MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発 C2サーバ200台超を停止 MicrosoftとEuropolは、情報窃取型マルウェア「StealC」と、これを送り込むローダ「Amadey」の基盤を一斉に停止させたと発表した。国際的な取り締まり活動「Operation Endgame」の一環で、
@nifty、ログイン通知メール一時停止 「負荷集中」のため 「@niftyメール」の「メールパスワード」が漏えいした可能性がある問題を受け、パスワード変更を求められた顧客によるアクセスが集中し、負荷が高まっているためとみられる。 続き…
「@nifty」サポート電話つながりにくく メールパスワード漏えいで問い合わせ殺到か 同社は、漏えいした可能性がある顧客に対して、6月25日までにメールパスワードを変更するよう呼び掛け、25日までにリセットされない場合はパスワードを順次無効化すると予告している。 続き…
NTTPC「WebARENA」ファイル転送サービスに不正アクセス 業務ファイル4400件超に漏えいの恐れ 再構築へ今後半年間停止 共用レンタルサーバ「WebARENA SuiteX」の一部サーバでも不正アクセスがあり、7契約で顧客領域に不審なファイルが設置された痕跡もあった。 続き…
マネフォへの不正アクセス、約6.3万件流出した可能性 調査完了で規模確定 マネーフォワードは6月23日、ソースコード管理サービス「GitHub」への不正アクセスで個人情報が流出した可能性がある件について、精査が完了したと発表した。流出した可能性のある個人データは、単体では個人を特定できない固有
KDDI、メアドなど最大1422万件漏えいか ISP事業者向けシステムに不正アクセス KDDIが、ISP事業者向けに提供しているメールシステムが不正アクセスを受け、顧客が作成したメールアドレスやパスワード最大1422万件が漏洩した可能性があると発表した。 続き…
「投票して」→アカウント乗っ取り LINEが注意喚起 本人になりすましてPayPay送金など要求 LINEは6月18日、フィッシングサイトでアカウントを乗っ取り、家族や友人を装ってPayPayでの送金を求める詐欺が相次いでいるとして、公式SNSで注意を呼びかけた。 続き…
東北大、4月の不正アクセスで続報 連絡取れない元入院患者・治験医師に申し出呼びかけ 東北大学は6月17日、4月に明らかになった同大学サーバへの不正アクセスについて続報を発表した。東北大学病院の治験業務関連資料を保管するNASからも患者などの個人情報が漏えいした可能性があり、連絡が取れていない元患者や元治
PayPay、「請求リンク作成」は本人確認必須に 「マイコード表示」も 不正利用対策で eKYC未完了のアカウントによる請求リンク作成を規制することで、「送る・受け取る」機能を悪用した不正利用や詐欺などへの対策を強化する。 続き…
〇〇ペイの「送る」機能で支払わせる「偽通販サイト」にご用心 国民生活センターが注意喚起 国民生活センターは6月17日、海外に拠点があるとみられる悪質な通販サイトに注意するよう呼びかけた。フリマサイトの画像や文言を流用したり、コード決済サービスの「送る」機能を悪用したりする手口を確認したという。 続きR