2021.06.30
セキュリティエンジニアが気になったニュースまとめ 2021/6/21~6/27
最近話題になったセキュリティ関連のニュースから、気になるものをピックアップしてお届けします。
2021/6/21
・会員情報の流出についてのお詫びとご説明 事件・事故
https://palet-dor.hatenablog.com/entry/2021/06/21/182045
ご本人とは異なる別の会員様のお名前とID(1件のメールにつき1名分)が記載されたメールがオンラインショップの会員の皆様に送信されていたことが判明いたしました。
データ管理の不備による事故に、人的ミスによるメール送信事故が重なってしまったようですね、、
2021/6/22
・Spotify をかたるフィッシング (2021/06/22) 事件・事故
https://www.antiphishing.jp/news/alert/spotify_20210622.html
2021/06/22 15:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC へ サイト閉鎖のための調査を依頼中です。
サービス利用中の方はご注意ください。
・医用画像参照システムサーバーのダウンについて(第2報) 事件・事故
https://www.higashiosaka-mc.jp/news/notice/20210622_notice.html
引き続き復旧作業を進めておりますが、依然として当院で過去に撮影した画像データの一部が閲覧できないという状況が続いております。
2021/6/24
・お客さま情報の流出の可能性に関するお知らせとお詫び 事件・事故
「サーバーに対し外部から不正アクセスがあり、サーバー内に保管されていた個人情報が削除された」との報告がありました。
削除だけでなく流出の可能性についても言及されていました。最近は住所や電話番号などの悪用も多く報道されているので注意が必要です。
まとめのまとめ
今回のまとめでは、不正アクセスのニュースが複数ありました。
身近な会社やサービスが標的になる可能性も決してゼロではありません。日ごろから対策を講じておく必要がありますね。
担当:CHIYO