メールアカウント侵害で調査結果を報告 - 日本臓器移植ネットワーク
日本臓器移植ネットワークは、サイバー攻撃により一部メールデータが消失した問題で調査結果を取りまとめた。
ウェブサイトのフォームより投稿された問い合わせの対応に使用していたメールアカウントが不正アクセスを受けたもの。1月9日より海外を発信元とするサイバー攻撃が行われ、1月16日にデータの消失を確認。その後事態を公表するとともに詳細について調べていた。
消失したメールは、2020年8月から2022年12月末にかけて同アカウントで送受信した最大201件。氏名やメールアドレス、所属、メールの本文など最大199人分の個人情報が含まれる。3月14日の時点で外部におけるデータの流通や不正利用などは確認されていないという。
同団体では、個人情報保護委員会に事態を報告。警察へ被害を届けた。対象となる関係者にに対しても経緯の報告と謝罪を行っている。
(Security NEXT - 2023/03/16 )
ツイート
関連リンク
PR
関連記事
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済
アンケートフォームで不備、個人情報が閲覧可能に - 関市
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
県サイトに個人情報記載の図面を掲載 - 長野県
設定ミスで会員通知メールに他会員情報 - 佐川急便
