Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで会員情報が流出、ダークウェブに - 群馬県民会館

ウェブサイトのログについては、保存期間が90日だったため、不正アクセス当時の状況は確認できていない。今回の指摘を受けるまで、情報流出を示唆したり、被害に関する相談が同事業団へ寄せられたことはなかったという。

不正アクセスの判明を受け、同事業団では警察へ被害について相談するとともに、対象者には6月21日16時半過ぎに経緯を報告するメールを送信した。

またウェブサーバに保存されていた個人情報を別の環境へ退避させ、チケット予約センターの予約受付を一時停止するとともに、登録会員情報のリセットを実施。海外からのアクセスについても遮断した。今後はセキュリティ機器を導入するなどセキュリティ強化に取り組むとしている。

(Security NEXT - 2021/06/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
学生情報含むファイルを誤送信、参照元データの削除を失念 - 新潟大
システム開発の再委託先がサイバー攻撃被害 - モリテックスチール
ネットワーク機器経由で侵入、脆弱性突かれる - 日本コロムビア
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
子会社通販サイトの情報流出可能性、対象件数を特定 - 日創グループ
複数選挙区において選挙関係書類の誤廃棄が判明 - 神戸市