AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告
英Sophosは英国時間2008年10月17日，米Adobe SystemsのWebサイトがマルウエア「Mal／Badsrc-C」の配布に悪用されていると発表した。同Webサイトにアクセスすると，パソコンにスパイウエアを送り込まれる危険があるという（写真）。 Sophosが問題を指摘したAdobeのWebサイトは，ビデオ・ブログ（vlog）作成支援ツール「Vlog It」のサポート用サイト。SQLインジェクション攻撃（関連記事：急増するSQLインジェクション攻撃）を受け，アクセスしてきたユーザーのパソコンに悪質なスクリプトMal／Badsrc-Cをダウンロードする。このスクリプトが機能すると，さらにスパイウエアをダウンロードし，個人情報の不正取得などを図る。 Sophosはこの問題を10月3日に発見し，Adobeに繰り返し連絡を取ろうとしたが，10月16日夜の時点では状況に変化はなかったと
石油ガス機構サイトがウイルス感染、接続すればＰＣ情報流出 : 社会 : YOMIURI ONLINE（読売新聞）
独立行政法人「石油天然ガス・金属鉱物資源機構」（川崎市）の公式サイトが海外のハッカーから攻撃を受け、サイト閲覧者のパソコンから情報を抜き取るウイルスを仕込まれていたことが分かった。 同機構がサイトを修復するまでの間にサイトを閲覧した人は最大で約２４００人にのぼるとみられ、現在も知らない間にパソコンから情報を海外に流出させている恐れがある。 同機構によると、不正侵入の被害が確認されたのは、金属資源の情報に関する「データベース検索サービス」や、情報公開のための「法人文書ファイルの検索サービス」など４サイト。今年９月４日、サイト更新の処理が遅くなるなどの異常に気付き、セキュリティー会社が調べたところ、特殊な命令を送り込まれる「ＳＱＬインジェクション」というサイバー攻撃を受け、サイトが改ざんされていたことが判明した。 このうち２サイトは、閲覧するために接続しただけで、別のサイトに自動的に誘導され、
韓国でも止まらない個人情報流出 - 大手通信会社が顧客情報を無断で…… | ネット | マイコミジャーナル
韓国における、個人情報流出事件が止まらない。 ソウル地方警察庁 サイバー犯罪捜査隊(以下、警察)は、大手通信会社のHanaro Telecom(以下、Hanaro)、および携帯電話事業者のLG Telecom(以下、LGT)において、個人情報流出被害があったことを明らかにした。 本社社員が加担し、個人情報流出 警察は、テレマーケティング業者に顧客情報を提供し、これを不正に使用したマーケティング活動を行なった疑いで、Hanaroの代表取締役、副社長および社員、計22人を刑事立件したと発表した。 Hanaroでは2006年から2007年にかけ、約600万人分の8,530項目におよぶ個人情報を、全国1,000カ所以上にあるテレマーケティング業者に対して、顧客に無断で提供したという。 Hanaroでは、銀行とクレジットカードの会員募集のための業務提携を結んだ後、全国数百カ所のテレマーケティング業者
不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ
この度、弊社WEBサーバーへの不正アクセスにより、お客様の大切な個人情報が流出する事態が生じ、多くのお客様に多大なるご迷惑、ご心配をおかけ致しましたことを深くお詫び申し上げます。弊社では、今回の事態を厳粛に受け止め、お客様の信頼回復に社員一同、全力で取り組む所存です。今回の個人情報流出の対象となる、2007年1月1日～2008年3月22日までに新規会員登録をいただいた122,884名全てのお客様に、以下を弊社の補償とお詫びとさせて頂きたく提示し、お客様のご理解を頂きたく存じます。 ※ 実際の個人情報流出対象のお客様は、延べ人数で97,500名分となりますが、今回の不正アクセスは特殊な方法でデータを抽出されている為、実際に流出した個人の特定ができません。従いまして対象期間内に新規会員登録を頂いた全てのお客様を対象とさせていただきます。 1. この度の個人情報流出に関連して、万が一、お客様がカ
楽器通販サイト、不正アクセスで10万件の顧客情報流出の恐れ
楽器／音響機器通販のサウンドハウスは、同社のショッピングサイトが不正アクセスを受け、クレジットカード番号などを含む顧客情報が流出した恐れがあると発表した。過去にウィルス対策ソフト大手、トレンドマイクロの情報サイトが改ざんされた際と同じ「SQLインジェクション」の手法が使われた。不正アクセスの発信元は中国という。 2007年1月1日―2008年3月22日に新規会員登録した顧客の個人情報12万2884件のうち、最大9万7500件が流出した恐れがある。そのうちクレジットカード番号／名義／有効期限を含むのは2万7743件。このほか氏名、性別、生年月日、ログイン用メールアドレス ログイン用パスワードが漏えいした可能性がある。 不正アクセスは3月11日―22日、複数のIPアドレスから仕掛けられたと見られる。同社ではクレジットカード会社から顧客情報流出の恐れがあると指摘を受け、セキュリティ対策専門機関に
スーパーマーケットでカード情報420万件が流出
米スーパーマーケットチェーンのネットワークが不正アクセスされ、客が使ったクレジットカード番号が盗まれた。 米国でスーパーマーケットチェーンのネットワークが不正アクセスされ、買い物客のクレジットカード番号とデビットカード番号約420万件が盗まれる事件が起きた。 米スーパーマーケットチェーンHannafordのサイトに掲載された情報によると、同社のコンピュータネットワークに何者かが侵入し、カード認証情報を転送する過程でデータが不正アクセスされた。 同社は2月27日に不審な動作に気づいて調査を開始。ニューヨーク州やフロリダ州のチェーン店で被害が発生したことが分かったという。 セキュリティ企業のSophosによると、この事件で2007年12月から2008年3月にかけて同店で買い物をした客のクレジットカード番号など約420万件が流出した。
三井住友カード、不正アクセスで一部カード情報流出の可能性
三井住友カードの会員向けサービス「Vpass」の一部のサーバが、外部からの不正アクセスを受けた。一部顧客のカード情報が流出した可能性があるという。 三井住友カードは1月25日付で、同社がインターネットで提供している会員サービス「Vpass」の一部のサーバが、外部からの不正アクセスを受けたことを明らかにした。一部顧客の会員番号や有効期限などのカード情報が流出した可能性があるという。 Vpassは、同社がカード会員向けに提供しているWebベースのサービス。インターネット経由で利用明細の確認やポイント照会、暗証番号の照会などの手続きが行える。 同社によると、このVpassのサービスを提供している一部のサーバが不正アクセスを受けた。この結果、会員番号や有効期限、インターネットサービス用のID、パスワードなどの情報、14件が流出した可能性がある。ただし、うち8件は解約済みで無効な情報という。また、顧
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
asahi.com（朝日新聞社）：韓国政府にハッキング、資料１３万件流出 中朝から - 国際
ScanNetSecurity - 不正アクセスにより27,469件のユーザIDとパスワードが漏洩（絵本ナビ）
オンラインゲームポータルに不正アクセス、個人情報14,362件流出