#japan
43 posts-
news廃棄HDDがオークションへ流出、患者情報最大51万人分 北海道の国立病院機構が業者を刑事告発
北海道の国立病院機構が廃棄委託したHDD約1,320台が適切に破砕されずオークションに流出。患者・職員の個人情報が最大約51万人分...
-
newsKDDIのISPメール基盤へのゼロデイ侵害が確定 — 1223万件・761万パスワード流出
KDDIのISP向けメールシステム侵害で漏えい確定：メールアドレス1,223万件・パスワード761万件。ゼロデイ脆弱性悪用と複数ISPの一...
-
newsバンダイチャンネル不正アクセス：ChatGPTで武装した中学生が暴いた認証設計の盲点
ChatGPTを使って不正プログラムを自作した14歳の少年が、バンダイチャンネルで約4.68万アカウントを無断退会させ136.6万件の情報...
-
newsソフトバンク×OpenAI「Patching as a Service」、孫正義が叫ぶ「大変な危機」の中身
SBGとOpenAIがAIで企業システムへ擬似攻撃し脆弱性を炙り出す『Patching as a Service』を発表。日本の重要インフラ向けに優先提...
-
news警視庁が警告した「二段階式フィッシング」── 1通目を見破った成功体験を踏み台にする心理戦
警視庁が新手口「二段階式フィッシングメール」を警告。1通目で警戒心を発動させ、見破った直後の油断を踏み台に2通目で確認連絡...
-
news九大研究室がランサム被害、患者43名の手術動画流出のおそれ — 大学経由で医療データが破られる構造
九州大学の医学研究院の研究室端末がランサムウェア被害に遭い、九州大学病院の患者43名の手術動画と氏名が流出した可能性が公表...
-
news九州電力送配電で記憶媒体が消失、最大1090万件分の顧客情報 — 鍵なし保管が露呈した物理セキュリティの空白
九州電力送配電が最大1090万口分の顧客情報を保存した外部記憶媒体を社内サーバ室で紛失したと発表。流出は確認されていないが、...
-
news三菱UFJ銀行が7月18日でPPAP廃止 — 形骸化した「二重ZIP送信」はなぜここまで残ったか
三菱UFJ銀行が7月18日以降、社外メールでのPPAP（パスワード付きZIP別送）を原則廃止しURL配信へ移行する。形骸化していた二重ZI...
-
news藤田医科大学病院で患者1365人分が漏洩、私物PCがサポート詐欺被害
藤田医科大学病院で看護師の私物PCがサポート詐欺の被害に遭い、規定違反で持ち出された患者1365人分の氏名・病歴・手術情報など...
-
news阿波銀行漏洩、廃止すべきテスト環境を「AI高度化」で生かしていた — シャドー化する PoC 環境という落とし穴
阿波銀行が4月の情報漏えい調査結果を公表。本来廃止すべきだったテスト環境が、AIシステム高度化に流用されていた事実が判明。A...
-
news転職サイト「女の転職type」でリスト型攻撃、1.8万件の不正ログイン — パスワード使い回しの代償
転職サイト「女の転職type」のスマホアプリが不正アクセスを受け、最大1万8253人の会員情報が閲覧されたおそれ。手口はリスト型...
-
news国家サイバー統括室「Project YATA-Shield」始動 — AI 攻撃時代に間に合うのか
国家サイバー統括室 (NCO) が AI 時代の脅威に対応する包括プロジェクト「YATA-Shield」を始動。重要インフラと政府機関を二本柱...