セキュリティ対策Lab

セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。
サイトにはお役立ち資料も掲載。

運営：合同会社ロケットボーイズ
#セキュリティ対策Lab
#セキュリティ
#Security

[セキュリティ対策Lab @securityLab_jp]

【注意喚起】アララの大規模情報漏えい、個人・法人ともに警戒を

メール配信サービス「アララ メッセージ」への不正アクセスで、最大約380社が関係する環境に侵入され、約7,700万件のメールアドレスが流出、または流出したおそれがあります。

さらに、正規のメール配信基盤が攻撃者に悪用され、クレジットカード会社を装う不審メールが最大約713万通送信されました。

影響は通販、金融、旅行、交通、自治体の電子申請システムなど、多方面に拡大しています。

⚠️ 【個人の方へ】

・利用している企業やサービスの公式発表を確認してください。

・カード利用確認、返金、予約変更、本人確認などを装う不審メールに注意してください。

・実際の購入履歴や予約内容が記載されていても、本物のメールとは限りません。

・メール内のURLを安易に開かず、公式アプリや公式サイトから確認してください。

・偽サイトにID・パスワードを入力した場合は速やかに変更し、カード情報を入力した場合はカード会社に相談してください。

⚠️ 【法人・情報システム担当者へ】

今回の事件では、自社がアララと直接契約していなくても、委託先や再委託先を通じて影響を受ける可能性があります。

���メール配信サービスと再委託先を確認する

・顧客情報の流出有無と対象範囲を確認する

・管理画面の認証情報やAPIキーを点検・必要に応じて再発行する

・個人情報保護委員会への報告や本人通知の要否を確認する

・メール配信停止による予約通知、パスワード再設定、二段階認証などへの影響を確認する

特に重要なのは、「自社システムへの侵入がない＝顧客情報の流出もない」とは限らないことです。

今回、当初は流出対象外と説明していた企業が、その後の調査で流出を公表した事例もあります。

セキュリティ対策Labでは、アララの不正アクセスに関係する企業・サービス・自治体の公表内容を一覧化しました。

今後も新たな被害公表や調査結果が判明次第、記事を随時更新していきます。

※約7,700万件は流出確認分と流出のおそれがある分を含み、7,700万人の被害確定を意味するものではありません。

▼影響企業一覧・被害内容・個人と法人の対策
https://t.co/oxIE25OLyU
#セキュリティ対策Lab #情報漏えい

[セキュリティ対策Lab @securityLab_jp]

アララ、不正アクセスでメールアドレス8,132万9,467件の漏洩が判明-別クラウドから324万9,492件、第3報で確認
https://t.co/VBt23P5hWx

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

GMO「お名前.com デスクトップクラウド」、サイバー攻撃による不正取引の損失補償で個別案内開始　補償総額は未算定、11月13日決算説明会で状況公表へ
https://t.co/AAe56JLFSN

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

あいおいニッセイ同和損保、不正アクセスで約44万4,000件の個人情報漏洩　保険証券番号・住所・カード番号下4桁も対象
https://t.co/VNioNsrErl

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

【新作ホワイトペーパー公開｜無料】

経営層に届かないセキュリティリスクが、企業を危機に陥れる。

現場が重大な脆弱性を発見しても、経営層に報告されなければ、適切な是正判断につながりません。

セキュリティ対策Labでは、中堅・大手企業向けのセキュ��ティガバナンス実践ガイドを公開しました。

国内企業で実際に発生したサイバーインシデントを題材に、米国NIST・英国政府の公的指針も踏まえて解説しています。

✅ 経営層へのリスク報告と責任分担
✅ 重大リスクの評価・エスカレーション
✅ 是正管理と再診断・有効性検証
✅ 経営報告に必要なKPI・KRI
「対策を実施した」で終わらせず、経営判断から是正完了まで管理できる体制へ。
CISO・情報システム部門長・セキュリティ責任者の方におすすめです。
▼無料ダウンロード
https://t.co/Q3yqtr3nVq

#セキュリティガバナンス #情報セキュリティ

[セキュリティ対策Lab @securityLab_jp]

ドールメーカーのアゾンインターナショナル、自社通販「AZONET」閉鎖へ　サ��バー攻撃 リスクを受け個人情報の保有削減、ファンクラブも終了
https://t.co/3H7NiqC5xk

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

良品計画、無印良品ネットストアを再び全面停止　MUJIアプリも会員証以外利用不可、顧客情報保護で追加対策
https://t.co/Ke3071X2Dz

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

西日��の128信用金庫で大規模なシステム障害-ATM・ネットバンキングが利用できず、共同センターの通信障害が影響
https://t.co/UL2aHDvaws

#セキュリティ対策Lab #システム障害

[セキュリティ対策Lab @securityLab_jp]

ユーグレナ「あきゅらいず」に不正アクセスによるサイバー攻撃、最大約90万件の個人情報、漏洩の恐れ-アララ・佐川経由でも被害
https://t.co/GD7VX50aHW

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

東洋大学、��学関係者の一部アカウントに不正アクセス　文科省・個人情報保護委員会に報告、情報漏えいの影響を調査
https://t.co/vNGyM8U875

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

ロート製薬、サイバー攻撃で279万7,545人の個人情報漏えい、クレカ番号も一部漏洩-電話システムの認証情報を悪用
https://t.co/EMnrT8o1M8

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

SonicWall GMSにCVSS 9.1の重大脆弱性　認証不要で内部ファイル閲覧、サポート終了で修正パッチ提供なし
https://t.co/a5dP7JuilK

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

アララ メッセージの漏洩まとめ更新
https://t.co/xqHE4dib8R

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

Googleカレンダー悪用のフィッシングでMFAを回避、認証済みセッションを乗っ取り　攻撃メール6万8,676件を遮断
https://t.co/n710L5ExcL

#セキュリティ対策Lab ##security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

ブラストメールの漏洩まとめ更新
https://t.co/Ld2fpqAkSp

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

山口県、省エネ家電購入支援事業で最大25,911件のメールアドレス漏えいのおそれ　委託先が利用するアララに不正アクセス
https://t.co/pTbkELay9i

#セキュ��ティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

バスタ「https://t.co/lweUf0fLi8」、メールアドレス12万件が流出　ブラストメール不正アクセスで第3報、対象者への通知完了
https://t.co/pVBLEDUddN

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

日本火薬、チェコに続きマレーシアでもサイバー攻撃
https://t.co/HL0z8xIffI

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

ポケットWi-FiやeSIMのecoco、受注管理アカウントに不正ログイン　氏名・住所・注文情報などが流出、楽天市場店の購入者も対象
https://t.co/fzocroBDf6

#セキュリティ対策Lab ##security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

日本郵便「防災ゆうストレージ」、氏名・会員ID・メール本文など漏えいの可能性　アララ��の不正アクセスが波及
https://t.co/Q2TdMUo0bp

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース