け入れてまいりました。しかし、この度、私どもの電子カルテのセキュリティー対策への管理監督が十分でなかったためにこのような事態を招き、これまで信頼いただいた皆様を裏切ることになってしまいました。患者の皆様、ご家族、関係者各位に多大なるご心配とご不安、ご迷惑を与えてしまったことに深くお詫び申し上げます。 今回の事態を重く受け止め、被害拡大の防止に全力で努
トップ情報公開広報・お知らせ報道発表2024年度 報道発表東京都立豊島病院における個人情報の漏えいについて(2024.6.6) 東京都立豊島病院における個人情報の漏えいについて(2024.6.6) 令和6年6月6日 東京都立豊島病院において、臨床研修医向け見学・説明会申込者の個人情報がホームページ上で閲覧できる状況にあった事故が発生しましたので、お知らせします。 関係者の皆様には、多大な御迷惑をおかけし、深くお詫び申し上げます。 今後、再発防止にむけ、より一層の情報管理を徹底してまいります。 1 事故の概要(1)事故発生日 令和6年5月30日(木曜日)から6月6日(木曜日)まで (2)閲覧できる状況にあった個人情報 令和5年度の豊島病院臨床研修医合同見学・説明会申込者32名の氏名、ふりがな、大学名、電話番号、メールアドレス、住所 (3)現時点で、二次被害は確認されていない。 2 事故の経緯
東京都立豊島病院において、臨床研修医向け見学説明会申込者の個人情報を誤ってウェブサイトで公開するミスが発生した。 東京都立病院機構によれば、5月30日11時半ごろ、病院の担当者が見学説明会の申し込み用の表計算ファイルをウェブサイトで公開したところ、ファイル内の別シートに個人情報が残存したままだった。 2023年度の臨床研修医合同見学説明会に申し込んだ32人に関する氏名、住所、電話番号、大学名、メールアドレスなどが含まれる。 6月3日より見学者の申し込みを開始したところ、同月5日に見学を希望する学生からメールで指摘があり、翌6日に担当者が確認した。問題が発覚するまで7人の申し込みを受理していたという。 問題が判明した同日、個人情報が含まれるファイルをサイトから削除。対象となる申込者に連絡し、説明と謝罪を進めている。申し込みを行った7人には、保有している申し込み用ファイルの削除を依頼した。 今
ランサムウェア激化に伴い、関連会社を含めたサプライチェーンのセキュリティ確保は急務となっている。しかし日本企業にはこれを阻む幾つかのハードルがある。それは一体何か。 ランサムウェアをはじめとしたサイバー脅威が激化する今、自社だけでなく子会社や取引先を含めたサードパーティー(サプライチェーン)のセキュリティ確保は喫緊の課題となっている。例えば、2022年3月に発生したトヨタ自動車の取引先である小島プレス工業のランサムウェア被害は記憶に新しい。トヨタ自動車はこの影響を受けて国内全14工場28ラインを丸一日停止した。 ただ、こうしたサードパーティーを狙ったサイバー攻撃の詳細は報道ではなかなかその実態が見えてこない。具体的にはどのような業界や脆弱(ぜいじゃく)性が狙われているのだろうか。 SecurityScorecardの日本法人で代表取締役社長を務める藤本 大氏が同社が公開したグローバル調査レ
岡山県精神科医療センターは、情報システムがサイバー攻撃を受け、最大で患者およそ4万人分の個人情報が流出した可能性があると発表しました。 岡山市北区にある県精神科医療センターでは、5月19日、院内の情報システムがサイバー攻撃を受け、電子カルテの閲覧ができなくなりました。 病院によりますと、サイバー攻撃は、データを勝手に暗号化して身代金を要求するコンピューターウイルス「ランサムウェア」によるもので、患者の氏名、住所、生年月日、病名などの個人情報や、治療方針に関する資料などが、外部に流出した可能性があることが新たに分かったということです。 流出した個人情報は最大でおよそ4万人分に上り、これまでに情報が悪用されるなどの被害は確認されていないということですが、病院は情報が流出した可能性がある人に謝罪し、いきさつを説明することにしています。 また、病院は警察に被害届を出すとともに、今後、院内の情報シス
2023年中に特殊詐欺に悪用された携帯電話回線で、契約時の本人確認に使われた書類は運転免許証が最も多く、偽造運転免許証が386回線、偽造マイナンバーカードが1回線あった――河野太郎デジタル大臣は、6月8日付の自身のブログでこんな事実を明らかにした。 「本人確認の際は、目視ではなく、運転免許証かマイナンバーカードのICチップ読み取りが一番確実な方法だ」と述べている。 河野氏によると、23年中に特殊詐欺に悪用された携帯電話回線のうち、契約時の本人確認が把握されているものが619回線。うち、偽造された書類を使ったものは419回線と全体の68%に上った。 本人確認書類に運転免許証が使われたものは534回線あり、うち偽造免許証が使われたのは386回線。 マイナンバーカードが本人確認に使われたものは23回線、うち偽造マイナンバーカードは1回線だったという。 また、健康保険証が本人確認に使われていたのは
【答え1】サーバー仮想化とは、専用のソフトウエアを使ってCPUやメモリー、ディスクなどのハードウエアリソースを物理的な構成にとらわれずに論理的に統合・分割する技術である。 仮想化技術が登場する以前は、Webサーバーやアプリケーションサーバー、メールサーバーなど役割の異なるサーバーを、それぞれ別の物理サーバー上で運用するのが一般的だった。仮想化技術によって1台の物理サーバーを複数の仮想マシンに論理分割することで、1台の物理サーバー上に様々な役割のサーバーを集約できるようになった。 サーバー仮想化を活用することで、サーバーのリソースを有効活用できるほか、新しいサーバーをすぐに用意できるようになるといった運用効率の改善が見込める。日本においては、2000年代後半からサーバー仮想化技術の導入が本格化した。 仮想マシンはOSよりも下位のレイヤーで稼働するハイパーバイザーがつくり出す。ハイパーバイザー
個人情報の漏洩について 本日(令和6年5月30日)、まちづくり推進課において、誤送信による氏名、メールアドレスの漏洩に関する事案が発生しました。 関係する皆様には多大なご迷惑をおかけしましたことを、深くお詫び申し上げますとともに、再発防止に向け、より一層の情報管理を徹底してまいります。 1.事案の概要 (1)発生日時 令和6年5月30日(木)午前9時55分から57分 判明日時 令和6年5月30日(木)午前10時10分頃 (2)内容 まちづくり推進課において、今年度事業の実施にあたり、過年度実施した「がんばる鉾田の学生応援事業」に申請をいただいていた674名へアンケート調査を一斉メールで送信する際、送信先メールアドレスを「BCC」で送信すべきところ、誤って「TO」で送信をした。これにより、受信者全員がお互いの氏名及びメールアドレスを閲覧できる状態が発生。 (3)経過 午前9時55分~57
茨城県鉾田市は、学生応援事業の申請者に送信したアンケートメールにおいて送信ミスがあり、氏名とメールアドレスが流出したことを明らかにした。 同市によれば、5月30日10時ごろ、まちづくり推進課において、「がんばる鉾田の学生応援事業」に申請した674人に対し、3回にわけてアンケート調査メールを送信。 その際に送信先を誤って宛先に設定するミスがあり、同一グループ間で氏名とメールアドレスが閲覧できる状態となった。 同日受信者からの問い合わせがあり、問題が判明。同市では、対象となる申請者にメールで謝罪し、誤送信したメールの削除を依頼している。 (Security NEXT - 2024/06/05 ) ツイート
「PHP」の開発チームは現地時間6月6日、セキュリティアップデートとなる「PHP 8.3.8」「同8.2.20」「同8.1.29」をリリースした。 今回のアップデートでは、脆弱性や複数のバグへ対処。開発チームではセキュリティリリースと位置づけ、各系統の利用者に更新を呼びかけている。 「CGI」において、引数インジェクションの脆弱性「CVE-2024-4577」が判明し、修正を行った。Windowsプラットフォームが影響を受けるという。 Windowsにおけるエンコーディング変換機能の影響によるもので、過去に修正された「CVE-2012-1823」をバイパスし、リモートよりコードの実行が可能になる。 研究中に同脆弱性を発見し、5月7日に報告したDEVCOREは、重要度が「クリティカル(Critical)」にあたる脆弱性であると説明。注意を呼びかけている。 (Security NEXT - 2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く