データ漏洩（用語）
データ漏洩に関連する記事一覧
-
PelotonのAPIは脆弱で誰でもアカウントデータを取得できる、不正利用の有無は不明
ジョー・バイデン氏が就任し、彼のPelotonがホワイトハウスに移された後、Pen Test Partnersのセキュリティ研究者ヤン・マスターズ氏は、PelotonのAPIに不正なリクエストを行い、資格をチェックされることなくユーザーアカウントデータを取得できることを発見した。 続きを読む
-
クラウドインフラプロバイダー大手DigitalOceanが顧客の請求データ流出を発表
DigitalOceanが請求データに関わるデータ侵害の警告メールを顧客に送ったことが、TechCrunchによって明らかになった。 続きを読む
-
-
2000万人分のインド食料品配達BigBasketのユーザーデータがオンライン公開か
インドの食料品宅配サービス会社であるBigBasketがデータ流出を確認してから数カ月後、、同社のユーザーと推測される約2000万人のデータベースが著名なサイバー犯罪フォーラムに流出した。 続きを読む
-
米国2位の自動車保険大手Geicoが数カ月にわたりウェブサイトから運転免許証番号を盗まれていたと認める
Geicoは、カリフォルニア州司法長官事務所に提出したデータ漏洩の通知の中で、他の情報源から収集された情報が「当社ウェブサイトのオンライン販売システムを通じて、顧客の運転免許証番号に不正アクセスするために使用された」と述べている。 続きを読む
-
フェイスブックの情報漏洩公表の遅れはGDPR違反の問題を招く
Facebookの2021年4月初旬の大規模な情報漏えいに対し、規制当局が同社に制裁を加えるかどうかは未だ明らかではない。しかし、この事件の時間的経緯が明らかになるにつれ、Facebookの立場は危ういものになりつつある。 続きを読む
-
-
近頃起こったデータ漏洩についてFacebookからの回答が待たれる
Facebookの欧州連合（EU）のデータ保護規制当局は、2021年4月第1週末に報告された大規模なデータ侵害について、この大手企業に回答を求めている。 続きを読む
-
ペースメーカーをハッカーから守るため医療機器MedtronicとサイバーセキュリティのSternumが提携
サイバー攻撃を怖いと思うのであれば、もしその攻撃の矛先が心臓ペースメーカーに向けられていたらどうだろうか？医療機器メーカーのMedtronicは、ここ数年、同社のペースメーカーがネット上のソフトウェア更新システムを通じてハッキングされていたことで話題になっていた。 続きを読む
-
フェイスブックが2019年の個人情報流出で集団訴訟に直面する可能性
Digital Rights Ireland（デジタル権利アイルランド、DRI）は現地時間4月16日、欧州連合（EU）の一般データ保護規則（GDPR）にある個人情報流出に対する金銭賠償を求める権利を引用しながら、Facebookを相手取って「集団訴訟」を開始することを発表した。 続きを読む
-
-
ゲイ向けデートアプリManhuntがハックされ数千件のアカウント情報が盗まれていた
600万人の男性会員を誇ると主張するゲイ向けのデートアプリManhuntは、2021年2月にアカウント用データベースがハッカーに侵入され、データが漏洩していたことを認めた。ワシントン州検事当局に報告された内容によると、ハッカーは「Manhuntユーザーのアカウント証明書を保管していたデータベースに侵入した」とManhuntは語っている。 続きを読む
-
侵害されたネットワークを徹底して厳密な調査するプラットフォーム開発のCado Securityが10.9億円調達
コンピュータシステムがますます大きく、複雑になるにつれて、組織がシステムをより安全に保護するために、フォレンジック（徹底して厳密な調査）が重要な要素となってきている。最近起きたSolarWindsの情報漏洩事件でも明らかになったように、データ流失を特定したり、ハッカーの侵入を防いだりすることだけが大切なのではない。 続きを読む
-
リスク管理のスタートアップLogicGateが自らのデータ漏洩を認める
リスクとコンプライアンスのスタートアップであるLogicGateがデータ漏洩を認めた。ただし、顧客でない限り本件について聞いていないだろう。 続きを読む
-
-
ジャマイカの新型コロナアプリ失敗の経緯、サイバー攻撃ではなく単に安全ではなかった
2020年3月に新型コロナウイルスのパンデミックが宣言され、各国の政府が次々とロックダウンを発令する中、一部の国では国境の再開に向けた計画が進められていた。2020年6月、ジャマイカは国境を開放した最初の国の1つとなった。 続きを読む
-
米政府がShopify顧客データを盗んだ容疑でカリフォルニア州の当時18歳前後の男性を起訴、賄賂は暗号資産と偽レビュー
米連邦大陪審が100以上のマーチャントのShopify顧客データを盗んだ容疑で、カリフォルニア在住の人物を起訴したことが明らかになった。 続きを読む
-
衣料大手の英FatFaceが顧客に同社のデータ漏洩を「極秘」にするよう指示
衣料品大手のFatFaceはデータ漏洩を起こしたが、そのことを誰にも話して欲しくないようだ。今週FatFaceは顧客にメールを送り、1月17日に初めてデータ流出を検出したことを明らかにした。ハッカーは顧客の氏名、電子メール、住所、クレジットカードの下4桁の情報を盗み出している。 続きを読む
-
監視カメラのスタートアップ「Verkada」にハッキング、テスラなど顧客15万台以上のカメラ映像が流出
クラウドベースの高機能なネットワーク監視カメラを販売するスタートアップVerkadaのセキュリティが侵害され、15万台以上の監視カメラ映像がリークされていました。 続きを読む
-
iPhone用通話録音アプリのバグで数千件の通話記録が流出
人気のiPhone通話録音アプリのセキュリティ脆弱性により、何千人ものユーザーの会話の録音が流出した。この脆弱性は、セキュリティ研究者でPingSafe AIの創設者であるアナンド・プラカシュ氏によって発見された。 続きを読む
-
850万人の大規模検査後、インドの州政府サイトが新型コロナ検査結果を外部閲覧可能な状態に
インドの西ベンガル州政府が運営するウェブサイトのセキュリティ上の欠陥により、新型コロナウイルス感染症検査を受けた少なくとも数十万人の住民の検査結果が誤って公開された。影響を受けた人数はおそらく数百万人にのぼると思われる。 続きを読む
-
全世界9割の航空会社が使う旅客システム企業SITAがサイバー攻撃を受けて乗客データ流出
世界的な航空輸送データ企業であるSITAは、乗客データを含むデータ漏洩が起こったことを認めた。同社は中央ヨーロッパ時間3月4日、短い声明でSITAが「サイバー攻撃の犠牲者」となり、米国にある同社のサーバーに保存されていた一部の乗客データが流出したと発表している。 続きを読む
-
2週間で3回目、旅行者50万人の個人情報が露出しジャマイカの新型コロナ対策アプリ・サイトがオフラインに
ジャマイカ政府の新型コロナウイルス水際対策、JamCOVIDアプリおよびウェブサイトは米国時間2月25日遅く、3度目のセキュリティ過失を受けてオフラインとなった。今回のデータ漏洩により、50万人以上の旅行者の検疫命令が第三者により閲覧できる状態になっていた。 続きを読む
-
ジャマイカ政府の新型コロナアプリ請負業者Amber Groupが今月2度目のセキュリティ事故
Amber Groupは、ジャマイカ政府のJamCOVIDアプリおよびウェブサイトの秘密鍵とパスワードが漏洩した2つ目のセキュリティ過失を修正した。 続きを読む
