News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（7ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
ランサム身代金の支払い、復旧可能なバックアップと関連
オランダ警察などの研究者がランサムウェア事件と交渉記録を分析した。完全に復旧できるバックアップを持つ被害者は、身代金を支払う割合が低い傾向にあった。
出典：ITmedia NEWS
Cookie同意画面の誘導手法を調査、拒否後の設定も
韓国の成均館大学の研究者らが、世界1万4000サイトのCookie同意画面を調査した。拒否を選んでもCookieが設定され続ける例や、収集したCookieのセキュリティ設定が不十分な実態を報告した。
出典：ITmedia NEWS
横浜市の電子申請、外部メールサービスへの不正アクセスで影響
横浜市の電子申請・届出システムが利用するメール送信サービスで不正アクセスが検知された。登録約82万アカウントの情報について漏えいの有無を調査しており、登録やログインも停止している。
出典：サイバーセキュリティ.com
メール配信委託先に不正アクセス、3社の顧客情報に影響
ビックカメラ、コジマ、ソフマップは、メール配信などの委託先アララへの不正アクセスにより、3社合計で約1,490万件の顧客情報が流出した可能性があると発表した。
出典：サイバーセキュリティ.com
アソビューの会員情報流出、メール配信委託先への不正アクセスで
アソビューは、メール配信の委託先への不正アクセスにより、会員情報15,821,184件が流出したと発表した。対象会員の特定は済んでおらず、同社は不審な連絡への注意を呼びかけている。
出典：サイバーセキュリティ.com
SonicWall GMSに2件の脆弱性、別製品への移行求める
SonicWallの管理製品GMSで、ファイルの読み取りやデータベースの情報改ざんにつながる2件の脆弱性が明らかになった。同製品はサポートが終了しており、同社は別製品への移行を求めている。
出典：Security NEXT
配達委託先への不正アクセスで利用者情報が流出
配達プラットフォーム「ピックゴー」への不正アクセスを受け、7NOWの利用者情報16万件超が取得された。出前館でも顧客情報が漏えいし、両社が11月3日に発表した。
出典：ITmedia NEWS
Barracudaの6製品に脆弱性、ESGは連鎖悪用のおそれ
Barracuda Networksは、メールセキュリティ製品のESGなど6製品に脆弱性が見つかり、修正パッチを公開した。ESGでは複数の脆弱性を組み合わせて悪用されるおそれがある。
出典：Security NEXT
Chrome 157公開、最重要の脆弱性7件に対応
GoogleはChrome 157を公開し、脆弱性213件を修正した。うち7件は4段階で最も重要度が高い「クリティカル」に分類されている。更新は数日から数週間かけて順次展開する予定。
出典：Security NEXT
大阪市のオンライン手続き、外部サービス侵害で情報漏えいの可能性
大阪市は、行政オンラインシステムが利用する外部のメール配信サービスへの不正アクセスで、利用者情報が漏えいした可能性があると発表した。漏えいの有無や件数は調査中で、新規登録などに影響が出ている。
出典：サイバーセキュリティ.com
TKC顧客のメールアドレスが漏えい対象に
TKCは、メール配信の委託先アララへの不正アクセスで、顧客のメールアドレス最大223万812件が漏えい対象に含まれると発表した。関連システムのメール送信も停止している。
出典：サイバーセキュリティ.com
FitDishの顧客アドレス流出、配信委託先に不正アクセス
大阪ガスは、FitDishのメール配信を委託するアララへの不正アクセスにより、顧客のメールアドレス3万4,489件が流出したと発表した。対象者には個別に連絡する。
出典：サイバーセキュリティ.com
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。