サイバー攻撃
会員サービス「CAPCOM ID」に不正アクセス、全世界の1177万4247件のメールアドレスやログイン情報が漏えい ― カプコン
発表:10月22日公表。10月19日に不正アクセスの痕跡を見つけて同日中に遮断し、20日に漏えいが分かった。漏れたのはメールアドレスと、アカウントの作成日時、最終ログイン日時、ログイン回数、最終ログイン時の接続元IPアドレス(全世界で1177万4247件)。うち43件は生年月日・性別・国と地域・ニックネームも漏れ、196件ではログインパスワードを不正に変えられていた。利用者が設定したパスワードとクレジットカード情報の漏えいは確認されていない。対象のアカウントはパスワードをリセット済みで、警察と個人情報保護委員会への報告も済ませた。ゲームのプレイへの影響はないという
関連報道:https://www.itmedia.co.jp/news/article/2610/22/2000002523/
発表:10月22日、厚生労働省が公表した。東京電力福島第一原子力発電所の廃炉作業での被ばくを減らす対策を広める委託事業を受けたテクノヒル株式会社が運営するサイトが攻撃された。6人のメールアドレスとパスワードの漏えいを確かめ、その認証情報を使った不正ログインも確認した。同じデータベースには、教育の受講者最大595人分の氏名、ふりがな、年代、性別、所属組織・部署、役職、職種、メールアドレス、パスワード、電話番号、福島第一原発での経験年数などが入っており、漏えいした可能性がある。サイトは止めて外部からのアクセスを遮断した
ホームページ制作ツールの提供元Studioへの不正アクセスで、デジタル庁の問い合わせフォームに入力された最大1万3000件超の氏名・メールアドレス・問い合わせ内容などが漏えいした可能性 ― デジタル庁
発表:10月22日公表。ホームページの運営の一部に使っていたStudio株式会社(東京・目黒)から、第三者が同社のクラウド環境に不正にアクセスし、環境内のデータを外から取得できる状態にしていたとの報告を10月16日に受けた。対象は2021年5月〜2023年3月に問い合わせフォームに入力された内容で、一般的な意見・要望が最大8833件(氏名、メールアドレス、問い合わせ内容)、採用に関する問い合わせが最大250件(電話番号も含む)、接種証明書アプリに関する問い合わせが最大3661件など。氏名やメールアドレスは任意で記入した場合に限る。範囲は精査中で、二次被害は確認されていないという
関連報道:https://www.nikkei.com/article/DGXZQOUA22BWN0S6A021C2000000/
発表:発端は10月21日のPHPの修正版の公開。10月22日10時25分(JST)、Cloudflareのマシュー・プリンスCEOがXで「公表前の10時間で、Cloudflareのネットワーク全体で数千件の悪用の試みを観測した。公表後の45分で数万件に跳ね上がり、2時間以内に数十万件、今は数百万件に達している」と投稿した。日経は22日、三菱UFJ銀行やソフトバンクなどが同日も一部のサイトやサービスを一時停止し、影響が幅広い業界に横断的に続く一方、復旧の動きも出ていると報じた。国税庁は22日朝からホームページの一部のコンテンツやサービスを止め、電子申告・納税システム(e-Tax)のトップページも一時閲覧できなくなった。気象庁なども一時停止したという。各社・各機関の停止の発表は確認していない
関連報道:https://www.nikkei.com/article/DGXZQOUC220J30S6A021C2000000/
https://www.nikkei.com/article/DGXZQOUC225Z90S6A021C2000000/
https://www.itmedia.co.jp/news/article/2610/22/2000002516/
