メールアカウント侵害で調査結果を報告 - 日本臓器移植ネットワーク
日本臓器移植ネットワークは、サイバー攻撃により一部メールデータが消失した問題で調査結果を取りまとめた。
ウェブサイトのフォームより投稿された問い合わせの対応に使用していたメールアカウントが不正アクセスを受けたもの。1月9日より海外を発信元とするサイバー攻撃が行われ、1月16日にデータの消失を確認。その後事態を公表するとともに詳細について調べていた。
消失したメールは、2020年8月から2022年12月末にかけて同アカウントで送受信した最大201件。氏名やメールアドレス、所属、メールの本文など最大199人分の個人情報が含まれる。3月14日の時点で外部におけるデータの流通や不正利用などは確認されていないという。
同団体では、個人情報保護委員会に事態を報告。警察へ被害を届けた。対象となる関係者にに対しても経緯の報告と謝罪を行っている。
(Security NEXT - 2023/03/16 )
ツイート
関連リンク
PR
関連記事
廃棄PCや内蔵SSDが所在不明、内部に個人情報 - JR仙台病院
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
再々委託先で記録媒体が所在不明、顧客情報含む可能性 - みずほ銀
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
第三者がファイル共有サーバにアクセス、情報流出の可能性 - 道路工業
元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
