#情報漏洩

www.security-next.com

患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター

名古屋医療センターの職員が患者の個人情報を保存した私物USBメモリを紛失。翌日に交通機関の座席下から発見され回収された。情報漏洩の詳細な影響範囲は報告されていない。

scan.netsecurity.ne.jp

「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

株式会社ベルシステム24は7月23日、東京都公式アプリ「東京アプリ」のコールセンター業務において、1名分の個人情報が漏えいしたと発表した。

www.security-next.com

「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開

Mozilla Foundationは、Firefox for Androidの情報漏洩脆弱性に対するセキュリティアップデートをリリースした。詳細な脆弱性内容や影響範囲については記事内容が限定的だが、ユーザーは速やかに更新版への移行が推奨される。

scan.netsecurity.ne.jp

今日もどこかで情報漏えい 第51回「2026年7月の情報漏えい」

7月最大の情報漏えいはKDDIによるISP事業者向けメールシステムへの不正アクセスで、ゼロデイ脆弱性が悪用された。被害件数は当初1,422万件から約1,223万件に下方修正された。三重県はこのインシデントから教訓を得てUSBメモリ1万個の点検を実施。

thehackernews.com

CryptoJS の脆弱な乱数生成がウォレット5つから570万ドル盗難被害

CryptoJS の不十分なRNG実装により復旧フレーズが予測可能になり、5つの暗号資産ウォレットアプリが攻撃対象に。Ill Bloom による二度の窃盗で合計569万ドル以上が流出。

www.security-next.com

職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信

共同通信社が不正アクセスを受け、職員や加盟社に関する情報が外部に流出した可能性があることが判明。ニュース配信システムへの影響はなし。

thehackernews.com

Snowflake不正アクセス犯が有罪認否、1億人以上の個人情報流出

Snowflake への不正アクセスで Connor Moucka が有罪を認めた。165 社以上の組織に侵入し、1 億人以上の個人情報を流出させた。認証情報の窃取と転売が手口とされている。

scan.netsecurity.ne.jp

新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

新エフエイコム株式会社は7月21日、4月14日に報告された不正アクセスに関する続報を発表。ランサムウェア攻撃により、取引先の従業員に関する個人情報が漏えいした可能性があることが判明した。

thehackernews.com

Kali365、米国企業のMS認証を悪用—365メール・ファイルが危険

攻撃グループKali365が米国組織を標的に、攻撃者が操るデバイスコードでMicrosoft 365へのアクセスを奪取。メール・ファイル・クラウドリソースが露出リスクに直面している。

thehackernews.com

Open VSXが悪意あるextennsion 77個を削除 開発ツール偽装データ流出

Open VSXは開発ツールに偽装し、ホスト情報、ワークスペース、Git、CI/CDデータを流出させていた悪意あるextension 77個を削除しました。開発者は不正extensionのインストールがないか確認が必要です。

www.darkreading.com

アンゴラ最大手通信社Unitel、IPO直前にサイバー攻撃被害

政府系通信大手UnitelがIPO当日にサイバー攻撃を受け、通信障害が発生。同社は復旧対応を継続中。アンゴラ最大の移動通信事業者に対する重大インシデント。

www.security-next.com

不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力

中部電力のシステムへの不正アクセスにより、同社グループの連絡先情報が流出した可能性がある。顧客情報流出や電力供給への影響は確認されていない。