Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内組織の意図せぬ従業員情報がネット上で流通

上場企業や官公庁などの従業員や職員に関するメールアドレスや個人情報が、流出情報の公開サイトなどで流通している。メールや氏名など、SNSより取得できる秘匿性が低い情報の可能性もあるが、組織が把握できていないところで流通している点には注意が必要だ。

サイバーマトリックスが調査を実施し、結果を取りまとめたもの。東証一部上場企業と官公庁に関連するドメインそれぞれ2192件、16件のあわせて2208ドメインを抽出し、調査を実施した。

各ドメインについて、流出情報を収集して公開しているサイトや掲示板、Pastebinなど、インターネット上のデータについて検索して収集、分析した。正規サイトなどからは情報収集を行っていない。

メールアドレスのほか、氏名、住所、電話番号、性別、誕生日、ID、パスワードなどを対象とし、メールアドレスとそれ以外の組み合わせをカウント。ユニークなメールアドレスの件数を集計した。

(Security NEXT - 2019/07/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
先週注目された記事(2024年3月17日〜2024年3月23日)
2023年の不正アクセス認知件数、前年比2.9倍に急増
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
個情委がTVアニメ「進撃の巨人」とコラボ - 名簿流出防止を呼びかけ
「WordPress」における不用意な露出に注意 - 攻撃の糸口となることも
個情委、NTT西子会社2社に是正勧告 - 業務継続する現在も体制不十分
セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増
個情委、オプトアウト届出事業者3社に行政指導 - 「転売屋」に販売も
年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日