国土交通省から流出したと考えられるデータについてダークネット上で確認
国土交通省から流出したと考えられるデータについて ダークネット上で確認 NTTセキュリティ・ジャパン OSINTモニタリングチーム 公開：2023年5月29日 最終更新日：2023年6月19日 © NTT Security Holdings All Rights Reserved エグゼクティブサマリー 2 • 2023年5月26日、g0dと名乗るアクターがハッカーフォーラムにて、日本の国土交通省(mlit.go.jp)からハッキングした と主張するデータを投稿した。 • データには、ID及び平文パスワードの他、名前、役職、メールアドレス等も含まれていた。 • 5月28日、国土交通省 九州地方整備局は本件と関連すると思われる「個人情報の流出に関するお知らせとお詫び」とい うニュースリリースを発表している。 2023 © NTT Security Holdings All Rights Re
小児病院への身代金ウイルス攻撃を犯罪グループが謝罪「仲間が掟に違反」と解除キー提供 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 12月中旬よりカナダ・トロントのSickKids小児科専門病院が標的になっていたサイバー攻撃について、犯人にツールを提供していた犯罪グループが異例の謝罪を表明し、ランサムウェアの解除キー提供を申し出ました。理由はこの攻撃が犯罪グループの「ルールに違反」していたからとのことです。 近年、コンピューターネットワークを一斉に暗号化・ロックして、その解除キーと引き換えの身代金を要求するランサムウェアによる攻撃は多様化・巧妙化しています。LockBitを使うサイバー犯罪グループは「パートナー」と称する別のグループに攻撃インフラを提供し、パートナーが獲得した身代金から手数料(20%)を徴収する仕組みを構築していることが知
日本アンテナ “身代金要求型”のサイバー攻撃被害か | NHK
アンテナや通信機器などの製造・販売を行っている「日本アンテナ」が、身代金要求型のコンピューターウイルス「ランサムウエア」とみられるサイバー攻撃の被害に遭い、大規模なシステム障害が発生していることが分かりました。 “全面復旧には数週間はかかる見込み” アンテナや通信機器などの製造・販売を行っている東京 荒川区の「日本アンテナ」によりますと、28日朝に社内のほとんどのパソコンが使えなくなるなど大規模なシステム障害が発生し、調べたところ、一部のサーバーのデータなどが暗号化され、見られなくなっていることが分かったということです。 会社によりますと、犯行側からとみられる金銭を要求するメッセージも寄せられているということで、身代金要求型のコンピューターウイルス、ランサムウエアによるサイバー攻撃とみられます。 会社では、社内のすべてのシステムを停止させたうえで、代わりのサーバーに移行させるなどの対応を進
愛知県ＰＣＲ検査システムへのランサムウェア（身代金要求型ウイルス）によるサイバー攻撃について - 愛知県
この度、下記のとおりランサムウェア（身代金要求型ウイルス）によるサイバー攻撃を受けたことが判明しましたので、お知らせします。 1 サイバー攻撃を受けたシステム 愛知県ＰＣＲ検査システム （新型コロナウイルス感染症対策に係るＰＣＲ検査のデータを管理しているシステム） 2 経過 2022年2月5日（土曜日）、職員が当該システムを立ち上げたところ、画面に英語が表記され、使用できない状態となっていました。 不具合の原因は、調査の結果、システムのデータを管理するサーバに「ランサムウェア（身代金要求型ウイルス）」によるサイバー攻撃を受けたことによるものであることが分かりました。 このサイバー攻撃により、県が管理しているサーバへの不正アクセスが確認されましたが、現在のところ、個人情報漏えい等の二次的被害は確認されていません。 3 対応状況 （1）システム開発会社に依頼し、他者からのアクセスができないよう
当社より流出した過去の情報について（2022年1月14日）| 株式会社ラック
当社より流出した過去の情報について 2022年1月14日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：西本 逸郎、以下 ラック）は、2021年11月2日、フリーマーケットで販売されていたハードディスクに当社内のビジネス文書が含まれていたことを、社外からの通報により確認いたしました。その後の通報者とのやり取りの結果、12月17日にハードディスクを回収し、流出経路、流出情報の調査並びに情報の拡散が無いことの確認が完了しましたのでお知らせいたします。 なお、この件につきまして、お客様はじめ多くのご関係先にご迷惑とご心配をおかけしますことを、深くお詫び申しあげます。 1．情報流出の経緯と概要について 2021年10月31日、フリーマーケットで購入したハードディスクに、当社のビジネス文書が入っていたという匿名の通報があり、その根拠として提供された一部のビジネス文書のスクリーンキ
【重要】FileZen設定内容確認のお願い | サポートからのお知らせ | サポート | ソリトンシステムズ
（1）確認した脆弱性 OSコマンドインジェクションの脆弱性 なお、今回確認した脆弱性を「情報セキュリティ早期警戒パートナーシップ」に基づく自社製品の脆弱性として JPCERT/CC を通じて制度に届け出ました。 (CVE-2021-20655) CVSS v3 CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 基本値: 9.1 CVSS v2 AV:N/AC:L/Au:S/C:C/I:C/A:C 基本値: 9.0 （2）脆弱性の影響 FileZenのシステム管理者画面にログオンした状態から、FileZenを不正に操作することが可能です。 この脆弱性を利用した攻撃が成立した場合、FileZenにアップロードしたファイルが窃取される、踏み台にされさらなる攻撃に悪用される可能性があります。 （3）(本件に限らない)脆弱性の危険性 FileZenをお使いいた
【PDF】事業番号: 2-70 議事録 国家備蓄石油管理等委託費（資源エネルギー庁） / 行政刷新会議ワーキングチーム「事業仕分け」第2WG
内閣府職員等*1が利用する「ファイル共有ストレージ*2」（開発元：（株）ソリトンシステムズ、以下単に「ストレージ」と記載）に対して不正アクセスがなされました。調査結果の概要、今後の対応については以下のとおりです。 *1 内閣府職員等：内閣府LANを利用する内閣府、内閣官房、復興庁及び個人情報保護委員会の4組織の職員 *2 ファイル共有ストレージ：外部との間でファイルの送受信を行うため、内閣府LANの外に別個のものとして設置された機器 １．経緯 本年１月、内閣府LAN運用事業者がストレージに対する不正アクセスを検知。直ちにストレージをネットワークから遮断し利用を停止。以降、内閣サイバーセキュリティセンター（NISC）の協力も得て、不正アクセスの内容やその影響等について調査を実施。 ２．調査結果の概要 （１）原因 不正アクセスは、ストレージの脆弱性が突かれたことにより、ストレージ上のファイルに
富士通ツール経由で政府機関の情報流出 成田空港も被害：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
プロジェクト情報共有ツールへの不正アクセスについて : 富士通
2021年5月25日 富士通株式会社 プロジェクト情報共有ツールへの不正アクセスについて 今般、当社がプロジェクト運営に際し社内外の関係者と情報を共有するためのツールである「ProjectWEB」を利用する一部プロジェクトに対して、第三者からの不正アクセスがあり、当該ツールに保存されているお客様からお預かりした情報の一部が不正に窃取されたことが判明いたしました。 本事案の関係者の皆様には、多大なるご心配、ご迷惑をおかけしておりますこと、深くお詫び申し上げます。 本事案の影響範囲および原因は現在調査中であり、更なる不正アクセスが発生しないよう「ProjectWEB」の運用を停止しております。 引き続き、「ProjectWEB」を利用する全てのプロジェクトにおいて、お客様にもご協力頂きながら、影響範囲および原因の調査・分析に努めてまいります。 当社では、本事案を重く受け止め、関係当局へのご相談
国土交通省｜報道資料｜富士通株式会社が管理・運営するプロジェクト情報共有ツールへの不正アクセスによる国土交通省関係情報の流出について
ホーム >報道・広報 >報道発表資料 >富士通株式会社が管理・運営するプロジェクト情報共有ツールへの不正アクセスによる国土交通省関係情報の流出について 令和3年5月26日 １． 概要 今般、国土交通省のシステム関係業務の委託先である富士通株式会社から、同社が管理・運営するプロジェクト情報共有ツールに対して、第三者から不正にアクセスがあり、国土交通省のシステム関係の情報が外部に流出したとの報告を受けました。 原因や情報流出の範囲等については、現在、同社にて調査中ですが、当省のシステムを構成する機器類に関する情報のほか、当省職員の業務用のメールアドレス、当省と業務上関係があり当省のメーリングリストに登録されていた省外の方のメールアドレスなど、少なくとも約7.6万件分のメールアドレスが含まれていることが現時点で判明しております。 ２． 対応 富士通株式会社の当該プロジェクト情報共有ツールについて
Safer with Google : 毎日をより安全に
Google は、情報のセキュリティとプライバシーに配慮した製品により、ユーザーの皆さんがご自身のデータを管理できるよう注力しています。今週開催された Google I/O で発表した、Google でもっと安心な毎日をお過ごしいただくための新機能や技術をご案内します。 ユーザーによるデータの管理プライバシーはパーソナルなものです。そのために、Google アカウントの設定をまとめて管理できるページや、自動削除オプション、製品の使用中に状況に応じて表示される設定など、ユーザーが自分にあった設定を簡単に選べるようにしています。そしてこの度、いくつかの新しい設定が加わりました。 検索でのクイック削除 : Google アカウント メニュー上で 1 回タップするだけで、直前 15 分間の検索履歴を削除できる「クイック削除」オプションを新たに追加しました。 Google フォトのパスワードロック付
県の川監視システムがウイルスに感染 改ざんも｜NHK 群馬県のニュース
群馬県の館林土木事務所で川のせきや門などを監視するシステムがコンピューターウイルスに感染して改ざんされ、県は原因などを調べるとともに、出水期にあたることし６月までの復旧を目指すことにしています。 県によりますと今月１１日、県の館林土木事務所で、板倉川や谷田川の流域にある、せきや門、排水機場などを監視するシステムに障害が起きていることがわかりました。 システムを停止して調査した結果、サーバーが攻撃を受けて、「ランサムウエア」と呼ばれるコンピューターウイルスに感染し改ざんされていたということで警察に被害を報告しました。 職員のメールアドレスや、監視カメラのＩＰアドレス、水位などのデータが漏えいしたおそれがありますが、一般の県民などの個人情報の流出はないということです。 県では出水期にあたることし６月までの復旧を目指すことにしていて、それまでは県の水位雨量情報システムや職員による目視で監視するこ
当社管理サーバーのアクセス履歴について - PayPayからのお知らせ
追記： アクセスされた可能性のある最大件数については、詳細な調査分析により2,101件であったことが判明しております。 詳細は下記をご確認ください。 管理サーバーへのアクセス履歴の調査結果について（2021年5月7日） https://paypay.ne.jp/notice-merchant/20210507/01/ 2020年12月1日に外部からの連絡に基づき、当社管理サーバーにある、加盟店に関する営業情報のアクセス履歴について調査したところ、11月28日にブラジルからのアクセス履歴を1件確認、12月3日までに遮断する措置を実施しました。現時点で、これらの情報が利用された事実はありません。なお、ユーザー情報は別のサーバーで管理しているため、本事象における影響はありません。 ＜アクセスされた可能性のある情報＞ (1)加盟店の店名、住所、連絡先、代表者名、代表者生年月日、契約日、売上振込先、
「ドコモ口座」で相次ぐ不正出金、なぜ地銀だけが狙われた？ 専門家の見解は
NTTドコモが提供する電子決済サービス「ドコモ口座」を利用して、銀行から不正に現金を引き出す被害が相次いでいる。七十七銀行（宮城県仙台市）は9月7日、同行の顧客に被害があったとしてドコモ口座への新規登録を当面停止すると発表。中国銀行（岡山県岡山市）、大垣共立銀行（岐阜県大垣市）、東邦銀行（福島県福島市）も8日、同様の理由で新規登録の停止を発表した。 地銀ばかりで被害 なぜ？ 今回被害が発生しているのはいずれも地方銀行。NTTドコモはITmedia NEWSの取材に対し「被害のあった銀行はいずれも『Web口振受付サービス』を使ってドコモ口座と連携していた」と話す。 Web口振受付サービスは、地銀ネットワークサービス（東京都中央区）が提供する、収納企業（決済サービス提供社）と地方銀行の連携サービス。ユーザーは収納企業のWebサイトを通じて預金口座振替の新規登録などの手続きを行える。 ユーザーが
トレンドマイクロの製品に脆弱性？ “マイクロソフトからBAN”の疑惑 公式は「事実と異なる」
5月中旬に、英The Registerなど海外の一部メディアが「トレンドマイクロの一部製品が米Microsoftの品質保証テストをすり抜けている」と報じた。The Registerは27日（英国時間）に続報として「MicrosoftがWindows 10でトレンドマイクロのドライバーをブロックした」と報じたが、トレンドマイクロはこれら一連の報道を「事実と異なる」として否定している。セキュリティを手掛ける同社の製品を巡って何があったのか、報道と同社の見解から見ていきたい。 海外の若手リサーチャーが製品の問題を指摘 発端となったのは、海外の若手リサーチャー、ビル・デミルカピ氏が18日に公開した、「How to use Trend Micro's Rootkit Remover to Install a Rootkit」（トレンドマイクロの「Rootkit Remover」を使ってRootkit
当社への不正アクセスによる情報流出の可能性について
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
平成のうちにやめたかった『ITの7つの無意味な習慣』 - Qiita
2019年の今年は「令和元年」であるわけだが、年初はまだ「平成31年」だったので、ギリギリまだ平成ともいえる。ところで、ITの世界にもいろいろな都市伝説や根拠は薄いけれどもかっちり守られているしきたり/習慣があり、少なくとも今の世界では通用しないため本当は改善したほうがいいのだが業界的にずるずるといってしまっていることが色々と存在する。年末の今、平成を思い返したときに元IT企業に勤めていた人間として「この習慣は平成のうちに終わらせておかねばならなかっただろうに！」と悔やまれることを7つ挙げてみた。 ※ちなみに、諸君のまわりでこれらをすべてやめられている人がいたならば本当に神である、というのが残念ながら今の現状だ。 【7位】 2要素認証でない「2段階認証」 これは令和元年にセブンペイサービスの停止でだいぶ話題になったので、認識されている諸君も多いかもしれない。話題になったのは大手企業のサービ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The beginning of the end of the password
ツイッター内部の混乱でセキュリティリスクが急上昇、大規模な情報漏洩が発生したら何が起きるのか？
ノートンやAvast、Avira、AVGといった著名アンチウイルスが「Gen」に統合
