JNSAの理解度チェックに不正アクセス 最大1.5万件漏えいか
日本ネットワークセキュリティ協会は、情報セキュリティ理解度チェックサービスへの不正アクセスで最大1万5128件の個人情報が漏えいした可能性があると発表した。
日本ネットワークセキュリティ協会（JNSA）は11月6日、運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、最大1万5128件の個人情報が漏えいした可能性があると発表した。サービスは現在停止している。
同サービスは、企業や団体が従業員の情報セキュリティに関する理解度を確認するためのもの。漏えいの可能性がある情報は、利用者のIDとハッシュ化されたパスワードに加え、受講を管理する担当者の氏名、企業名、メールアドレス、組織所在地、従業員数、業種、利用ユーザー数などだ。
経緯と調査状況
JNSAは11月4日に不正アクセスを確認した。その後の調査で、10月30日夜ごろから攻撃を受けていた可能性があると分かった。被害拡大を防ぐためサービスを停止し、外部の専門事業者とともに原因と影響範囲を調べている。侵入経路は現時点で判明しておらず、漏えい件数も変動する可能性がある。
今後の対応と注意点
対象者には、特定でき次第individual個別に連絡する方針だ。11月6日中に個人情報保護委員会へも報告する予定という。
JNSAは、漏えいした情報を悪用したなりすましメールが届くおそれがあるとして、不審なメールのリンクや添付ファイルを開かないよう呼び掛けている。サービスを導入した企業の担当者は、従業員にも注意を共有しておきたい。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
同じ日のニュース
すべて見る →
関連カテゴリ: セキュリティ
すべて見る →