セキュリティエンジニアが気になったニュースまとめ 2024/1/8~2024/1/14

セキュリティニュース

最近話題になったセキュリティ関連のニュースから、気になるものをピックアップしてお届けします。

2024/1/9

ランサムウェアによるアクセスへの対応に関して

https://www.rutsubo.com/ir/images/pdf/20240109.pdf

昨年、当社春日井工場のデバイスの一部がランサムウェアによる第三者からの不正アク
セスを受けたことに関して、以下の通り続報致します。

(中略)

業務に使用していない PC にインストールされていたリモートデスクトップ
ツールを通じた不正アクセスがあり、春日井工場のデータの一部がロックされましたが、
バックアップ・データにより復旧できております。

バックアップによりデータ復旧を行い被害を抑えられたとのこと。
日頃からの備えが大切です。

2024/1/11

ANAN2023プレミアム付き商品券 市民の皆様へ

https://anancity-jouhou.com/

NAN2023プレミアム付き商品券事業ホームページにおきまして、令和5年12月31日、海外からの不正アクセスが確認されたため、安全が確認されるまで当サイトを閉鎖しております。大変なご心配、ご不便をおかけいたします事、お詫び申し上げます。今回の事案において、同ホームページ内の「お問い合わせフォーム」が何らかの影響を受けた可能性があり、その状況等について現在調査中でございます。

利用者の個人情報は同ホームページ及びサーバー内に設計上保存されない仕組みになっていることから、外部への漏えいの可能性は低いとし、セキュリティ強化対策を行うなどしたうえで、1月19日に復旧の予定です。

2024/1/11

国税庁をかたるフィッシング (2024/01/11)

https://www.antiphishing.jp/news/alert/etax_20240111.html

メールの件名
税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】
【最終通知】滞納した税金がございます!【税務署】
【重要】滞納した税金がございます!【税務署】

国税庁をかたり、個人情報やVプリカ発行コード番号等の入力を促すフィッシングの報告が増えています。

2024/01/11 15:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中。
引き続き注意が必要です。

 

まとめのまとめ

今週もさまざまなセキュリティニュースがありました。
フィッシングのニュースもピックアップしましたが、日頃からクレジットカード情報の入力の際は、
一度立ち止まり、似たようなフィッシングや事例がないか確認することも大事です。

担当:CY

タイトルとURLをコピーしました