個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。 過去のニュースを見る： 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 　年度 ／ 1 2 3 4 5 6 7 8 9 10 ／ 次の20件 2016年12月 日付 タイトル・内容 29日 ぜい弱性情報 「PHPMailer」に任意のOSコマンドを実行される脆弱性、攻撃コード公開 28日 ネット犯罪 2016年第3四半期のフィッシング、連続で20万件超／不正対策指令センター（AFCC）報告 2016年第3四半期に観測されたフィッシング攻撃は、20万1002件となり、3四半期連続で20万件を超えた。 EMCのセキュリティ部門であるRSAの不正対策指令センター（AFCC）が、2016年第3四半期に観測したフィッシング攻撃の状況報告。 同四半期のフィッシング攻撃は20万1002件。過去最悪となった前四半期の51万6702件から大幅に減少した。しかしながら、10万件台前半で推移してきた従来の水準を大きく上回っており、2016年第1四半期に次いで過去3番目に多い規模となった。 フィッシングを受けた回数を国別に見ると、「米国」が前期に引き続き最多で、全体に占める割合は前期から6ポイント上昇して54％。2位以下は「カナダ（13％）」「スペイン（8％）」「インド（7％）」「南アフリカ（7％）」と続く。フィッシングサイトのホスト国では、「米国」が64％と突出している。前四半期から4ポイント増加した。 日本国内の状況を見ると、同四半期にホストされたフィッシングサイトは77件で、前四半期の9件を大きく上回った。前年と比較すると1割ほど多い状態で推移している。 28日 ネット犯罪 2016年第3四半期のクレジットカード不正被害は34.1億円／日本クレジット協会 2016年第3四半期のクレジットカードの不正使用被害は、34億1000万円で、番号の盗用が62.9％を占める。 日本クレジット協会が国際ブランドカードを発行している会社を中心に、銀行系カード会社、流通系クレジット会社、信販会社、中小小売商団体などにおける被害状況についての調査報告。 同四半期におけるクレジットカードの不正利用被害額は34億1000万円で、前四半期の35億7000万円から減少したものの、2015年第3四半期に30億円を突破し、2015年第4四半期以降35億円前後と高い水準で推移。 2016年は、第3四半期を終えた時点で被害額はすでに106億8000万円に達しており、2015年の120億円を上回ることはほぼ確実とみられる。 2016年第3四半期の不正被害における内訳を見ると、番号の盗用被害が21億7000万円と62.9％を占めており、偽造カードによる被害の6.4億円を大きく上回る。 また番号盗用被害における国内外の内訳を見ると、国内が65％、海外が35％だった。 27日 ぜい弱性情報 Windows版「Wireshark」に任意のファイルが削除される脆弱性 26日 ウイルス情報 5.3％がスマートデバイスでマルウェア感染を経験／IPA調査報告 26日 セキュリティ対策 BCRの承認を取得。EEA域外への個人情報移転が可能に／楽天 26日 ウイルス情報 ランサムウェアによる最大の標的国は日本／調査報告 22日 情報取扱い 学生の個人情報含むノートPCを紛失／北海道大学 22日 情報取扱い 中学校で個人情報含むUSBメモリ紛失／千葉市 22日 ぜい弱性情報 「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性 22日 ネット犯罪 「セゾンNetアンサー」の偽サイトが大量発生し注意喚起／フィッシング対策協議会 21日 情報取扱い 生徒の個人情報含むPCを一時紛失／東京工業高専 21日 情報取扱い 入試問題案や個人情報含むUSBメモリを紛失／大阪教育大学 【状況】 大阪教育大学の教員が、入試問題の素案や個人情報が保存されたUSBメモリを紛失した。 【経緯・原因】 12月5日に教員がUSBメモリを持ち出し、紛失した。翌6日になくしていることへ気が付いた。 USBメモリには、学会シンポジウム参加者38人の名簿が保存されており、そのうち11人は住所も含む。また、2017年度の入試問題案や作成中の論文、講義に使用するデータやスライドなども保存されていた。 問題のUSBメモリは教員の私物で、セキュリティ対策を講じていなかった。同大では、重要情報や個人情報について、学外への持ち出しを原則禁止している。 【対応】 対象となる関係者に謝罪したほか、紛失した入試問題の素案について使用しないことを決定した。 20日 行政機関／公的機関からの情報 【改正個人情報保護法】2017年5月30日に全面施行 20日 情報取扱い メール誤送信で関係者のメールアドレス流出／プロ野球OBクラブ 20日 情報取扱い 会員向けアプリで不正ログイン、ポイント不正利用／エディオン 19日 ウイルス情報 JavaScriptを添付した不正メールが69％増加／2016年第3四半期 19日 ウイルス情報 ランサム被害者の15％が支払に応じる／調査報告 19日 情報取扱い 高校で生徒情報を紛失、車上荒らし／神奈川県 16日 情報取扱い セキュリティコード含むクレジットカード情報流出／hhstyle.com ／ 1 2 3 4 5 6 7 8 9 10 ／ 次の20件 ※ セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。 ※ ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。 Page Top Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.