News
情報漏洩対策
情報漏洩は、不正アクセスだけでなく、設定の誤りや、委託先・外部サービスからも起きます。漏えいしたときは、国への報告と本人への通知が必要になることがあります。
中小企業がまず確かめること
- 持っている個人情報と、その保存先を把握し、使わないものは消す
- 見られる人と権限を絞り、使っていないアカウントを消す
- 重要な項目は暗号化し、鍵はデータと別に管理する
- 委託先や外部サービスに預けている情報と、その管理の状況を確かめる
- 漏えいしたときの報告と通知の手順を決めておく
MARBLEの対応
システムが持っている個人情報、見られる人と権限、ログの残り方を確かめ、報告書にまとめます。独自に作った部分の弱点の修正や、重要な項目の暗号化まで対応します。
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
情報漏洩の最新ニュース
学研グループ17社の情報漏えい、委託先への不正アクセスで
学研ホールディングスは、委託先アララのメール配信サービスへの不正アクセスにより、グループ17社で計79万3,060件の情報漏えいを確認したと発表した。主にメールアドレスが対象で、各社の影響範囲は調査中としている。
出典：サイバーセキュリティ.com
トラベルコに不正アクセス、登録者情報が流出
オープンドアは、トラベルコへの不正アクセスにより、メールマガジン登録者のメールアドレス381,926件が流出したと発表した。配信委託先の事案とは別件だが、対象者の大半は重複するとしている。
出典：サイバーセキュリティ.com
伊万里市の中学校で学習記録ファイルが所在不明
佐賀県伊万里市の中学校で、生徒1学年分の学習記録や評価に関する資料を含むファイルが見つからなくなった。学校は校内を捜索し、対象生徒への説明と保護者への書面配付を行った。
出典：Security NEXT
小学館の会員情報、委託先への不正アクセスで流出のおそれ
小学館は、メール配信を委託するアララのシステムへの不正アクセスにより、会員情報199万3,665件が流出した可能性があると発表した。具体的な二次被害は確認されていない。
出典：サイバーセキュリティ.com
住友生命の健康プログラム利用者情報が漏えい
住友生命保険は、健康増進プログラムの単独利用者約8万人分の個人情報が漏えいしたと発表した。委託先のNTTデータが運用するサービスへの不正アクセスが原因で、約1,000人分にはカード番号の一部も含まれる。
出典：サイバーセキュリティ.com
ニトリに不正アクセス、個人情報流出の可能性
ニトリホールディングスは、管理するシステムへの不正アクセスで、会員や購入者などの個人情報が最大3,762万件流出した可能性があると発表した。原因や侵入経路は調査中としている。
出典：サイバーセキュリティ.com
セガのメールアドレス2,196,044件が委託先から流出
セガは、メール配信を委託するアララへの不正アクセスにより、セガとセガ フェイブのメールアドレス2,196,044件が流出したと発表した。当初は流出なしとの報告を受けていたが、再確認で判明した。
出典：サイバーセキュリティ.com
盗んだ情報をAIで査定するマルウェアを解析
Cisco Talosは、Windows端末から認証情報などを盗み、AIで被害者の換金価値を査定するマルウェア「VOLTA」の解析結果を公表した。実環境で使われたかどうかは追跡していない。
出典：piyolog
ラクスルの入稿システムに不正アクセス、情報流出のおそれ
印刷通販サービス「ラクスル」の入稿に関わるシステムが不正アクセスを受け、印刷データなどに含まれる個人情報が流出した可能性がある。対象件数や期間は調査中で、一部サービスの停止も続いている。
出典：ITmedia NEWS
使えるねっとで顧客情報漏えい、共有サーバーのデータも消失
使えるねっとは、契約管理などに使うポータルへの不正アクセスで顧客情報が漏えいしたと発表した。共有サーバーの一部では復元に伴いWeb更新データとメールが失われ、影響範囲を調査している。
出典：サイバーセキュリティ.com
teketに不正アクセス、全会員の氏名など流出
電子チケットサービスのteketで不正アクセスが発生し、全会員の氏名とメールアドレスなどが流出した。サービスは11月5日から停止しており、対象件数や再開時期は精査中としている。
出典：サイバーセキュリティ.com
個人情報を使う標的型フィッシングに警戒
フィッシングメールの報告が増加傾向にある中、漏えいした個人情報を組み合わせ、特定の人を狙う詐欺が巧妙化する可能性が指摘されている。企業には社内IT部門をかたるメールなどへの注意が求められている。
出典：ITmedia NEWS
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。