News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（12ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
ソニー生命に不正アクセス、代理店扱いの契約情報が漏えい
ソニー生命保険は、契約者向けサイトなどへの不正アクセスにより、代理店として扱ったメディケア生命保険の契約者らの個人情報約38万5,000件が漏えいしたと発表した。一部サービスも停止している。
出典：サイバーセキュリティ.com
時計修理の委託先にランサム攻撃、顧客情報漏えいの可能性
ドン・キホーテなど4社は、時計修理を委託するコックスのサーバーがランサムウェア攻撃で暗号化されたと発表した。顧客情報の漏えいを否定できず、対象人数などを調査している。
出典：サイバーセキュリティ.com
SDDC Managerに脆弱性、Broadcomが回避策を案内
Broadcomは、VMware Cloud Foundationの管理コンポーネントに深刻な脆弱性があると明らかにした。ネットワーク経由で任意のコードを実行されるおそれがあり、修正パッチを準備している。
出典：Security NEXT
ガンダムベース会員情報が委託先から漏えい
バンダイナムコエンターテインメントとBANDAI SPIRITSは、メール配信の委託先への不正アクセスにより、会員のメールアドレスなど34万6,247件が漏えいしたと発表した。
出典：サイバーセキュリティ.com
スカイチケットで返金先口座情報が流出
アドベンチャーは、旅行予約サイトへの不正アクセスにより、返金先の銀行口座情報3万2,341件が流出したと発表した。カード情報や旅行保険の申込情報にも流出のおそれがあるとしている。
出典：サイバーセキュリティ.com
電力・ガス報告サイトに不正アクセス、運用停止
電力・ガス取引監視等委員会が運営する報告サイト「デントリネット」に不正アクセスがあり、運用が停止された。情報流出の有無は確認中で、復旧まで報告をメールで受け付ける。
出典：サイバーセキュリティ.com
お名前.comへの不正アクセス、攻撃者サイトの停止を確認
GMOインターネットグループなどは、不正アクセスに関連する攻撃者サイトのドメイン停止を確認したと発表した。情報提供窓口には開設から6時間で113件が寄せられた。
出典：サイバーセキュリティ.com
Sophos UTMに深刻な脆弱性、修正は手動で
Sophosは、サポートを終了したセキュリティゲートウェイ製品「Sophos UTM」の全バージョンに影響する深刻な脆弱性を公表した。修正パッチは自動配信されず、利用者による手動での適用が必要となる。
出典：Security NEXT
LinuxとVMware ESXの脆弱性、米当局が悪用を確認
米CISAは、LinuxカーネルとVMware ESXの脆弱性について、実際の悪用が確認されたとして注意を呼びかけた。米行政機関にはそれぞれ対応期限を定め、Linuxの脆弱性では侵害調査も求めている。
出典：Security NEXT
Cisco製ファイアウォールに脆弱性、悪用を確認
Cisco Systemsのファイアウォール製品「ASA」と「FTD」のSSL VPN機能に、機器の再起動を引き起こす脆弱性が見つかった。同社は悪用を確認しており、修正アップデートの適用を呼びかけている。
出典：Security NEXT
佐賀大学でランサムウェア被害、患者情報も流出か
佐賀大学は、事務情報システムのランサムウェア被害を受け、学生や教職員ら約8万人分の個人情報が外部に流出した可能性があると発表した。患者情報の件数も調査している。
出典：サイバーセキュリティ.com
連携システムへの不正アクセス、顧客情報漏えいの可能性
KDDIとライフネット生命保険は、両社の連携システムへの不正アクセスにより、KDDIの顧客情報2万2,541件が漏えいした可能性を発表した。連携先からのアクセス経路は遮断され、両社が調査を進めている。
出典：サイバーセキュリティ.com
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。