保健指導関連の個人情報がノーウェアランサム被害 - 千葉市
問題の判明を受けて、Y4.comでは個人情報保護委員会や日本情報経済社会推進協会(JIPDEC)などへ事態を報告。警察へ相談した。対象となる参加者に対して経緯の説明と謝罪を行っている。
同社では、問題のシステムにおいてパスワードを変更し、セキュリティを強化した。調査結果を踏まえセキュリティ対策や再発防止策などを進める。
アプリサービス「Vital gain」に関しては、データベースサーバやウェブサーバに対する侵害はなかったと説明。通常どおりサービスを提供している。同市の特定保健指導業務についても希望者に対して引き続きサービスを提供していく。
(Security NEXT - 2023/12/22 )
ツイート
関連リンク
PR
関連記事
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正

