サイバーセキュリティ事件簿

title1

各種メディアで報道された情報セキュリティ事件・事故をまとめました。



サイバーセキュリティ事件簿 2014年11月18号 (第205号)

2014年11月7日~2014年11月13日

本号では、某服飾品販売サイトが不正アクセスを受け、会員アカウントやクレジットカード情報が漏えいする情報セキュリティ事故が発生しました。

ウェブコンテンツ管理システムの脆弱性を突かれてサーバへ侵入され、顧客情報が流出したものと思われます。

個人情報に係るWebサイトを運営している企業は、不正アクセス防止対策の他、CSIRT(Computer Security Incident Response Team)を構築し、インシデントに即応する体制作りが効果的です。

MBSDでは、【セキュリティ診断サービス】でウェブサイトの改ざんや不正アクセスの耐性評価を【セキュリティコンサルティングサービス】で包括的な情報管理体制の構築を、【セキュリティ監視サービス】で不正行為や情報流出を24時間365日監視し、情報流出が発生した際は【情報漏えい調査サービス】で原因調査から再発防止の恒久対策までを支援いたします。


…妨害 …侵入・感染 …改ざん・破壊 …情報流出・紛失

2014年11月7日

情報流出・紛失
某政令市は、市立学校教諭が児童情報を記載した書類を紛失したと発表した。紛失した書類は遠足の班編成表で、児童349名の氏名、学年などが記載されていた。

2014年11月10日

妨害 侵入・感染
大手ウイルス対策ソフト会社は、健康保険組合を騙る偽メールが発見されたとして、注意喚起を行なった。偽メールにはPCを遠隔操作するウイルスが添付されていた。添付ファイルをクリックすると、不正プログラムが起動する仕組みであった。

2014年11月11日

情報流出・紛失
某地方公共団体は、都道府県を経由して各市町村に通知された高齢行方不明者の情報が、行政機関までとする情報公開範囲を超え、介護事業所にまで漏えいしていたことを明らかにした。

情報流出・紛失
某政令市の社会福祉協議会職員が、共同募金事業関係者の個人データを紛失したと発表した。職員は協力事業関係者の情報を私物USBメモリに複写し、自宅に持ち帰っていた。USBメモリには関係者の氏名、電話番号などが保存されていた。

情報流出・紛失
某中央官庁の地方局は、保管中の書類が所在不明になったと発表した。所在不明になったのは補助金関係書類38件で、申請者の氏名などが記載されていた。同局によると誤廃棄した可能性が高いという。

情報流出・紛失
某商工信用組合は、顧客情報が記載された書類が所在不明になっていると発表した。同組合が実施した保管状況検査において発覚したもので、伝票、解約済定期積金集金カード、国民年金納付書・領収証書など3586件の所在が分からなかった。同組合は誤廃棄した可能性が高いとしている。

妨害
フィッシング対策協議会と某通信会社は、同社を騙った偽ウェブサイトが再度確認されたとして注意喚起を行った。同社の顧客をフィッシングサイトへ誘導し、アカウント情報やパスワードを詐取する手口だった。

2014年11月12日

情報流出・紛失
某医科大学附属病院は、53名分の患者データを第三者に誤送信する事故があったと発表した。誤送信したデータは明らかにされていないが、現時点で不正利用は報告されていないという。

情報流出・紛失
某区役所において、国民健健康保険料払込控えの紛失が発覚した。控えには、被保険者の住所、氏名、保険証番号などが記載されていた。

情報流出・紛失
某服飾雑貨販売会社は、ウェブサイトが不正アクセスを受け、クレジットカード情報などが漏えいしたと発表した。同社サイトが利用しているCMSの脆弱性を突かれ、管理アカウントを乗っ取られた模様。流出情報は2万2544件で、クレジットカード情報、セキュリティコード、有効期限が含まれている。同サイトは現在閉鎖されている。

2014年11月13日

情報流出・紛失
某中央官庁の地方局が、療養給付請求書を紛失した。療養給付請求書が外部に流出した情報はないという。

情報流出・紛失
某市教育委員会は、市立中学校教諭が生徒の成績データを自宅に持ち帰り、外部に流出させたと発表した。教諭の家族が成績データを第三者へメール送信したことで発覚した。



go事件簿一覧へ


所在地

本店:

〒103-0013
東京都中央区日本橋人形町
1丁目14番8号 郵船水天宮前ビル6階
地図はコチラMapはコチラ

TEL : 03-5649-1961(代表)


赤坂オフィス:

〒107-0052
東京都港区赤坂2丁目17番7号
赤坂溜池タワー9階
地図はコチラMapはコチラ

TEL : 03-6861-5172

三井物産セキュアディレクション株式会社

MBSDロゴ

サイトマップ