TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

不正アクセス被害: 日経新聞

「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社

【要点】 ◎日経米子会社でMicrosoft 365アカウントが不正ログインされ、291人分の個人情報流出の可能性 (Security NEXT)

日経新聞Slack不正アクセス事案に見る、私物PC・エンドポイントから社内ツールへ広がるリスク

【要点】 ◎私物PC感染によるSlack認証情報流出が、SaaS全体の侵害に連鎖した可能性が指摘される。1台の端末から“なりすましログイン”が広がるため、端末・ID・SaaSを一体管理し、MFAやログ監視を強化する必要がある。

日本経済新聞社にサイバー攻撃、会話履歴など1万7368人分の情報流出

【要点】 ◎日経のSlackが不正ログインされ、1.7万件超の氏名・会話履歴が流出の恐れ。原因は個人PCのマルウェア感染で認証情報が窃取されたシャドーIT。追加攻撃の懸念があり、端末統制と教育強化が必要。

日本経済新聞社、社内チャット「Slack」に不正ログイン 社員の個人PCのウイルス感染が原因

【要点】 ◎日経新聞社のSlackが不正アクセス被害。社員PCのウイルス感染で認証情報が流出し、1.7万人分の情報漏えいの可能性が判明。

本社に不正ログイン、個人情報流出か 外部から「Slack」に

【要点】 ◎日経新聞社のSlackに不正ログイン、1.7万人分の情報流出の恐れ。社員PCの感染が原因で、取材情報流出は確認されていない。


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023