注目事例  2026-09-16(水)配信

大阪市、録画面接システムへの不正アクセスで情報漏洩

📰 過去報告:9/12
大阪市は、採用試験の動画選考で利用している録画面接システムが不正アクセスを受け、試験申込者106名の個人情報が漏洩した可能性があると発表しました。事業者が利用していたデータ分析ツールが不正アクセスの標的となりました。
攻撃手法(確認済み)
事業者が利用しているデータ分析ツールに対して第三者からの不正アクセスが行われた。
攻撃手法(推測)
データ分析ツールの脆弱性悪用、または認証情報の不備(推測されやすいパスワードや認証突破)により外部から不正侵入された可能性があります。
自組織チェックポイント
委託先やSaaS事業者が利用するデータ分析ツールや周辺システムのセキュリティ対策状況を確認しているか
サプライチェーン経由での不正アクセスに対するインシデントレスポンス手順を整理しているか
クラウドサービスや外部委託先のアクセス権限の最小化や多要素認証が徹底されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →