メール流出問題で調査結果、外部登録パスワードが漏洩か - アイザワ証券子会社
同社によれば、二段階認証について導入を検討していたものの、未対応だった。またフォレンジック調査の結果、同従業員が外部サイトに登録していたパスワードが外部に漏洩した可能性があるという。
同社では、対象となる顧客に対して流出した対象項目など被害状況について説明。メールアドレスや個人情報を悪用し、第三者がメールなどを送信してくる可能性もあるとして注意を呼びかけた。
今回の問題を受けて、同社では二段階認証の導入やパスワードの使い回しの禁止、グループ会社との協力による個人情報やセキュリティリテラシーの向上などを図り、再発の防止を図るとしている。
(Security NEXT - 2024/12/12 )
ツイート
関連リンク
PR
関連記事
海外子会社でランサム被害、ファイル暗号化 - アルバック
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル

