注意喚起注意喚起更新
国内で相次ぐ不正アクセス、JPCERT/CCが攻撃手法の情報を追加
管理・運用向けのシステムも被害に。10月23日に攻撃試行などの情報を追記。
対象となる人
Webサービスや管理システムの担当者。従業員向けシステムや分析ツールも点検対象です。1
今すべきこと
公式の案内管理画面の不要な外部公開、未適用の更新、アクセス制限を点検。公式が示す攻撃の痕跡もログで確認してください。1
- 初回公表
- 参照情報の更新
- 当サイトの確認
押さえたい、3つのポイント
- 発表の内容
国内組織で相次ぐ情報漏えいにつながる不正アクセスについて注意を呼びかけ。1
- 対象となる読者
一般公開のサービスだけでなく、管理・運用向けシステムの担当者。1
- 追加された情報
10月23日に、AIを用いた侵入テスト基盤を悪用する攻撃試行などを追記。1
もう少し詳しく
- 発表の内容
- 国内組織で相次ぐ情報漏えいにつながる不正アクセスについて注意を呼びかけ。1
- 対象となる読者
- 一般公開のサービスだけでなく、管理・運用向けシステムの担当者。1
- 追加された情報
- 10月23日に、AIを用いた侵入テスト基盤を悪用する攻撃試行などを追記。1
- 確認先
- 攻撃の痕跡や対策の詳細は公式の注意喚起を参照。1
あわせて読みたい
インシデント委託元が流出を確認・対象者を調査中続報
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。

インシデント漏えい確認・調査中公表
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。
