# 情報セキュリティ

今月1日、突如、SNS上にアイドルグループ『King&Prince』（キンプリ）が５人体制だった時代の会話と思われる約１分の音声データが流出し騒動になった。現在、キンプリのメンバーは永瀬廉（25）と高橋海人（25）だが、その音声で会話の中心となったのは、同グループを脱退し現在は音

　Sansanは、法務DXの開発・運用において、国際規格である情報セキュリティマネジメントシステム（ISMS/ISO 27001）認証を取得した。　ISMS認証は、情報セキュリティ上の機密性、完全性、可用性をバランス良く維持・改善し、リスクを適切に管理している組織に与えられる国際

　鹿児島県警から捜索を受けた福岡市に拠点を置くウェブメディアが13日、押収されたパソコン内のデータを同意なく消去されたとして、県警に苦情申出書を送った。県警は「苦情に関する文書や、その内容については授受を含めて回答を差し控えたい」とコメントした。　県警は4月8日、内部書類「告訴・

　政府は13日、サイバー攻撃の兆候を捉えて事前に対処する「能動的サイバー防御」の導入を巡り、7日に開催した有識者会議（座長・佐々江賢一郎元駐米大使）初会合の議事要旨を公開した。　政府の常時監視権限に関して有識者から、必要限度を超えた乱用の防止や透明性確保のため、独立した第三者機関

　Synology Japan株式会社は、株式会社アスクと共同で、6月12日～14日に幕張メッセで開催中の「Interop Tokyo 2024」に出展。6月5日に発表したばかりのデータ保護アプライアンス「ActiveProtect」を日本で初めて展示している。そのほか、データ管理やデータ保護

　株式会社マクニカは12日、SecureNavi株式会社と代理店契約を締結し、「情報セキュリティマネジメントシステム認証（以下、ISMS認証）」や「プライバシーマーク（以下、Pマーク）」の取得・運用を効率化するクラウドサービス「SecureNavi」を提供開始すると発表した。　S

　米Splunkは現地時間11日、企業が定型業務を自動化し、データから迅速にインサイトを得られるように、Splunkの製品ポートフォリオ全体にAIソリューションを導入すると発表した。生成AIを活用したSplunkのAI Assistantを使用することで、ユーザーはセキュリティとオブザーバビリ

　「2023年、特殊詐欺に悪用された携帯電話回線契約において、偽造とされるマイナンバーカードが1回線だけ」──。河野太郎デジタル大臣は6月8日、自身のWebサイトで、このようなデータを公表した。券面の複製＝個人情報が盗み取られる、などという誤情報が広まったことを受け、デジタル庁は河野大臣を筆頭

消費者庁は6月11日、NTTやそのグループ企業を名乗り、消費者から金品をだまし取る詐欺行為が発生しているとして注意喚起した。　消費者庁は6月11日、NTTやそのグループ企業を名乗り、消費者から金品をだまし取る詐欺行為が発生しているとして注意喚起した。　

　米Microsoftは6月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー）。現在、「Windows Update」や「Windows Update カタログ」などから入手可能。Windows以外の製品も

　フィッシング対策協議会 技術・制度検討ワーキンググループは6月4日、フィッシングの被害状況や攻撃技術・手法などをとりまとめた「フィッシングレポート 2024」を発表した。　「フィッシングレポート 2024」では、フィッシングの国内外の状況やこの1年の動向、フィッシングの被害事例

　警察共済組合本部（東京）の勤務で得た個人情報を漏らしたとして、千葉県警は１１日、同組合千葉県支部職員の男（３１）（千葉県船橋市）を地方公務員等共済組合法違反の疑いで逮捕した。同組合は警察職員やＯＢらの年金、医療給付などの事業を担っている。男は容疑を認め、「２００人以上の住所などを漏らした」な

　岡山県精神科医療センター（岡山市北区）は6月11日、岡山県警が同センターの患者に関する約4万人の個人情報の漏えいを確認したと発表した。同センターでは5月にランサムウェア攻撃による被害が発生している。　同センターによると、漏えいが確認されたのは、職員が総合情報システムで業務により

　日本プルーフポイントは、情報セキュリティ最高責任者（CISO）を対象にした年次調査の最新報告書「2024 Voice of the CISO 」の日本語版を発表した。それによると、多くのCISOがサイバー攻撃などの脅威に対する防御力に自信を深めていることが分かった。　調査は、従

　国の個人情報保護委員会（個情委）は11日、2023年度に企業や行政機関などから報告された個人情報の漏洩（ろうえい）の件数が22年度より約5500件増え、初めて1万件を超えて過去最多の1万3279件になったと発表した。　個情委は、個人情報保護法やマイナンバー法に基づいて、個人情報

　政府の個人情報保護委員会は11日、2023年度に企業や行政機関から報告を受けた個人情報漏えい事案が前年度比70％増の1万3279件に上り、過去最多となったと発表した。企業などの民間部門で増えたほか、地方自治体が新たに報告義務の対象になったことも件数を押し上げた。11日に閣議決定された年次報告

　政府は11日の閣議で、マイナンバーや個人情報の適正な取り扱いを監督する個人情報保護委員会の2023年度年次報告を決定した。　個人情報保護法に基づく事業者の漏えい事案の報告件数は、前年度比約58％増の1万2120件に上り、報告が努力義務になった17年度以降で最多となった。22年度

政府の個人情報保護委員会は11日、2023年度の個人情報の漏えい事案が、過去最多となったと発表した。11日の閣議で決定された個人情報保護委員会の報告書によると、2023年度の事業者による個人情報の漏えいの処理件数は1万2120件、自治体による漏えいが1159件で、あわせて1万32

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は10日、外部に公開されている企業のIT資産を探索するとともに、検出されたIT資産に対し攻撃者目線でリスク評価を実施するASM（Attack Surface Management）サービスとして、「マネージドASMサービス」を提供開

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月7日、WordPress用プラグインMusic Store - WordPress eCommerceにおけるSQLインジェクションの脆弱性について「Japan Vul