ブックオフ、不正アクセスで最大643万件の情報流出か パスワードのハッシュ値も対象

AI要約個人情報保護委員会（PPC）は10月7日、大規模な個人情報漏えい事案を踏まえ、個人データを扱う事業者に対策の徹底を呼びかけた。技術面では、アクセスできる担当者やシステムの範囲を限定すること、利用者の識別・認証、不正アクセスや不正ソフトウェアへの防御など、5項目を示した。システム利用に伴う漏えいの防止や、不正アクセスの早期検知、ネットワーク内での被害拡大の防止も求めている。さらに、脆弱性への対応遅れや不正ログイン、海外拠点やグループ会社の管理不備、クラウドサービスからの情報流出、APIの悪用など、9種類の事例を対策例とともに紹介した。各事業者に対し、これらを自社のセキュリティ対策を検討する際の参考にするよう促している。

INTERNET Watch20時間前2媒体が報道元記事 ↗

AI要約内閣官房国家サイバー統括室は10月9日、個人情報などを扱う事業者に対し、不正アクセスによる情報漏えいを防ぐための対策を徹底するよう求める文書を公表した。背景には、企業システムへの侵入や個人情報流出が相次いでいる状況がある。同室は主な侵入要因として、Webシステムの脆弱性の悪用、取引先などを経由したサプライチェーンへの侵害、不十分なデータ管理の3点を挙げた。インターネットに公開されたシステムは常に攻撃対象になり得るとし、各要因に応じた対策を速やかに検討するよう促している。個人情報や機微な情報を保有する事業者が主な対象となる。

PC Watch6時間前3媒体が報道元記事 ↗

AI要約第一興商は10月8日、委託先である日本コロムビアグループの端末がマルウェアに感染し、約872万4000件の個人情報が漏えいしたおそれがあると発表した。ビッグエコーなどの会員情報が含まれるが、パスワードは含まれていない。10月1〜2日に感染が判明し、端末は隔離された。

INTERNET Watch14時間前2媒体が報道元記事 ↗

AI要約ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」への不正アクセスにより、合計215万5371件の個人情報が漏えいしたと発表した。9月12日から14日にかけてローソンIDへの不正アクセスがあり、氏名やメールアドレスなど215万5345件が対象となった。さらに9月17日にはアプリ予約に関する情報にも不正アクセスがあり、氏名、電話番号、クレジットカード番号の一部を含む26件が漏えいした。原因はアプリに関連するシステムが不正に利用されたこととみられている。発表時点で情報の不正利用や二次被害は確認されておらず、同社は対象者への連絡や問い合わせ窓口の案内を進めている。

ASCII.jp17時間前3媒体が報道元記事 ↗

AI要約ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」への不正アクセスにより、個人情報が漏えいしたと発表した。10月7日の調査で、9月12日から14日にローソンID、9月17日にローソンアプリ予約への不正アクセスが判明した。漏えいした情報は、ローソンIDがメールアドレスや氏名など215万5345件、アプリ予約が氏名やクレジットカード番号の一部など26件。原因はアプリに関連するシステムが不正に利用されたことと考えられている。同社はアクセス元のブロックやアプリ予約機能の停止を行うとともに、対象ユーザーには順次個別にメールで連絡する。本件以外の不正アクセスやマルウェア感染はないことを確認済みとしている。

INTERNET Watch10/8 20:373媒体が報道元記事 ↗