メルマガ登録者情報が流出、犯行声明メールも - 大阪の楽団
大阪コレギウム・ムジクムは、不正アクセスを受け、メールマガジン登録者に関する氏名やメールアドレスが流出したことを明らかにした。
同団体によれば、1月3日に同団体が管理するサーバのメールマガジン配信用ソフトウェアが脆弱性を突く不正アクセスを受けたもの。
メールマガジン登録者の氏名やメールアドレスを窃取され、メールマガジン登録者に対し、同団のウェブサイトをハッキングしたという内容の迷惑メールが送信された。くわえてウェブサイトのトップページも改ざんされた。
同日、ウェブサイトが改ざんされていることに気づき、サーバを停止。1月4日にメールマガジンシステムを停止した状態でウェブサイトを暫定的に再開し、セキュリティ上の問題を修正したうえでメールマガジンシステムについても1月6日に復旧した。
同団では、対象となるメールマガジン登録者にメールで報告を行っている。
(Security NEXT - 2024/01/22 )
ツイート
関連リンク
PR
関連記事
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
