グッズ作成サービス、クレカ情報含む個人情報流出の可能性

写真からオリジナルグッズを作成するサービス「PhotoGoods」が不正アクセスを受け、クレジットカード情報を含む個人情報が流出した可能性がある。

#情報漏洩 #不正アクセス #情報セキュリティ

ああぁ💦（ついに来てしまった…）
#タイムズカー #情報漏洩

「郵便局アプリ」で個人情報流出 - 緊急メンテを実施

日本郵政と日本郵便が提供するスマートフォン向けアプリが侵害され、個人情報が流出。同社は緊急メンテナンスを実施して対応している。

#情報漏洩 #情報セキュリティ

「クロネコ代金後払いサービス」に不正アクセス

ヤマト運輸は9月29日、「クロネコ代金後払いサービス」への不正アクセスを発表した。顧客情報が流出した可能性がある。

#情報漏洩 #不正アクセス #情報セキュリティ

Bitget、3870万ドル流出 第三者製ソフトのゼロデイが原因

暗号資産取引所Bitgetが、第三者製ソフトウェアのゼロデイ脆弱性を悪用した攻撃により、3870万ドルが盗まれたことを確認。攻撃者がウォレット環境への横展開に成功した。

#ゼロデイ #情報漏洩 #脆弱性

2026年のブラウザ攻撃手法：6つの脅威手法を解説

2026年のブラウザ攻撃はClickFix、OAuth悪用、悪質な拡張機能、認証情報詰め込み攻撃、セッションハイジャッキングなど6つの手法が主流。開発者やセキュリティ担当者は各手法の仕組みと対策を理解することが必須。

#情報漏洩 #情報セキュリティ

AI コーディングエージェントが請求記録含む13,000枚の内部画像をGitHubに漏洩

Glowが発見した300社以上の組織から13,000枚超の内部画像がパブリックGitHubリポジトリに露出。AI支援コードレビュー中に請求記録などの機密データが流出。

#情報漏洩 #情報セキュリティ

OpenSSL、DTLS の高深刻度脆弱性を修正 — ヒープメモリ漏洩の可能性

OpenSSL が DTLS の高深刻度脆弱性を修正しました。この欠陥はヒープメモリを暗号化されていない状態で漏洩させるか、OpenSSL を使用するソフトウェアをクラッシュさせる可能性があります。現在のところ悪用は報告されていません。

#情報漏洩 #脆弱性 #情報セキュリティ

カーシェアサービス「タイムズカー」、会員の個人情報が流出

タイムズモビリティが運営するカーシェアリングサービス「タイムズカー」が外部から侵害され、会員の個人情報が流出した。サービス提供自体には影響がないとしている。

#情報漏洩 #情報セキュリティ

大手消費者金融会社(大手銀行が親会社)3社の無人受付機では、運転免許証だけで申し込み可能で、郵送や、会社等への電話確認もなし。
偽運転免許証も作成できるようですから、タイムズカーの免許証画像含む個人情報が漏洩したのだから対策を急ぐべきです。
#タイムズカー
#情報漏洩

「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ

東京メトロのポイントサービス「メトロポイントクラブ（メトポ）」が第三者によるサーバ侵害を受け、一部会員のメールアドレスが流出した可能性がある。

#情報漏洩 #情報セキュリティ

#不正アクセス #情報漏洩 増えまくってんな•••もしかしてどっかの組織がAIマクロ組んで不正アクセス試みてたのが遂に大多数に通じる数式組み上げた、ってストーリーか？

モンベルのグローバルサイトに不正アクセス - 個人情報流出の可能性

アウトドア用品メーカーのモンベルは、海外向け発送を扱うグローバルサイトが不正アクセスを受け、顧客の個人情報が外部へ流出した可能性があると発表した。同社は被害状況の調査を進めている。

#情報漏洩 #不正アクセス #情報セキュリティ

扶桑電通が社外関係者と利用していた共有フォルダに不正アクセス、26,489件の個人情報が漏えいした可能性

扶桑電通株式会社は9月10日、7月22日に公表したクラウドストレージへの不正アクセスについて第2報を発表した。社外関係者と利用していた共有フォルダが対象で、26,489件の個人情報が漏えいした可能性がある。

#情報漏洩 #不正アクセス #情報セキュリティ

【悲報】タイムズカー、個人情報最大660万件流出…　氏名、住所、生年月日、電話番号、メアド、運転免許情報、学生証などの画像
newsoku.blog/archives/208...

#タイムズカー #情報漏洩 #個人情報

80,000以上の組織でAIログイン認証情報が流出 LLMjackingのリスク

Infostealerマルウェアが80,000以上の企業ドメイン関連のAIアカウント認証情報とセッションを露出させました。盗まれた会話やLLMjackingなどの被害リスクが増加。SOCRadarが盗まれたAIログインの市場と企業の露出状況の確認方法を報告しています。

#情報漏洩 #マルウェア #情報セキュリティ

Bitget、3.875億ドル規模の暗号資産盗難後にビットコイン出金を再開

仮想通貨取引所Bitgetが、北朝鮮系と推定されるハッカーによるシステム侵害で3.5億ドル以上が盗まれた事件後、停止していたビットコイン出金を再開した。同社は先週のインシデント後、セキュリティ対応と調査を実施していた。

#情報漏洩 #情報セキュリティ

旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出

旭化成の元従業員が不正競争防止法違反で逮捕された。機密情報を持ち出し、中国企業「山東聖泉」へ流出させたとみられている。9月17日に旭化成が発表した。

#情報漏洩 #情報セキュリティ

JA遠州夢咲ホームページに不正アクセス、一時閉鎖

遠州夢咲農業協同組合は9月9日、ホームページへの不正アクセスを受けて一時閉鎖すると発表。現在のところ、個人情報流出の有無については確認中とみられている。

#情報漏洩 #不正アクセス #情報セキュリティ

画像共有サービス「Gyazo」に不正アクセス、約2,362万件のユーザーデータ流出

株式会社Helpfeelの画像共有サービス「Gyazo」が不正アクセスを受け、約2,362万件のユーザーに関するデータが流出。9月16日の初報に続き、9月25日に第二報が公表された。

#情報漏洩 #不正アクセス #情報セキュリティ