情報流出

テクノロジー

玩具大手ハスブロで情報流出──従業員のSSNやカード情報が露出

米玩具・ゲーム大手のハスブロが、従業員の個人情報が流出したと明らかにしました。今年3月に受けたサイバー攻撃が原因で、社会保障番号(SSN)や金融口座情報などが漏れた恐れがあります。同社は8月末から対象者への通知を始めており、なりすまし被害へ...
テクノロジー

セールスフォース悪用の脅迫が拡大──製薬大手アルコンなど標的に

金銭目的の攻撃集団「シャイニーハンターズ」が、顧客管理システム「セールスフォース」の設定ミスを突いた大規模な情報窃取・脅迫キャンペーンを続けています。スイスの眼科医療大手アルコンからは2500万件超の顧客データを盗んだと主張し、「支払わなけ...
テクノロジー

米医療大手アンメッドで情報流出確認–患者に詐欺への警戒呼びかけ

米サウスカロライナ州とジョージア州で医療サービスを展開する非営利医療法人アンメッド(AnMed)が、7月に受けたサイバー攻撃で患者情報が盗み出されたことを確認しました。同法人は、盗まれた情報を悪用した支払い詐欺やなりすましに注意するよう患者...
テクノロジー

仮想通貨ウォレット「SafePal」から3万9798人の注文情報が流出

暗号資産(仮想通貨)ハードウェアウォレット大手のSafePal(セーフパル)は16日、注文追跡プラグインの不具合により約3万9798人の顧客情報が外部から閲覧可能な状態になっていたと公表しました。氏名や住所、電話番号などが対象で、同社は「資...
テクノロジー

仏税務当局から67.8万人の情報流出──職員IDを悪用

フランス経済・財務省は、税務を担う公共財政総局(DGFiP)のシステムが不正アクセスを受け、67万8,000人分の個人情報が盗まれたと発表しました。攻撃者は職員らの正規の認証情報を悪用して6〜7月に侵入したとみられ、納税者の課税所得や源泉徴...
テクノロジー

シェルなど大手50社に脅迫の波──「Cl0p」がオラクル欠陥を悪用

ロシア系とされる攻撃集団「Cl0p(クロップ)」が、企業向け業務システム「オラクルEビジネス・スイート」の欠陥を突き、大手企業を狙った大規模な情報窃取・脅迫キャンペーンを展開しています。石油大手シェルやオランダのフィリップス、米ゼネラル・エ...
テクノロジー

学習管理「Canvas」で2.75億人分の情報流出──教育界に衝撃

米教育大手インストラクチャーが提供する学習管理システム「Canvas(キャンバス)」で、大規模な情報流出が起きたことが明らかになりました。犯行集団「ShinyHunters(シャイニーハンターズ)」は、約8,800校・2億7,500万人分に...
テクノロジー

会計大手EYで情報流出──恐喝集団が犯行声明、7月31日が期限

世界的な会計大手アーンスト・アンド・ヤング(EY)で、顧客の税務情報などが流出したことが明らかになりました。恐喝集団「シャイニーハンターズ」が犯行を主張し、7月31日までに交渉に応じなければ盗んだデータを公開すると脅しています。取引先を経由...
テクノロジー

ドイツ銀行、委託先経由で情報流出──ランサム集団が関与主張

ドイツ銀行が、委託先(第三者企業)を経由した情報流出を確認しました。ランサムウエア(身代金要求型ウイルス)集団「Unsafe」がデータへのアクセスを主張しており、金融機関を狙うサプライチェーン攻撃の脅威が改めて浮き彫りになっています。狙われ...
テクノロジー

米国土安全保障省の情報共有網に侵入──W杯の警備計画も流出か

米国土安全保障省(DHS)は7月2日、政府機関が機密情報を共有するシステム「HSIN(国土安全保障情報ネットワーク)」に何者かが不正侵入していたと確認しました。開催中のサッカーW杯の警備計画を含む機微な情報が閲覧された恐れがあります。侵入は...