大塚商会、メール誤送信で顧客2687人分の個人情報が漏えい
大塚商会は4月19日、メール誤送信により顧客2687人分の個人情報が漏えいしたと発表した。顧客の個人名が含まれるファイルを、社外の特定の1人に送信したという。 個人情報漏えいが発生したのは同社社員が2月14日に送信したメールで、当該社員の事後確認により2月19日に誤送信が判明した。業務上必要なファイルをメールで送信する際に、手入力した宛先のメールアドレスに誤りがあった。 ファイルに含まれていた個人情報は顧客2687人の氏名（住所、電話番号、メールアドレス、取引内容の記載はなし）。4月19日時点で送信先からの返信はなく、削除確認は取れていない。 同社は漏えいの原因について、社員がファイルに個人情報を記載したシートが含まれていると気付かなかったこと、メールアドレスの誤入力、そして送信前に宛先の確認を怠ったことだと説明。再発防止に努めるとしている。 なお、当該顧客に対してはメールおよび郵送にて個
Announcing New DMARC Policy Handling Defaults for Enhanced Email Security
Domain-based Message Authentication, Reporting & Conformance (DMARC) is a standard that helps prevent spoofing by verifying the sender’s identity. If an email fails DMARC validation, it often means that the sender is not who they claim to be, and the email could be fraudulent. The ‘p=’ value (this stands for “policy”) in a DMARC TXT DNS record represents the sender’s policy for their domain. It te
Gmailで問題が生じる神奈川県立高校ネット出願システムの被疑箇所を調査、改善策を検討してみた | DevelopersIO
神奈川県高校入試のネット出願システムの不具合影響を受けた利用者として、Gmailを扱えないメール環境について外部から調査しました。 出願システムで独自実装されたメールシステムの不完全な実装と、メール関連のDNSの設定不備が原因であった可能性が高いと推測します。 2024年の神奈川県立高校入試出願システムの不具合の影響を受け、@gmail.comのメールアドレス を利用出来なかった一利用者として、 インターネットから参照可能な範囲で、出願システムのメール環境について調査。 被疑箇所の推定と、状況を改善する対策について検討する機会がありましたので、紹介させて頂きます。 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について MX設定 「mail.shutsugankanagawa.jp」のMXレコードを確認しました。 1/18(21時) $ dig mx mail.shut
DMARCの対応って進んでますか？ - エムスリーテックブログ
こんにちは。エムスリーでSREやセキュリティに従事している山本です。 以前に、「Gmailのメール認証規制強化への対応って終わってますか？」という記事を書かせていただいておりますが、そこでちょい出しだけしたDMARCについて書かせていただきたいと思います。 www.m3tech.blog Gmailへの対応を実施するだけならば、「とりあえずよくわかんないけど入れておけばOK」なのですが、そもそもDMARCは何のために存在していてどのように活用にするのかというところに触れていきたいと思います。 DMARCとは SPF/DKIM DMARC登場 DMARCで実施できるポリシー三種 ポリシーの強化 強化できるか DMARCレポート RUA/RUFの二種のレポート DMARCレポートの確認ツール どう判断するか メール転送 今後 まとめ We are hiring! DMARCとは DMARCの日
NISCと気象庁が使用していたメール関連機器へのサイバー攻撃についてまとめてみた - piyolog
2023年8月4日、内閣サイバーセキュリティセンター(NISC)と気象庁はそれぞれ電子メール関連のシステム・機器から不正通信の痕跡が確認され、メールデータの一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 政府組織に対しゼロデイ攻撃 NISCと気象庁及び気象研究所、国立科学博物館、教職員支援機構が各々運用を行っていた電子メール関連システム・機器に脆弱性が存在しており、その脆弱性に関連した不正通信が確認された。 今回確認された不正通信により、メールデータの一部が外部に流出した可能性がある。両組織ではメールアドレス等の個人情報が漏えいした可能性を排除できないとして個人情報保護委員会に報告した他、対象者にも個別に連絡を行う。公表時点では流出可能性のある情報の悪用は確認されていないが、NISCでは約5,000件の個人情報が対象に含まれており、流出可能性のある事案が
ヤマト運輸の名前を装った迷惑メールにご注意ください | ヤマト運輸
ホーム 重要なお知らせ ヤマト運輸の名前を装った「迷惑メール・電話」が多発しています。「なりすましサイト」への誘導に十分ご注意ください（2024年2月9日 更新） お客さま各位 平素は、ヤマト運輸の各種サービスをご利用いただき、誠にありがとうございます。 現在、お客さまより、「ヤマト運輸を装った迷惑メールがEメール（またはショートメール）で届く」、「ヤマト運輸を装い、セキュリティに必要な認証番号等を聞き出そうとする電話がかかってきた」また、「ヤマト運輸を装ったなりすましサイトが存在する」という問い合わせが多数寄せられています。 以下のような迷惑メールの文面（※1ご参照）に記載されているURLをクリックし、なりすましサイト（※2ご参照）にアクセスしたり、添付ファイルを開いたりすると個人情報の入力を要求するサイトへ誘導され、不正に個人情報が利用される可能性があるため、ご注意ください。加えてコン
メール攻撃「エモテット」 変異型で復活 カード情報窃取 - 日本経済新聞
メールを通じ拡散するマルウエア（悪意のあるプログラム）「エモテット」が復活し猛威をふるっている。世界200カ国超で拡大し「最恐」と言われたコンピューターウイルスで、2021年初頭に欧州刑事警察機構（ユーロポール）が摘発したが、再び現れ22年6月は20年比3倍に増えた。パソコンからクレジットカード情報を盗む「変異型」も出現している。「感染を狙う偽メールが多い日は1千通以上届いた」。エモテットに感
「えきねっと」を騙る偽メール、偽サイトにご注意ください
「えきねっと」を騙る偽メール、偽サイトにご注意ください 現在、「えきねっと」を名乗り、偽サイト上で個人情報を入力させる偽メールが配信されています。 これらの偽メールは、メール上に記載したＵＲＬから偽サイトへ誘導し、 「えきねっと」の「ユーザー ＩＤ」や「パスワード」、 「クレジットカード」の「カード番号」や「有効期限」 「セキュリティコード」 等、お客さまの個人情報の不正取得を目的としたものです。 弊社では、 これら重要な個人情報をメールでお伺いしたり、 ＵＲＬから誘導したサイトで入力をお願い したりすることはなく、このようなメール・サイトは全て悪質な偽物です。 【疑わしいメールやサイトを見た場合は】 ・ 偽メールや偽サイトは、「えきねっと」のデザイン等を模倣しており、見た目での判断が困難です。 ・ 疑わしいメールのＵＲＬは、 決してクリックせず、 「えきねっと」 をご利用の際は、 検索サ
当社が管理するメール中継システムによる外部メール不正中継について（第二報） | SBテクノロジー (SBT)
＞第一報についてはこちらを確認ください ＞第三報についてはこちらを確認ください ＞最終報についてはこちらを確認ください SBテクノロジーは、当社が構築及び管理を行う自治体情報セキュリティクラウドのメール中継システムにおいて、障害対応メンテナンス時の設定変更不備により不正中継（オープンリレー）可能な状態になり、悪意のある第三者のメール送信に利用されたことを確認し、本事象において引き続き調査を進めております。 2022年3月21日にお知らせしました通り、悪意のある第三者により912,299件の不正なメールが送信されました。これまで調査を行った結果、不正メールの送信元に詐称された5県8市のメール送信の総数（国内ドメイン（.jp）宛て、それ以外）と、不正中継により送信された15種類のメールの件名について、ご報告できることとなりましたので、お知らせいたします。 本事象において、お客様をはじめ多くの関
不正メール８０万件送信か ４県システムに不正アクセス：時事ドットコム
不正メール８０万件送信か ４県システムに不正アクセス 2022年03月20日21時02分 秋田県庁舎＝２０２０年８月２０日 秋田県は２０日、運営するメールシステムに不正アクセスがあり、秋田市を装った不正メールが約４２万件、外部に送信されたと発表した。委託業者の設定ミスが原因という。 最恐ウイルス「エモテット」猛威◆再燃の裏側とロシアの影 県によると、青森、福島、新潟各県でも同様の手口で計約３８万件の不正送信が確認された。東北６県と新潟県は来年度に向け、同一のクラウドサービスを導入する準備をしていた。 不正送信があったのは１８日午後５～７時ごろ。秋田県によると、委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた。１９日未明に対策を施し、現時点で情報漏えいや被害の報告はない。 送信元アドレスには、秋田市や青森県八戸市、福
NICTに届いたEmotetへの感染を狙ったメール（2021年12月～2022年2月）
Posted on 2022-03-04 | Shouta Ishihara, Takashi Matsumoto はじめに 2021年11月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意1 2 を呼びかけています． 本ブログでは，2021年12月から2022年2月にかけて，我々が観測した Emotet への感染を狙ったメール（以降，Emotet メール）ついて分析した結果を紹介します． (2022年3月4日) 2022年3月1日から現時点で既に 2月の件数を越える量の Emotet メールを確認しています．本ブログに記載している特徴から変化している場合がありますので，ご注意ください． 概要
みんなでシェアして、みんなを救おう。 #迷惑メール展 presented by docomo
へようこそ 「このメール、迷惑メールかも？」 常に疑いながらメールを見ることを習慣に。 使っている日本語がおかしい。 送られてくるメールアドレスがおかしい。 そもそも書いてある内容に身に覚えがない。 あなたの手元にあるそのメールは迷惑メールかもしれません。 迷惑メール展では、そんな紛らわしいメールの事例や対処方法をまとめました。ご覧ください。 フィッシングサイトやフィッシングサイトに誘導するメール／SMSなどに遭遇した場合、各種フィルターや送信者への措置など対策を講じるために情報提供をお願いいたします。 情報提供のお願い
Investigating a unique "form" of email delivery for IcedID malware | Microsoft Security Blog
Microsoft threat analysts have been tracking activity where contact forms published on websites are abused to deliver malicious links to enterprises using emails with fake legal threats. The emails instruct recipients to click a link to review supposed evidence behind their allegations, but are instead led to the download of IcedID, an info-stealing malware. Microsoft Defender for Office 365 detec
NICTに届いたEmotetへの感染を狙ったメール（2020年7月～9月）
はじめに 2020年7月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意1 2 3を呼びかけています． NICT では，2020年2月上旬から Emotet への感染を狙ったメール（以降，Emotet メール）が観測されない状態が続いていましたが，7月下旬より Emotet メールを観測しています．特に，2月以前には見られなかった特徴として，以下2点が挙げられます． NICT を標的とする事例を確認: NICT には11,421件の Emotet メールが届きました．このうち，10,603件の Emotet メールについては，攻撃者が NICT の過去の取引先組織を装って，NICT の一部メーリ
7月下旬以降相次ぐ不審メール注意喚起についてまとめてみた - piyolog
今年7月下旬以降、なりすましメールへの注意を促す呼びかけが相次いでいます。注意が相次ぐ背景にEmotetのスパム活動の再開が関係しているとみられ、ここではこれらの注意喚起情報についてまとめます。 7月下旬以降、不審メール注意の呼びかけ多数 7月下旬以降、不審メールに対する注意喚起が多数公開されている。以下はpiyokangoが確認したもの。 2020年7月28日 【重要】弊社社員を装った迷惑メールに関するお詫びと注意喚起（不二食品） 【重要】迷惑メールにご注意ください（沖縄MICEネットワーク） [PDF] 迷惑メール（なりすましメール）に関するご報告と注意喚起 （フルテック） 『なりすましメール』にご注意ください。（一般社団法人大阪府建築士事務所協会） 2020年7月29日 【緊急】たかおかストリートを装った不審なメールにご注意ください!!（末広開発） [PDF] 迷惑メール(配布活動の
アップル、「iPhone」メールアプリの脆弱性に緊急性はないとの見解
Appleは米国時間4月23日、「iPhone」や「iPad」の標準メールアプリ「Mail（メール）」で見つかった脆弱性について、直ちに脅威をもたらすものではないとの見解を示した。同アプリについては20日、電子メールによるハッキングに対して脆弱であるとの報告書が公開されていた。 Appleの広報担当者は「研究者らはMailに3つの問題が見つかったとしているが、それだけでiPhoneとiPadのセキュリティ保護機能を迂回できるようなものではなく、また、これらの問題が顧客に対して悪用された証拠は確認されていない」と説明。さらに「これらの潜在的な問題は近くソフトウェアアップデートによって解消する」とした。 この未知の脆弱性を見つけたのはZecOpsという米サイバーセキュリティ企業だ。同社によると、この脆弱性を悪用して、細工したメールを送信することで、悪質なソフトウェアをiPhoneにインストール
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Gmail」の不要メールを大掃除！ Googleのストレージを取り戻すテクニックが話題に／GB単位で空きストレージを増やせるかも【やじうまの杜】
11月に入りマルウェア「Emotet」の感染に至るメールが観測される、JPCERT/CCが注意喚起 特定のフォルダーにコピーしてから実行するよう促すxlsファイルも
メールの検索は3つの演算子を覚えれば通常の3倍のスピードに！【残業を減らす！Officeテクニック】
Outlookでメール本文が表示できない障害が発生中
