はてな、まだ走れるよな？ - Everything you've ever Dreamed
はてなが振り込み詐欺にあって11億円の資金が流出したと発表した。まず金額の大きさにも驚いたが、振り込み詐欺ってなんなんだよ。インターネット事業をやっている企業が振り込み詐欺に遭うって、なんなんだよ。セキュリティとガバナンスどうなっているんだよ。僕が働いている会社以下じゃないか、まったく。ひとりのユーザーとして2003年からはてなのサービスを使っている。はてなダイアリーからはてなブログへ移行して2007年からログが残っている。はてなブックマークも2005年から使っている。20年以上積み重ねてきた。無くなっても死んだりはしないけれどもなくなったら寂しい。はてなのサービスはそんな存在なのだ。20年以上続けているネットサービスは他にない。今でも毎日使っている。はてなにはそんな僕みたいなユーザーが珍しくない。noteが出てきてブームになったとき、完全に移ろうとしたけれども、やっぱはてなブログだよねっ
はてな、11億円の資金流出 振り込め詐欺か
インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。 4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。 はてなは、捜査機関へ全面的に協力するとともに、関係金融機関と被害回復に向けた措置を講じている。社内にも来栖義臣社長を中心とする対策本部を設け、外部の弁護士なども交えて事実関係の調査を進めるという。 なお、この事案に関連して個人情報や顧客情報の流出は24日時点で確認されていない。はてなの運転資金についても十分な流動性を確保しており、事業運営や資金繰りに支障はないとしている。
【重要】弊社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとご報告
2026年4月3日以降にお知らせしております「GitHubアカウントへの不正アクセス発生に関するお知らせとお詫び」に関連し、その後の詳細調査の結果、顧客情報を管理するシステムの一部において、お客様の個人情報が漏えいした可能性があることが判明いたしました。現在、当該システムにおける情報の安全確保のための措置を完了しております。 多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している事実は以下の通りです。 1. 漏えいした可能性のある個人情報について弊社は、本事案検知後、直接の不正アクセス先であるデータベースに存在した情報をもとに、弊社システムの安全性確認を網羅的に実施して参りました。その後の調査にて、2026年4月21日、弊社データベースへのアクセス並びに、内部処理の形跡が確認されました。現在のところ、お客様に関するデータファイルのダウンロードは現時点
サイバー攻撃疑いの市立奈良病院、初動対応に成功で「感染・漏えいなし」 通常診療再開
奈良市は4月23日、サイバー攻撃の疑いがある異常通信を検知し、電子カルテシステムなどを停止して診療制限を行っていた市立奈良病院について、24日午前8時30分から通常診療を再開すると発表した。 初動対応での検知・遮断に成功したため、個人情報の漏洩やデータ破損、ウイルス感染などの被害は、現時点で確認していないという。システムは段階的に復旧させながら診療を行う。 同病院では21日深夜、ネットワーク監視装置が異常な通信を検知したため、関係するサーバをネットワークから物理的に切り離して調査。電子カルテ・眼科・生理検査の3システムがダメージを受けた。 電子カルテの入力や閲覧ができない状態になり、処方や処置は手書き運用と二重チェック体制でしのぎながら対策を講じてきた。 今後も段階的に復旧させながら、外来診療、入院診療、救急受け入れ（ER）を含む通常診療を再開。本格的なシステム稼働に向けて「総力を挙げて取
72時間以内の更新を推奨──「PDFを開くだけで乗っ取られる」アドビリーダーのゼロデイ攻撃が進行 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
アドビ（Adobe）は、WindowsおよびmacOSの両プラットフォームでAdobe AcrobatおよびReaderを使用しているユーザーに影響を与える深刻な脆弱性「CVE-2026-34621」が、すでに攻撃者に悪用されていることを正式に認めた（APSB26-43）。この脆弱性を突いたエクスプロイトは任意のコード実行を可能にし、悪意あるPDFドキュメントを開くだけで発動する──それ以上のユーザー操作は一切不要だ。アドビはセキュリティアップデートを72時間以内にインストールするよう呼びかけている。 編注：アドビが直接的に「72時間以内」と挙げているわけではない。本稿では、APSB26-43の優先度（Priority）が「1」であること、緊急度のレート（Rating）が「クリティカル」となっていることから、「セキュリティ緊急度」ページの情報をもとに「72時間以内」と記載している。 アドビ
琉球新報社がグーグルフォームの誤設定で個人情報流出の可能性|セキュリティニュースのセキュリティ対策Lab
琉球新報社は｢プロ野球沖縄キャンプ特集2025｣の読者プレゼントのWeb応募において､3日午後1時40分ごろから2時40分の間の一時間に個人情報の流出の可能性があることを発表しました。 個人情報流出の経緯 2025年2月3日(月)午後1時40分ごろ､プロ野球沖縄キャンプ特集2025の担当者間で応募状況を共有しようと設定を変更したところ､同日午後2時40分ごろ､プレゼントの申し込みをされようとした方から連絡があり､他の登録者の個人情報が閲覧できる状態であることが判明｡ 午後2時50分には閲覧できないように設定を変更。 流出した可能性のある個人情報 応募フォームに申し込みをした842人の以下個人情報 ・氏名 ・住所 ・年齢 ・電話番号 個人情報流出の原因 グーグルフォームの誤設定
グーグル、「アカウント乗っ取り」防御を呼びかけ――今すぐChromeのこの設定を変更せよ | Forbes JAPAN 公式サイト（フォーブス ジャパン）
グーグルは、パスワードや多要素認証トークン、Cookie（クッキー）を盗み出そうとするハッカーの動きが激しくなる中、「アカウント乗っ取りへの防御」がますます難しくなっていると警告している。Google アカウントを失うこと自体が悪夢だが、事態はそれで終わらない可能性がある。その結果、ハッカーがグーグル以外のあらゆるサービスのあなたのアカウントにもアクセスできるようになってしまうかもしれないのだ。 複数のデバイス間でGoogle Chromeを同期しているのであれば、Chromeがどれほど多くのデータを収集し、あなたのGoogle アカウントに紐づけてグーグルのクラウド上に保存しているかを知れば、おそらく愕然とするだろう。それには、本来グーグルとは関係のない、個人的で注意の必要なデータも含まれている。そうしたデータは、ハッカーがあなたの認証情報の窃取に成功しさえすれば、すべて「取り放題」の状
ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが自力で復活させたという体験談
IoT家電はインターネットに接続することでさまざまな機能を実行できますが、時にはインターネットにつながっていることがリスクになります。インド出身のソフトウェア開発者であるハリシャンカール氏が、「ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが、リバースエンジニアリングして自力で復活させた」という体験談を報告しました。 The Day My Smart Vacuum Turned Against Me https://codetiger.github.io/blog/the-day-my-smart-vacuum-turned-against-me/ Manufacturer issues remote kill command to disable smart vacuum after engineer blocks it from collecting
Gmailなど1億8300万件の認証情報流出、確認と対策を
eSecurity Planetは10月29日(現地時間)、「Gmail Accounts Exposed in Data Breach」において、大規模な認証情報の流出を報じた。 これは情報窃取マルウェアが送信する認証情報を横取りしたデータセットの分析で明らかになった。データセットには約1億8300万件の認証情報が含まれており、新しく漏洩した認証情報を約1640万件含むという。 Gmail Accounts Exposed in Data Breach 不正アクセス可能な認証情報の流出を確認 データの収集はセキュリティ企業のSynthientにより行われた。情報窃取マルウェアのデータ送信先として人気のTelegramなどを中心にクロールし、3.5TBもの巨大なデータセットを作り上げたという(参考：「The Stealer Log Ecosystem: Processing Million
【速報】通販大手アスクル、ウイルス感染で出荷停止
通販大手のアスクルは19日、コンピューターウイルス「ランサムウエア」の感染によるシステム障害が発生し、商品の受注や出荷を停止したと発表した。影響範囲を調査している。
PCの物理破壊を外部委託→なぜかネット接続を検知 個人情報漏えいの可能性 「ぼんち揚」製造会社が謝罪
PCの物理破壊を依頼したはずが、なぜかネット接続を検知──せんべい屋「煎餅工房さがえ屋」を運営するぼんち（大阪市）は10月10日、そんな発表をした。同社は個人情報を保存したPCの廃棄処分を外部の委託業者に依頼。しかし、一部のPCが適切に廃棄されたことを確認できず、顧客の個人情報を漏えいした可能性があると明かした。 ぼんちは3月12日、使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した。ぼんちがこの事実を認識したのは6月2日で、その後に外部業者に事実確認を実施。結果、複数台のPCの廃棄状況が不明であることが9月1日に判明し、PC内の個人情報が漏えいした可能性があることが分かった。 さらに調査を進めたところ、他にも個人情報を保存していたノートPC1台と個人情報を保存してい
サイバー攻撃で出荷停止が続くアサヒ システム障害で配送の影響は他のビール会社にも… 酒店「大変なことになってきた」【news23】 | TBS NEWS DIG
「まず1杯目はビール」という方も多いかもしれませんが、そのビールの流通に暗雲が垂れ込めています。サイバー攻撃を受け、出荷停止が続いているビール大手のアサヒ。その影響が他のビール会社にも広がっています。…
脆弱性情報、勝手に開示しないで 経産省などがクギを刺す FeliCaの事例念頭か
経済産業省は9月9日、報道におけるソフトウェアなどの脆弱性情報の取り扱いについて、改めて「情報セキュリティ早期警戒パートナーシップガイドライン」に即した対応を求める声明を出した。8月28日に共同通信が報じた「FeliCa」の事例が念頭にあるとみられる。 このガイドラインでは、発見された脆弱性情報は関係者の間のみで管理され、検証と対策実施が済んでから公表する手順になっている。脆弱性が悪用される可能性を低減させるための措置だ。 しかしFeliCaの件では、IPAやソニーが脆弱性に関する情報を公開していなかったにも関わらず、脆弱性の発見者に取材した報道機関が大々的に報じた。発見者は7月に脆弱性について報告していた。 経産省は、脆弱性の発見者はIPAへの届出を行い、正当な理由がない限り関連情報を第三者に開示しないこと、正当な理由により開示が必要な場合でも、事前にIPAに相談するように求めた。併せて
ネットの認証画面装ってウイルス感染 新手口の被害急増 | NHKニュース
インターネットで表示される「私はロボットではありません」の認証画面を装って、コンピューターウイルスに感染させようとする新しい手口による被害が急増しているとして、セキュリティー会社が注意を呼びかけていま…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞![はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7ea8ecfd2df412d08858d785e1a8a7e0bd99e8a/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fwww.nikkei.com%2Fnkd%2Fdisclosure%2Ftdnr%2F20260424510809%2Fthumbnail%2F%3Fttype%3Dogp)
Yahoo! JAPAN ID、ログインを「パスキー」に一本化
https://did2memo.net/2025/08/25/sms-apple-id-riyouteishichuu/
本社に不正ログイン、個人情報流出か 外部から「Slack」に - 日本経済新聞
証券口座乗っ取り、家庭のテレビ受信機「STB」経由か 警察が回収 - 日本経済新聞
日米韓、「北朝鮮IT労働者に関する共同声明」を公表。身分を偽って業務を受注しようとする人物に注意を 
