不正アクセスで会員情報が流出、ダークウェブに - 群馬県民会館
ウェブサイトのログについては、保存期間が90日だったため、不正アクセス当時の状況は確認できていない。今回の指摘を受けるまで、情報流出を示唆したり、被害に関する相談が同事業団へ寄せられたことはなかったという。
不正アクセスの判明を受け、同事業団では警察へ被害について相談するとともに、対象者には6月21日16時半過ぎに経緯を報告するメールを送信した。
またウェブサーバに保存されていた個人情報を別の環境へ退避させ、チケット予約センターの予約受付を一時停止するとともに、登録会員情報のリセットを実施。海外からのアクセスについても遮断した。今後はセキュリティ機器を導入するなどセキュリティ強化に取り組むとしている。
(Security NEXT - 2021/06/22 )
ツイート
関連リンク
PR
関連記事
個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を

