「アタックどこでもお洗たく」心配性の災害対策グッズその15 (家電 Watch)

アタック どこでも袋でお洗たく 人間は2種類に分けられる(気がする)。回っている洗濯機を永遠に見つめていられる人間と、そうでない人間とにだ。 筆者は前者である。先日も、ついうっかり洗濯機の前に十数分立ち尽くしてしまったばかりだ。 一昨年買い直した縦型洗濯機は蓋が半分透明なので、上から運転中の中身を眺めることが可能だ。洗濯機の中にはバスタオル(5人分)や、娘たちのフワフワのフリースパジャマ上下(3人 ……

マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出 (ScanNetSecurity)

マリンネット株式会社は4月8日、同社が運営する海運・造船業界関係者向けに提供するマリンネットサイト( https://www.marine-net.com/index.php )への不正アクセスについて発表した。 これは2月15日に、同社システム監視チームがマリンネットサイトへの異常な集中アクセスを確認したため、その後、調査を行ったところ、第三者によるSQLインジェクション攻撃で当該サイトの会員登 ……

求職サイト「ホワイトメーカーズ」が改ざん被害、圧縮形式ファイルのダウンロード確認 (ScanNetSecurity)

株式会社日刊工業新聞社は4月2日、2月9日に公表した求職情報ウェブサイト「ホワイトメーカーズ」における個人情報流出の可能性について、調査結果を発表した。 同社では1月24日に、「ホワイトメーカーズ」で利用しているCMSのプラグインの脆弱性が悪用され、当該サイトが改ざんされており、個人情報が外部流出した可能性を否定できないことが判明していた。 同社で、外部専門機関の協力のもとでフォレンジック調査を行 ……

神奈川県相模原市、個人情報の非開示処理をせず開示文書交付 (ScanNetSecurity)

神奈川県相模原市は4月2日、保有個人情報開示請求に係る開示文書の誤交付による個人情報の流出について発表した。 これは3月27日午後4時30分頃に、同市の教育委員会及び学校が保有している自身の子の情報について保有個人情報開示請求をした市民に対し、本来は非開示とすべき他の生徒の「1学期教科別観点別評価(保健体育)」の一部(29名分)が記載された文書及び「生徒指導情報交換シート」(1名分)に係る個人情報 ……

集団がん検診委託先にランサムウェア攻撃、データ窃取の有無を完全に断定することはできないと判断 (ScanNetSecurity)

埼玉県鶴ヶ島市は3月、同市が胃がん、肺がん、乳がんの集団検診を委託している公益財団法人埼玉県健康づくり事業団のX線画像読影システムへの不正アクセスについて発表した。 同事業団では1月29日に、X線画像読影システムにランサムウェアによる不正アクセス攻撃があり、影響範囲の特定等が進められていた。 同事業団では3月28日に、個人情報についてはデータの窃取と漏えいの痕跡は確認されなかったが、データ窃取の有 ……

日本信用情報機構、第三者に信用情報を開示 〜 本人確認書類偽造によるなりすまし (ScanNetSecurity)

株式会社日本信用情報機構は4月1日、第三者への信用情報開示について発表した。 これは同社のスマートフォンアプリを利用した信用情報の開示申し込み(スマホ申込)サービスにて、個人の顧客になりすました第三者から本人確認書類の偽造による不正な開示申し込みがあり、同社が信用情報を第三者に開示していたというもの。 同社では3月最終週から4月1日までの期間、同サービスにおける開示申し込み数件が本人確認書類の偽造 ……