クレジットカード情報盗み出しの手口をまとめた | 徳丸浩の日記
はじめに 先日の日記「ECサイトからクレジットカード情報を盗み出す新たな手口」は多くの方に読んでいただき、ありがとうございました。この記事では、「新たな手口」ではなく、従来からある手口についてまとめてみました。 1.SQLインジェクション 古典的な手法としてはSQLインジェクションがあります。下図のように、SQLインジェクション攻撃により、DBに保存されたクレジットカード情報を盗み出します。 攻撃が成立する条件は下記のとおりです。 DBにクレジットカード情報が保存されている ウェブサイトにSQLインジェクション脆弱性がある いずれも、現在の観点では論外の状況と言えますのでさすがに頻度は減っています。今年6月1日から施行されたカード情報非保持化により、今後はほとんど見られなくなると予想されます。過去の代表的な事例には以下があります。 エクスコムグローバル、SQLインジェクションで約11万件の
駿河屋の第三者不正アクセス、なんでセキュリティコードが抜かれるんだよ…→ページ改ざんによるWebスキミング攻撃なので、同店で最近クレカ使用した人は要注意
駿河屋更新情報【公式】 @surugaya_kosin 重要なお知らせ 「駿河屋.JP」への第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ 本件詳細は下記よりご確認ください。 s.suruga-ya.jp/oix1k5qbg8 2025-08-08 22:10:06 リンク 駿河屋 第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ ゲーム・古本・DVD・CD・トレカ・フィギュア 通販ショップの駿河屋は、豊富な品揃え！最新から懐かしのレトロゲームまでなんでもあります！ぜひご利用ください！！ゲーム・古本・DVD・CD・トレカ・フィギュア 通販ショップの駿河屋 283 users 66
第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ
お客様各位 平素は「駿河屋」をご利用いただき、誠にありがとうございます。 このたび、弊社が運営するECサイト「駿河屋.JP（suruga-ya.jp）」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報を含む個人情報が漏えいした事実を確認いたしました。 お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。 なお、さらなる影響拡大を防ぐため、2025年8月8日より、クレジットカード決済のご利用を一時停止いたしました。 現在判明している状況と弊社の対応につきまして、以下の通りご報告いたします。 1. 経緯 2025年8月4日、弊社ECサイトのシステムの一部が第三者によって不正に改ざんされていることを確認いたしました。調査の結果、この改ざんにより、お客様が決済時にご入力された情報が外部に流出する状態となっていたこ
ChatGPTで共有した会話がGoogleにインデックスされている!? 共有解除の方法あり
[レベル: 中級] 共有した ChatGPT の会話が Google にインデックスされています。 過去に共有した会話を不特定多数の人に見られたくない場合は共有を解除した方がいいでしょう。 ※追記あり site: 検索で検索結果に出てくる ChatGPT の共有 site:chatgpt.com/share で Google 検索すると、インデックスされている ChatGPT の共有会話が検索結果に出てきます。 第三者に見られてしまう可能性があるのはよろしくありません。 共有を解除する方法 ChatGPT で過去に共有した会話を不特定多数の人に見られたくない場合は共有を解除するといいでしょう。 ChatGPT の設定から解除できます。 「設定」→「データ コントロール」→「共有済のリンク」へ進み、「管理する」ボタンを選択します。 過去に共有した会話の一覧が出てきます。 右端のゴミ箱アイコン
元県民局長の私的情報、兵庫県職員「運んだだけ」 立花氏と接触認める 演説で実名挙げられ
兵庫県の告発文書問題で、文書を作成した元西播磨県民局長（故人）の私的情報が漏えいした問題を巡り、県職員の男性が１４日、神戸新聞の取材に応じ、政治団体代表の立花孝志氏と会ったことを認めて、「私は単に（情報を）運んだだけ」と漏えい行為への関与をほのめかした。男性は同日、立花氏が尼崎市内で行った街頭演説で、同氏に私的情報を渡した人物として名前を挙げられていた。 男性は取材に対して、立花氏と会って名刺交換をしたと回答。私的情報を渡したかは「記憶にない」「何とも言えない」などと明言を避ける一方で「私はオレオレ詐欺で言ったら、出し子とか受け子みたいな末端」などとも語った。 男性は一連の告発文書問題について「なんでこんなにダラダラするのか。全部情報を出して、みんなに審判を仰いだらいい」と不満を口にした。また、立花氏に実名を挙げられたことには「当惑している」とした。 私的情報は元県民局長の公用パソコン内に
NTTコミュニケーションズの社内システムへの不正アクセスについてまとめてみた - piyolog
2025年3月5日、NTTコミュニケーションズは、社内システムが不正アクセスを受け、システム上に保存されていた法人顧客関連情報の一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 法人顧客1万7千社超に影響の可能性 不正アクセスにより情報流出の可能性が生じたのは、NTTコミュニケーションズがネットワークや音声サービスの開通、変更に関連する情報管理や流通に使用していた「オーダ情報流通システム」。*1 オーダ情報流通システムに保存されていた情報は以下の通り。同社によれば3月5日公表時点で二次被害は確認していないとしている。また個人顧客向けサービスに関する情報はこのシステムには保存していない。 今回の不正アクセスの影響を受けた可能性のある顧客へは担当営業や郵送にて順次連絡を進める方針。またメールでの連絡は行わないこともあわせて案内を行っている。 情報流出の可能性の
当社への不正アクセスによる情報流出の可能性について
NTTコミュニケーションズ株式会社(以下 NTT Com)は、当社の設備が不正アクセスを受けたことを2月5日に発見し、一部の情報が外部に流出した可能性があること(以下 本事象)を2月6日に確認しました。 社内調査の結果、当社の社内システムである、オーダ情報流通システム※1に格納されていた法人のお客さま向けサービスの一部の情報が外部に流出した可能性があることが判明しました。なお、個人のお客さま向けサービスに関する情報は含まれておりません。 2月5日に初動措置を実施し、2月15日に不正アクセスを受けた装置を遮断する措置を実施しております。 影響を受けた可能性があるお客さまには、順次連絡を差し上げております。なお、現時点においては、お客さま情報の不正利用などの事実は確認されておりません。 お客さま、関係者の皆さまには、多大なご迷惑およびご心配をおかけすることとなり、誠に申し訳ございません。心より
中高生による大量の楽天モバイル回線不正転売事案についてまとめてみた - piyolog
2025年2月27日、警視庁は他人の楽天モバイルアカウントに不正アクセスを行い、通信回線の契約を行っていたとして中高生3人を逮捕したと発表しました。不正契約した回線は転売し暗号資産を得ていたと報じられています。ここでは関連する情報をまとめます。 不正契約した大量の楽天モバイル回線を転売 逮捕されたのは中学生2名と高校生1名計3名で、容疑は不正アクセス禁止法違反と電子計算機使用詐欺。2024年5月から8月にかけて、11人分の楽天モバイルのID、パスワードを用いてシステムに不正にログインし、105件のeSIMの回線契約を行った疑い*1がある。中学生Aは「2023年12月以降1000件以上の回線契約を行った」と供述している。 不正に契約して得た通信回線（少なくとも2500回線と報道）は複数の人物に転売を行っており、1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得てい
「快活CLUB」への不正アクセスで続報 会員の一部個人情報729万件漏えいか
漫画喫茶「快活CLUB」を運営する快活フロンティア（神奈川県横浜市）は1月28日、21日に公表した外部からの不正アクセス被害について、会員の一部個人情報729万87件が漏えいした可能性があると発表した。 対象者は、快活CLUB会員（2015年10月1日～25年1月20日に登録した一部）と快活CLUB仮会員（19年3月25日～25年1月20日に登録した一部）、同社の運営するフィットネスジム「FiT24」会員および室内ゴルフ練習場「FiT24インドアゴルフ」会員（18年10月30日～23年4月1日に登録した一部）。 漏えいした可能性があるのは、氏名とカナ氏名、性別、郵便番号、住所、電話番号、生年月日、会員番号、会員種別、会員ステータス、最新保有ポイント及び有効期限、店舗コード、最終会計日時、バーコード、プッシュ通知希望、クーポンメッセージ。 ただし、会員登録時に必要な身分証明書やクレジットカー
DeepSeekが集める個人情報は「中華人民共和国にある安全なサーバに保存」
中国DeepSeekのサービスが急激に注目を集めており、1月28日には日本のApp Storeの無料アプリランキングでも「DeepSeek-AI」アプリが米OpenAIの「ChatGPT」を抜いて首位に立った（Google Playストアでは71位）。 アプリを利用する前に、DeepSeekが公開しているプライバシーポリシーを一読することをお勧めする。 収集するデータは以下のとおり。 アカウント設定時に提供する情報（生年月日、ユーザー名、メールアドレス、電話番号、パスワードなど） サービス利用時に入力する情報（テキストや音声入力によるプロンプト、アップロードされたファイル、フィードバック、チャット履歴など） 問い合わせ時に提示する身分証明書や年齢の証明、サービス利用に関するフィードバック サービス利用中のIPアドレス、固有のデバイス識別子、Cookieなどのインターネットその他のネットワー
Appleが写真を勝手に送信する「拡張ビジュアル検索」を密かに追加したのはプライバシーの侵害だという批判
AppleはiOS 18とmacOS Sequoiaで、写真に写った建物やランドマークを自動認識する「拡張ビジュアル検索」を導入しています。この拡張ビジュアル検索はユーザーに知らされることなくデフォルトで有効化されており、データをAppleのサーバーと照合する機能であることから、ソフトウェアエンジニアのジェフ・ジョンソン氏が警鐘を鳴らしています。 Apple Photos phones home on iOS 18 and macOS 15 https://lapcatsoftware.com/articles/2024/12/3.html The internet is full of experts https://lapcatsoftware.com/articles/2024/12/4.html Is your iPhone sharing photos data with App
Cookieバナー多すぎ？ ダークパターンに注意 | NHK | ビジネス特集
ビジネス 特集 Cookieバナー多すぎ？ ダークパターンに注意 2024年10月17日 17時03分 IT・ネット 「利便性の向上などを目的にCookie（クッキー）を使用しています」 ウェブサイトやスマホアプリのこの表示。何気なく“同意”ボタンを押すことが日常化している人も多いのではないか。 ただ、何に同意するのか理解しないままクリックしてしまうと、落とし穴も。消費者が気付かないうちに不利な意思決定をするよう誘導する“ダークパターン”の温床になるという懸念が強まっている。 急速なデジタル化による利便性と隣り合わせにあるリスクとは。 （経済部記者 坪井宏彰） Cookieバナー 何を収集？ ウェブサイトを閲覧しようとすると表示される、クッキーバナー。 クッキーは、閲覧履歴を記録する電子情報だ。 ユーザーのログイン情報や、通販サイトであれば「買い物かご」の中の商品の情報が保存される。 次回
ローン・クレカ審査可否の背景が分かる 信用スコア開示サービスがきょうスタート
クレジットカード事業者など800社超が加盟する信用情報機関のシー・アイ・シー（東京都新宿区）は11月28日、個人が自身の信用情報を数値化したスコアを確認できるサービス「クレジット・ガイダンス」を開始した。ネットや郵送で申請すれば、スコアやその算出理由を有料で確認できる。個人の信用状態の維持・回復を促す施策という。 加盟企業が情報を確認した記録などが閲覧できる既存の情報開示申請と併せて、スコア開示の申し込みが可能に。スコアは、信用情報のうち年齢、性別、勤務先、居住地などに関する項目を除外し、支払い状況や残高を基に算出した数値を開示する（最低200、最大800）。さらに「未入金がなくプラスの影響があった」など、スコア算出に影響を与えた要素も最大4つまで記載する。 情報開示はネットの場合500円、郵送の場合は1500円で申し込める。スコアを開示する場合でも、追加の手数料はかからない。なお28日午
グーグル、GPSオフでも15分ごとにユーザーの位置情報を追跡か | Forbes JAPAN 公式サイト（フォーブス ジャパン）
スマートフォンが、気づかないうちにデータや位置情報を共有しているのではないかと心配しているなら、先に発表された新しいレポートは不安を煽る内容になっている。 「グーグルの監視を拒否することはできない」とCybernewsの調査チームは警告する。彼らは、新しいスマートフォンからグーグルのサーバーに継続的に送信される秘密のデータストリームを捕捉した。さらに懸念されるのは、「このスマートフォンは定期的に新しいコードをダウンロードして実行しようとしており、セキュリティリスクが生じる可能性がある」という彼らの主張だ。 Cybernewsのチームは、「新しいGoogleアカウントとデフォルト設定の真新しいPixel 9 Pro XL」を用意し、中間者攻撃によるデータ傍受を可能にするためにルート化（特殊なやり方での管理権限取得）した。チームは「送受信トラフィックを中間で取り込み、カスタムセキュリティ証明書
【重要】弊社が運営する「タリーズ オンラインストア」への不正アクセスによる個人情報漏洩の恐れに関するお詫びと調査結果のご報告 |TULLY'S COFFEE - タリーズコーヒー
【重要】弊社が運営する「タリーズ オンラインストア」への不正アクセスによる個人情報漏洩の恐れに関するお詫びと調査結果のご報告 弊社が運営する「タリーズ オンラインストア（通信販売サイト）」におきまして、第三者による不正アクセスを受けたことを、5月30日に「不正アクセスによるシステム侵害発生のお詫びとお知らせ」として公表いたしました。このたび、第三者調査機関による調査の結果、お客様の個人情報（92,685件）、内クレジットカード情報（52,958件）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑及びご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報及びクレジットカード情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。また、電子メールが届かなかったお客様には
こどおじがAndroidアプリ作ってたらGoogleに子供部屋を追い出された話 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 自己紹介 皆様は個人開発をやっておられますでしょうか。私も億万長者を目指して日々スマホアプリ開発をしております。 代表作は安倍晋三エクスプローラー/聖帝エクスプローラー、最近力を入れているアプリはガチ有能AI助手です。他にもいくつかのアプリを個人で開発し、AppStore/GooglePlayで公開しています。 私はこれらのアプリを実家の自室で開発していました。10年以上実家暮らしをしていた筋金入りの子供部屋おじさんです。 なお、ガチ有能AI助手ではバックエンドで使用しているCloudRun、Firebase、Algolia、Suno、
Google Playの住所公開に開業届で対応する
こんにちは。趣味グラマのNobu(@nm_aru)です。 Google Playから以下のタイトルのメールが来ていましたが、身分証の提出ぐらいだろうと甘く考え、期限ギリギリまで放置しようと思っていました。 時間が出来たので内容を見てみると、何と個人開発者は自宅住所をストアに公開するための対応依頼でした・・・。 名前の公開はまだ良いとして、流石に住所公開はハードルが高いので、Playストアでのアプリ公開はもう諦めようかなと思いもしましたが、以下の3点から開業届を出して対応する事にしました。 利用してくれているユーザーがいる iOSのみになるとFlutterを使っている意味がほぼ無くなる 開業届のハードル（手続き、費用面）が低くなった という訳で、ここには備忘録を兼ねて今回の対応を残しておきたいと思います。
＜独自＞告発した元局長の私的情報漏洩か 兵庫知事側近の前総務部長ら 県が調査検討
兵庫県の斎藤元彦知事らのパワハラ疑惑などが文書で告発された問題を巡り、文書を作成した元県西播磨県民局長の男性（60）の私的な情報を漏洩（ろうえい）した疑いがあるとして、県が前総務部長の井ノ本知明氏らの調査を検討していることが28日、関係者への取材で分かった。男性は7月に死亡し、直前にプライバシーへの配慮を周囲に訴えていた。内部調査ではなく、弁護士に調査を依頼する方針。 県は元副知事の片山安孝氏や前理事の小橋浩一氏、産業労働部長の原田剛治氏の調査も検討。井ノ本氏を含め、いずれも文書で名前が出た知事の側近で、男性の懲戒処分にも関与したとされる。 男性が3月に匿名で文書を報道機関などに配布した後、斎藤氏の指示で作成者を調べていた片山氏らが男性の公用パソコンを調査。告発文書のデータを確認したことがこれまでに判明している。 関係者によると、井ノ本氏らは4月ごろから、パソコンに保存されていた告発内容と
ランサムウェア攻撃による情報漏洩に関するお知らせ | 株式会社ドワンゴ
株式会社ドワンゴ 株式会社ドワンゴ（本社:東京都中央区、代表取締役社長:夏野剛）は、このたびの当社へのランサムウェア攻撃に起因した情報漏洩により、関係するすべての皆様に多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。 6月8日にKADOKAWAグループの複数のサーバーにアクセスできない障害が発生した事実を受け、早急に社内で分析調査を実施したところ、ニコニコを中心としたサービス群を標的として、KADOKAWAグループデータセンター内の当社専用ファイルサーバーなどがランサムウェアを含む大規模なサイバー攻撃を受けたものと確認されました。 当社およびKADOKAWAグループでは本事案発生時以降、社外の大手セキュリティ専門企業の支援を受けながら、情報漏洩の可能性および漏洩した情報の範囲を把握するための調査を鋭意進めてまいりました。このたび現時点の調査結果として、下記が判明しま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「この写真だけで特定されました」ChatGPTの最新モデル「o3」の位置特定機能がヤバすぎる…SNSに画像アップする際は今の100倍くらい気をつけて
