りそな3行で顧客情報漏洩か 委託先攻撃の経緯とフィッシング対策
りそな銀行、埼玉りそな銀行、関西みらい銀行で、メールアドレスと配信用管理番号が漏洩した可能性が判明した。口座番号や暗証番号は対象外だが、委託先ユミルリンクへの攻撃は49システムに波及。事実関係と攻撃経路、フィッシングによる二次被害を防ぐため利用者が今すぐ確認すべき行動、金融機関に求められる委託先管理を解説する。
#情報漏洩 (6件)
世界で不正アクセス急増、3億件漏洩が示すAI攻撃と企業防衛の急所
9月以降に公表された大規模漏洩は、APIS、ID認証、政府基盤、SaaSに広がった。確認済みだけで2.5億件超、攻撃者主張を含む公称値では3億件規模に達する。AIエージェントや自動化が攻撃速度を上げる中、企業が見直すべきID管理、脆弱性対応、ログ監視、データ最小化の実務対応と日本企業への示唆を読み解く。
情報漏洩後はパスワード変更から始める個人防衛と信頼の企業選び
相次ぐ不正アクセスで個人情報が漏れる時代、利用者の初動は「使い回しパスワード」の洗い出しです。IPAや個人情報保護委員会、FTCなどの公開資料を基に、変更すべき順番、フィッシング対策、多要素認証、通知の読み方、クレジットカードや銀行口座を守る確認、データ最小化を評価する視点まで、生活者の目線で解説。
KDDIパスワード漏洩で問われるISPメール基盤管理の死角と対策
KDDIのISP向けメールシステム不正アクセスで、メールアドレス1223万人分とパスワード761万人分の漏洩確認が焦点に。最大1422万件の初報から何が変わったのか、委託型基盤の脆弱性、再利用リスク、休眠アカウント管理、フィッシング対策まで、通信事業者の信頼回復に必要な企業と利用者の実務手順を具体的に解説。
ChatGPT認証流出で問われる社外秘保護と企業AI運用統制
ChatGPTの認証情報流出は、単なるパスワード事故ではなく、社外秘を含む会話履歴や業務データが再露出するリスクです。2023年の10万件規模の流出、偽拡張機能、インフォスティーラー、訴訟開示、プロンプト攻撃の事例を基に、個人利用を放置しない認証、DLP、ログ管理、教育まで企業が整えるべきAI統制を解説。
ランサムウェア被害で交渉拒否は正解か？専門家の見解
アサヒやアスクルなど大手企業でランサムウェア被害が続出する中、身代金交渉を拒否すべきか否か。専門家が指摘する「交渉すべき」理由と、二重恐喝時代の企業が取るべき対応策を解説します。