サイバーセキュリティ– category –
-
【2023年6月】エムケイシステム「社労夢」ランサムウェア攻撃 ― 社労士向け SaaS の提供用サーバーがすべて暗号化。弱い管理者パスワードと未適用の更新、最大約2,242万人分のデータに漏えいのおそれ
-
【2022年10月】大阪急性期・総合医療センター ランサムウェア攻撃 ― 給食事業者の未修正 VPN から常時接続の RDP で病院へ。共通の管理者パスワードで電子カルテ系サーバーを暗号化
-
【2022年3月】東映アニメーション ランサムウェア攻撃 ― 改ざんされた配布サイトから、業務用ソフトと一緒に侵入の起点となるソフトがダウンロードされた
-
【2022年2月〜3月】小島プレス工業 ランサムウェア攻撃でトヨタ国内全工場が停止 ― 子会社が独自に設置したリモート接続機器から親会社のネットワークへ
-
【2021年10月】つるぎ町立半田病院 ランサムウェア攻撃 ― 未修正の FortiGate から「閉域網」へ。共通の管理者アカウントで横展開し、電子カルテとバックアップを暗号化
-
【2021年5月】富士通「ProjectWEB」不正アクセス ― 窃取された正規の ID とパスワードで正常にログインされ、官公庁を含む142の顧客の資料が閲覧・ダウンロードされた
-
【2020年11月】カプコン ランサムウェア攻撃 ― 北米子会社に1台だけ残っていた予備の旧型 VPN 装置から侵入、Ragnar Locker が情報を窃取して暗号化、個人情報15,649人分が流出
-
【2020年9月】ドコモ口座の不正引き出し ― 資金移動業者の本人確認と銀行の口座振替認証、2つの弱点が重なった不正送金
-
【2019年発覚・2020年公表】三菱電機 不正アクセス ― ウイルス対策管理サーバーへのゼロデイ攻撃と更新機能の悪用で中国拠点から国内拠点へ、個人情報約8,000人分と防衛省の「注意情報」が流出の可能性
