木村情報技術株式会社 誤送信メールに関するお詫びとご報告 2022年10月5日

平素は格別のご高配を賜り、厚く御礼申し上げます。

この度、弊社が中央労働災害防止協会様より受託し運用を行っております、第81回全国産業安全衛生大会におきまして、参加者に向けたご案内メールが他の参加者に誤送信される事故が発生いたしました。当該メールには、氏名、所属先が記載されておりました。

関係者の皆様には多大なご迷惑とご心配をお掛けし、心から深くお詫び申し上げます。弊社では今回の事態を厳粛に受け止め、情報管理の再徹底と再発防止に努めてまいります。

なお、今回の経緯と内容及び対策につきましては、下記のとおりご報告させていただきます。

1、経緯

・2022年10月3日11:00頃、参加者に向けたご案内メールを他参加者に誤送信

・2022年10月3日12:20頃、誤送信メールを受信した方にお詫びのご連絡と当該メール削除をお願い

2、現状

　中央労働災害防止協会様に事故状況を即時ご報告し、個人情報保護委員会へ報告を行っております。今後につきましては、中央労働災害防止協会様及び弁護士と協議し、適切な対応を進めてまいります。

3、流出した個人情報

　大会参加者の氏名、所属組織(部所)名 2,388 人 分

　なお、一覧可能なリストの形式で流出したものではありません。

4、原因

　メール送信用のリストを作成するにあたって、事務作業のミス(表計算ソフトのフィルタ機能を利用して手作業で参加者リストを加工した際に、送信先メールアドレスと参加者の情報(氏名、所属組織(部所)名)にずれが生じたこと)に気が付かないまま送信したためです 。

5、不正利用の可能性について

　当該メールは、弊社から同大会の参加者のみに個別にToで送られたものになります。誤送信対象の方を全て把握しており、削除依頼を完了しております。そのため、個人情報が不正に利用される可能性は非常に低いと考えられます。また、現時点におきまして、不正に利用された報告は確認されておりません。

6、再発防止策

　誤送信防止機能を拡充したメール送信システムの開発及び作業者を2名にすることで相互チェックを必須とする体制を構築します。また、全社員に対し教育及び研修を計画的・継続的に実施してまいります。

リリース文（アーカイブ）

大宮化成株式会社 当社サーバーへの不正アクセスについて 2022年10月20日

 

2022年10月6日に、当社の社内サーバーに対してランサムウエアによる不正アクセスが発生したことを確認いたしました。その後、影響の可能性のあるサーバー及びPC等を停止、ネットワークの遮断を行い、現在まで以下の様な対策を継続し、被害の内容や範囲の特定を進めております。

侵入経路の特定を進めておりますが、再発防止のためネットワークインフラ等の仕様変更を行いました。

不正アクセスが確認されたサーバー、PCは全て使用を中止し、影響のないサーバー　及びPCの安全確認実施後、セキュリティ機能を強化した環境で各種業務システムを運用しております。

お取引様への納品、物流体制に影響はございません。

今年度内には、サーバーシステム、VPNの環境の堅牢性を高めるための再構築を実施 いたします。

お取引先様には多大なご心配をおかけいたしますことを深くお詫び申し上げます。

現在復旧に向け早急に対応を進めておりますので、何卒ご理解のほど、よろしくお願いいたします。

リリース文（アーカイブ）

宮城県松島町で、裏面に別人のデータが印字された検診結果が配布される

宮城県は、特定保健指導実施率向上事業において送付した書面に別人の個人情報が記載されていたことを明らかにした。操作ミスにより表裏でズレが生じたという。

同県によれば、2022年10月11日に受託事業者より松島町の特定保健指導対象者119人に書面を送付したところ、一部裏面に別人のデータが印字されていたもの。

表面には氏名、住所、裏面には氏名、年齢、性別、生年月日、健康診査の結果、健康年齢などが記載されている。翌12日に書面を受け取った住民から同町に連絡があり問題が判明した。

裏面の印刷中にプリンタが不具合で停止。再開時の印刷設定に誤りがあり、表面と裏面のデータにずれが生じたという。

受託事業者では対象者に対し、電話で経緯を説明するとともに謝罪している。送付した書面については回収し、正しい書面を送付する予定。

出典：通知裏面に別人の健診結果、印刷操作ミスで - 宮城県

週刊OSINT 2022-39号

 

今号も、データ分析からソーシャルメディア関連のヒントやツールまで、盛りだくさんの内容でお送りします。

• Brecht Castel
• Thesis on Misinformation
• Datasette
• Email Investigations
• Plates and Privacy
• Network Analysis
• Ben on Traumas

メディア: Brecht Castel

Brecht Castelは、NeedleStackポッドキャストのゲストとして、Knackでのオープンソース調査員およびファクトチェッカーとしての仕事について話しました。Brechtは、彼の記事と、彼の仕事ぶりを説明するTwitterのファクトチェックのスレッドで知られています。すごいです。

小技: Thesis on Misinformation

ギリシャのウェブサイトEllinika HoaxesのStylianos Pournisは、戦争関連の誤報に対抗するためのオープンソース調査の使用に関する論文を書いています。

ツール: Datasette

調査中に数千件程度のデータを確認する場合、通常のデータベースに読み込むことが必ずしもベストな解決策とは限りません。複数のチームで作業する場合、専用のデータベース・サーバーを用意することも有効ですが、コンピュータ上でクエリーを実行できれば十分な場合もあります。そこで登場したのがDatasetteです。Datasetteは、Webベースのデータツールとして、生データをインポートでき、データの検査、クエリ、インポート、公開のための複数のツールやプラグインを提供します。

小技: Email Investigations

Twitterで、Hacktoriaによるメールアドレスの調査に関するスレッドを見かけました。しかし、重要なリソースの1つ、RocketReachが抜けていた。これは有料サービスですが、月に5回無料で検索ができるので、必要なものを見つけるためのちょっとしたきっかけになるかもしれません。すべての情報が最新ではなく、数ヶ月遅れることもありますが、結果は正確です。

サイト: Plates and Privacy

Inti De Ceukelaireは、駐車場と有料道路のアプリの欠陥を発見し、それらのシステムを照会するか、ナンバープレートを再登録することで可能になりました。そうすることで、ある車がすでに駐車しているか、料金を支払って駐車場から出たかどうかを知ることができたのです。これは「オープンソース」で集めた情報ではないにもかかわらず、プライバシーに関する懸念があるため、注意する必要がある。彼は、GDPRの標準的な要求を作成できるウェブサイトを作成し、ANPRシステムから自分のデータを削除する可能性を提供することを望んでいます。

記事: Network Analysis

Bellingcatはハッカソンを開催し、ネットワーク分析ツールに焦点を当てました。ネットワーク分析ツールとは、複数の人々やアカウント、その他の存在間の力関係を理解するのに役立つツールで、通常はそれらのつながりを視覚化することで理解することができる。Gephiはこのために使われる有名なツールです。この記事では、それぞれが専門分野を持っている多くのアプリケーションのリストについて説明しています。Tehuringaさん、ありがとうございました。

記事: Ben on Traumas

今号の締めくくりは、真面目な話ではない。この数回のエピソードで、身体的な問題やトラウマについていくつかのセクションを費やしてきました。このBen Heublの小さな記事で、すべてを見たというベテラン調査ジャーナリストも、あるとき影響を受けることがあることを示しました。ミャンマー、パレスチナ、ウクライナなど、世界各地で起きている紛争では、ネガティブなニュースが溢れかえっている。きっと誰にでも、ある時期には影響があるのでしょう。自分自身を、そしてお互いを大切にしましょう。

出典：Week in OSINT #2022-39

南朝鮮コスメのECサイトがマルウェア感染し、外部サイトへ誘導される。

韓国コスメの販売を手がけるモアゼンは、通信販売サイトを管理するサーバがマルウェアに感染したことを明らかにした。

同社によれば、9月22日21時ごろ、同社の通販サイト「Moazen」にアクセスすると別のサイトに誘導されると連絡があり、調査を行ったところ、サイトを管理するサーバがマルウェアに感染したことが判明した。

サーバの復旧は10月1日に完了。顧客情報の外部流出については否定している。

出典：ECサイトがマルウェア感染、外部サイトへ誘導 - 韓国コスメ販売会社

学校法人ヒラタ学園 本学園サーバーへの不正アクセスについて 2022年10月18日

2022年10月8日に本学園のサーバーに対して、ランサムウェアとみられる不正アクセスを受けたことを確認いたしました。不正アクセスを確認した時点で該当サーバーおよび職員PCをネットワークから遮断し、外部の専門業者の支援を受けながら初動対応を行いました。

調査の結果、2022年10月13日に外部からの侵入経路が判明し、即座に該当通信の譜断を行いました。 現時点で個人情報等の持ち出しや不正利用等は確認されていませんが、万が一、情報の不正利用などをご確認されましたら本学園までご連絡をお願いいたします。

今後、公表すべき重要な事項が判明しましたら、すみやかに本学園のホームページなどでお知らせいたします。この度の事態を厳軸に受け止め、外部の専門業者の指導を受けながらセキュリティ対策を強化し、再発防止に取り組んでまいります。

リリース文（アーカイブ）

熊本の高校の教諭が業務データを私物PCに入れて無断で持ちかえる⇒私物PCがサポート詐欺に遭い、カネと個人情報入りの業務データを失う。

熊本県は県立高校の男性教諭が自宅に生徒の個人情報を含んだ業務データを持ち帰り、保存していた私用のパソコンが遠隔操作されて情報が漏えいしたおそれがあると発表しました。

これは県が2022年10月13日、記者会見を開き明らかにしました。

それによりますと、今月５日、県南部にある県立高校の４０代の男性教諭が自宅で私用のパソコンを使って定期テストの問題を作成していたところ、「ウイルスに感染した」というメッセージが表示されました。

教諭が連絡先の番号に電話をかけたところ、応対した相手から修理費用として３万５０００円を請求されたということで、教諭は近くのコンビニエンスストアで支払いました。

県によりますと、教諭のパソコンには運動部の部員２３人の氏名や生年月日などの個人情報を含む業務データが保存されていて、遠隔操作による漏えいが否定できないということです。

県が確認したところ教諭のパソコンはウイルスには感染しておらず、いまのところ被害の報告はないということです。

教諭は「自分の体調や家庭の事情で、勤務できない時間に自宅などで業務していた」と話しているということです。

学校長の許可を受けずに私用のパソコンに業務データを移すなど県のセキュリティ対策の基準に違反していることから、県は、教諭の処分についても検討することにしています。

出典：県立高校生の個人情報漏えいか 教諭が業務データ持ち帰る（アーカイブ）

那覇市立図書館 図書館システムの障害について 2022年10月14日

10月13日、那覇市立図書館にサイバー攻撃があり、貸出・返却や予約等のシステムが全て使用できない状態となっています。

現在、沖縄県警に相談し、委託業者と協力し調査を行っております。現時点で復旧の目途は立っていません。

そのため当面の間、閲覧・返却のみの対応とさせていただきます。

電子図書館については通常どおりご利用いただけます。

ご心配・ご不便をおかけしますが何卒ご理解ご協力のほどよろしくお願いします。

リリース文（アーカイブ）