三井住友海上は11月9日、ロードサービス業務などの委託先プレステージ・コアソリューションへの不正アクセスで、顧客情報約22万8000件が漏えいしたとの報告を受けたと発表しました。一部の自動車保険利用者が対象で、氏名、住所、電話番号、車両情報、事故や故障の受付情報などが含まれます。カード情報と口座情報は含まれず、不正使用も確認されていません。対象者には準備が整い次第、個別に案内するとしています。同社を装う不審な連絡ではリンクや添付を開かず、パスワードやカード情報を入力しないでください。
よーじやは11月9日、会員情報をシステム間で取得する連携機能への不正アクセスで、13万1557人の情報流出を確認したと発表しました。潜在的な最大件数は13万4344人としています。11月7日時点の店舗、通販、アプリの一部会員が対象で、氏名、住所、連絡先、購買統計などが含まれます。決済情報やログインパスワードは保持しておらず、流出対象ではありません。店舗などは営業を続けています。不審な再入力依頼のリンクは開かず、店頭でポイントを使う際はアプリ会員証などを提示してください。アプリ起動時に更新案内が出た場合は従ってください。
住友生命は11月9日、委託先のNTTデータへの不正アクセスで、健康プログラムVitalityの単独利用者約8万人の情報が漏えいしたと発表しました。現在または過去の体験版・企業型、スマート、福利厚生タイプの利用者が対象です。氏名や連絡先などのほか、約1000人では番号の一部を隠したカード情報も含まれます。保険契約や歩数などのデータは含まれず、不正利用は確認されていません。同社を装うメールや電話に注意し、パスワードや暗証番号を尋ねられても回答しないでください。
トラストバンクは11月9日、情報流出で停止していたふるさとチョイスのアプリ版を同日15時に再開すると発表しました。外部の専門家らと安全対策と検証を行い、再開に向けた安全性を確認したとしています。チョイスPayは今後の再開予定です。利用者全員の従来のパスワードは無効化されているため、ログインには新しいパスワードの設定が必要です。同社や関係先を装う連絡に注意し、身に覚えのないメールやショートメッセージのリンクや添付ファイルは開かず、不審なサイトに個人情報を入力しないでください。
三井住友海上は11月9日、企業向け情報サイトMSコンパスから約2万3000件の情報が漏えいしたと公表しました。会員、セミナー申込者、問い合わせ利用者の氏名や連絡先、法人情報などが対象です。同社を装う不審な連絡のリンクや添付を開かず、パスワードなどを入力しないでください。
NTTドコモは11月9日の第四報で、My docomoの手続きを同日15時ごろから一部再開したと公表しました。ドコモオンラインショップや一部の変更・解約手続きは停止が続き、新たな情報流出は確認されていません。利用者は公式発表の再開対象を確認し、不審な連絡のリンクや添付を開かないでください。
札幌市交通局は11月9日、さっぽろえきバスナビへの不正アクセスで誤った運行情報が配信され、同日12時40分ごろから同サービスと交通局サイトの一部を停止したと公表しました。個人情報の漏えいは確認されていません。利用者は停止中の緊急情報を駅の電光掲示板や市公式SNSで確認できます。
トライアスロンジャパンは11月9日、大会申込サービスLAWSON DO! SPORTSから個人情報を含むファイルが取得されたと公表しました。申込者3609人と申込者以外2831人の氏名、連絡先、体調の回答などが漏えいした可能性があります。大会事務局などを装う不審な連絡のリンクを開かず、個人情報を入力しないでください。
ファイバーゲートは11月9日、外部のサーバー基盤への不正アクセスに伴って停止していたすべてのサービスを、同日13時に再開したと最終報で発表しました。同社のサービスを利用する人や管理担当者に関係する復旧情報です。発表には利用者側で必要な操作の記載はありません。
JVNは11月9日、NECのパソコン遠隔操作ソフトWebSAM WinShareに欠陥が3件あると公表しました。細工した通信を送られると、操作対象のパソコンでSYSTEMというWindowsの強い権限を使って命令を実行されるおそれがあります。導入企業の管理担当者は、NECの告知で対象の版を確かめ、修正モジュールを適用してください。
JVNは11月9日、社内のパソコンなどを管理するSS1、SS1クラウド、rocoeyesのセキュリティ上の欠陥を公表しました。製品によっては機微な情報の取得やファイル削除の可能性があります。導入企業の管理担当者は、公式一覧で対象となる端末用プログラムの版を確認し、修正版へ更新してください。
GMOプライム・ストラテジーは11月9日、Webサイトの実行環境KUSANAGIの欠陥を公表しました。細工したアクセスにより、サーバーの応答に不正な情報を書き足される可能性があります。WebサーバーソフトにApache httpdを使う場合は対象外です。管理者は9系を修正版へ更新し、更新できない場合や7・8系では公式の設定変更を実施してください。
JVNは11月9日、Webtop Media Transcoder 1.1.22.0未満の欠陥を公表し、開発者によると悪用した攻撃も確認済みとしました。ログインできる攻撃者が細工したファイルを送ると、機微な情報を取得される可能性があります。管理者は開発者に修正パッチの詳細を問い合わせ、適用してください。
JVNは11月9日、ゲームなどの視覚効果を作るEffekseerに、入力ファイルの確認処理の欠陥があると公表しました。1.80.7以前を組み込んだアプリでは、細工した効果ファイルを読むと異常終了する可能性があります。開発・運用担当者は修正済みの1.80.8へ更新してください。