ベネッセの顧客情報23人分、紙に書き写して持ち出した疑い トランスコスモス元契約社員、コールセンターから
ベネッセの顧客情報23人分、紙に書き写して持ち出した疑い トランスコスモス元契約社員、コールセンターから ベネッセコーポレーションは3月17日、コールセンター業務を委託しているトランスコスモスの元契約社員が、ベネッセの顧客情報23人分を不正に取得し、紙に書き写して外部に持ち出していた可能性があると発表した。 昨年3月ごろから8月ごろにかけ、コールセンターで電話オペレーターを担当していたトランスコスモスの元契約社員が、ベネッセが業務委託の際に閲覧を許可した顧客23人分の苗字と電話番号（一部の顧客は氏名、住所、生年月日、所属先も含まれる）を、コールセンター施設内から持ち出した可能性があるという。 トランスコスモスによると、元契約社員は別件で逮捕されており、警察が捜査を進める中でスマートフォンから顧客情報と思われる記録を発見。警察から連絡を受けたトランスコスモスがデータ閲覧ログを確認したところ、
Googleドライブが無料で2Gバイトもらえる「セキュリティ診断」キャンペーン、2月17日まで
米Googleは2月10日（現地時間）、「Safer Internet Day」を記念して、Googleアカウントの「セキュリティ診断」をするだけでGoogleドライブ2Gバイト分を無料で提供するキャンペーンを開始すると発表した。 上記のリンク先からGoogleアカウントにログインし、数ステップの確認作業をするだけで、Googleドライブに2Gバイト追加される。この作業で無料ストレージがもらえるのは2月17日までだ。 セキュリティ診断では、アカウント復旧に必要な登録情報の確認、最近のアクティビティ、同じアカウントで使っているAndroidやChromecastなどを含むすべての端末や登録しているアプリの権限などを確認していく。 セキュリティ診断完了後すぐにGoogleドライブが増量されるわけではなく、今月末までに自動的に追加される見込みだ。この追加分は、QuickOfficeやChrome
正規サイトから他サイトに誘導「ドメイン名ハイジャック」 日経電子版など被害
JPCERTコーディネーションセンター（JPCERT/CC）は、国内組織が使用している「.com」ドメイン名のサイトで9月～10月にかけ、ドメインの登録情報が不正に書き換えられ、アクセスしたユーザーを攻撃者が用意したサイトに誘導する「ドメイン名ハイジャック」の被害が報告されているとして注意を呼び掛けた。日本経済新聞電子版のサイトなどが被害にあっている。 JPCERT/CCはドメイン名ハイジャックの手口について、（1）ドメイン名登録者やドメイン名管理担当者になりすます、（2）レジストラのシステムの脆弱性を使用する、（3）レジストラになりすます、（4）レジストリのシステムの脆弱性を使用する――などと推定している。 日本経済新聞社は5日、「日本経済新聞電子版」と「Nikkei Asian Review」を含むアドレスを管理する米国の管理会社がサイバー攻撃を受け、ドメイン名ハイジャックの被害にあっ
Gmailのアドレス＋パスワード約500万件が海外掲示板に貼られる → Google側にはハッキングの痕跡なし 有効なものは2％以下
9月9日夜、ロシアの掲示板サイトにGmailのアドレス＋パスワード情報を含む大量の個人情報リストが投稿され、「Gmailのアカウントが大量流出か」と複数の海外ニュースサイトが報じています（threadpost / The Next Web）。ただしGoogle側に問い合わせてみたところ、Google側にハッキングを受けた痕跡はないとのこと。 Five Million Email Passwords, Addresses Appear on Russian Bitcoin Forum（threatpost） 今回投稿された個人情報は英語、スペイン語、ロシア語のアカウントを中心に約493万件にのぼり、大半がGmailのアドレスでしたが、中にはYahoo! やHotmailなどのアドレスも含まれていたそうです。 Google側でも事態は把握しているそうですが、前述のとおりGoogle側にハッキン
「Officeファイルが開けません」 XP以上に残念な金融機関の言い訳
「Officeファイルが開けません」 XP以上に残念な金融機関の言い訳：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 前回はサポートが終了したWindows XPを使い続けようとする金融機関の実態を紹介したが、今回はそれ以上に残念なOfficeの利用実態を紹介したい。 昨年、近畿地方のある中小金融機関で一時的に作業をした。主に定款や約款、就業規則などを基に作成された誓約書（弁護士のリーガルチェック済み）について、セキュリティの観点で検査などをしてほしいという依頼であった。その作業報告書をメールで送付すると、先方からこういう電話をいただいた。 「萩原さん、これの形式では読めません」 こうした指摘は時折ある。「分かりました。それでは拡張子を『doc』にして再送します」と答えて、ファイル形式をdocxからdocにして再送した。ところが、さらなる電話で担当者は驚くことを言われたのである。 「
Google Playの人気アプリ、8割で偽アプリも存在
Trend Microによれば、Google Playの無料アプリ上位50本のうち77％に、正規アプリを不正に改ざんしたアプリが存在していた。 正規アプリを無断で改ざんした「リパッケージアプリ」が、Google Playなどのアプリストアに氾濫しているという。Trend Microがこのほど発表した報告書で明らかにした。 リパッケージアプリは正規のアプリに不正なコードを加えてパッケージし直し、本物に似せたインタフェースや名称でユーザーをだまして、ダウンロードさせるアプリを指す。Trend Microによれば、Google Playの無料アプリ上位50本を調べた結果、77％のアプリでリパッケージアプリが存在していることが分かった。 ジャンルはビジネスアプリからメディア、ビデオ、ゲームまで多岐にわたり、特に「ウィジェット、メディア＆ビデオ、ファイナンス」のカテゴリのアプリでは100％に達してい
「はてな」に不正ログイン 2398アカウントが対象 試行160万回
はてなは6月20日、はてなアカウントが不正ログインを受けたと発表した。16日から160万回のログイン試行があり、2398アカウントが不正にログインされたという。流出したID・パスワードを使ったリスト型アカウントハッキングとみている。 19日にユーザーから「メールアドレスが変更されている」との問い合わせを受けて調査したところ、複数のアカウントが不正ログインを受けたことを確認。疑わしいIPアドレスからのアクセスを遮断した。 不正ログインされたアカウントのうち3件で、メールアドレスが変更された上、Amazonギフト券交換の申し込みが行われていたという。ギフト券交換はスタッフが目視で確認して手続きを行っているため、交換には至っていないという。この3件以外でメールアドレスが変更されたアカウントはなかったとしている。 それ以外のユーザーでも、不正ログインを受けたアカウントは（1）登録している氏名、郵便
日本企業をひそかに襲う「シャドーIT」の脅威
シャドーITというと和製英語かと思われるかもしないが、実はれっきとした英語（Shadow IT）である。また、個人所有デバイスを業務利用する「BYOD」（Bring Your Own Device）と混同されることもあるが、シャドーITは対象がデバイスに限らず、「会社で承認されていない」という点がBYODとは異なる。 個人が使い慣れたデバイス／サービスを企業でも取り入れようとする「コンシューマライゼーション」の流れや、ワークスタイルの多様化などを背景に、企業におけるシャドーITは年々広がっている。では、シャドーITは具体的にどのようなリスクをもたらし、企業はそれにどう対策すればいいのだろうか。 本連載では「総論」「事例」「対策」の流れで、日本企業に求められるシャドーITとの向き合い方を考えていきたい。今回はまず、シャドーITがもたらす3つの代表的な脅威を紹介しよう。 ケース1 会社に持ち込
mixiに不正ログイン370件 身に覚えのないmixiゲームに登録される
ミクシィは2月25日、SNS「mixi」で2月5日～11日にかけ、不正ログインが370件あり、うち一部のユーザーが、「mixiゲーム」で身に覚えのないゲームを登録されていたことを明らかにした。 5日午後5時ごろにユーザーからの問い合わせを受けて発覚した。問い合わせの総数は120件。ほかのサイトなどからもれたIDとパスワードを使ってログインされた可能性が高いとみている。ゲーム登録以外のページ改ざんや不正課金などの被害は、現時点では確認していないという。 対策として、不正ログイン犯のIPアドレスにアクセス制限を実施した。不正ログインは海外のIPアドレスから行われていたという。 mixiは、通常と異なるルートからアクセスがあった場合、ユーザーにアラートメールを送る仕組みになっている。今回、不正ログインされた可能性があるユーザーには啓発メールも送ったほか、10日付けの「運営者からのお知らせ」で、他
OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ
オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に64Kバイトのメモリが露呈されてしまう脆弱性が発覚し、この問題を修正した「OpenSSL 1.0.1g」が4月7日に公開された。 OpenSSLのセキュリティ情報によると、脆弱性はTLS Heartbeat拡張の処理における境界チェックの不備に起因する。悪用された場合、最大64Kバイトのメモリが接続されたクライアントやサーバに露呈される恐れがある。 この脆弱性は、OpenSSL 1.0.1fと1.0.2-beta1を含む1.0.1および1.0.2-betaリリースに存在しており、1.0.1gで修正された。直ちにアップグレードできない場合のために、「OPENSSL_NO_HEARTBEATS」のフラグを有効にして再コンパイルする方法も紹介している。 この問題についてOpenSSLを使ったサービスを提供しているセキュリティ企業のC
JR東「Suicaポイントクラブ」に大量のログイン試行 一部サービス停止
JR東日本は3月18日、「Suica」のポイントをほかの電子マネーなどに交換できるWebサービス「Suicaポイントクラブ」に異常な回数のログイン試行があり、17日から一部サービスを停止したと発表した。ユーザーが意図しない取引の発生などは確認していないという。 17日午前9時半、同サイトに対して大量のアクセスがあったことを確認。午前10時24分にログイン機能をいったん停止して調べたところ、16日午後5時7分以降、通常にはない約92万件のログインの失敗があったことを確認したという。 該当時間帯にサイトを利用したユーザーにはパスワードの変更を依頼する。全ユーザーに対して、パスワードの定期的な変更と、ほかのサービスで利用中のパスワードの流用防止を呼びかけている。 関連記事 ANAマイレージクラブに不正ログイン マイルをiTunesコードに不正交換される被害 「ANAマイレージクラブ」のWebサイ
かなり目立つ、三菱東京UFJ銀行サイトのセキュリティ注意喚起 不審なメールやウイルスに警告
三菱東京UFJ銀行は、ネットバンキングのパスワードを盗み取ろうとする不審な電子メールや不正送金事件について注意を呼び掛けている。公式Webサイトでは、トップページの上部にかなり目立つ形で警告を表示している。 ティッカー表示を見続けていると若干目が疲れてくるが、とにかく注意してほしいという意志は伝わってくる。ティッカー表示はJavaScriptで行っている 同行によると、ネットバンキング「三菱東京UFJダイレクト」をかたる偽のメールが不特定多数に送信されており、メール内のリンクをクリックすると同行のネットバンキングにそっくりな偽サイト（フィッシングサイト）が表示され、契約番号やログインパスワードの入力を促すという。「メールでパスワードなどの入力を依頼することは絶対にない」として注意を呼び掛けている。 またPCがウイルスに感染することで偽のネットバンキング画面が表示され、情報を盗み取られるケー
DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog
Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW
mixiに不正ログイン1万7000件 身に覚えのない「つぶやき」投稿
ミクシィは2月28日、SNS「mixi」が外部から不正ログインを受け、一部のユーザーの「mixiボイス」に身に覚えのないつぶやきが投稿されたと発表した。 不正ログインがあったのは同日午前2時45分～午後2時で、被害を受けたIDは1万6972件。同社サーバからの情報流出などはなく、他社サービスから流出したアカウント情報が利用された可能性が高いとみている。 同社は、不正ログイン犯に対するアクセス制限や、不正ログインの対象となったユーザーへのパスワード変更依頼、不正つぶやきの削除などの対策を行った。他社サービスと同一のパスワードを利用しているユーザーや、長期間パスワードを変更していないユーザーに対して、変更するよう強く推奨している。 関連記事 mixiに不正ログイン370件 身に覚えのないmixiゲームに登録される 「mixi」で2月5日～11日にかけて不正ログインが370件あり、うち一部のユー
「はとバス」サイトが不正アクセスで改ざん 閲覧者にウイルス感染のおそれ
はとバスは2月25日、同社のWebサイト「はとバスホームページ」の一部が第三者による不正アクセスで改ざんされ、閲覧者がウイルスに感染した恐れがあると発表した。同サイトは一時的に閉鎖している。 改ざんされていた可能性がある期間は、2月18日午後9時48分～24日午前10時50分。閲覧すると不正なプログラムが実行され、ウイルスに感染する恐れがあったという。期間中のアクセス数は約7万5000、閲覧者数は約6万8000人だったという。 ウイルスの挙動などは「調査中」。期間中にサイトを閲覧したユーザーに対しては、ウイルスチェックを行うよう呼びかけている。 関連記事 KADOKAWAの公式サイトが改ざん 閲覧者がマルウェア感染の恐れ KADOKAWAのサイトが不正アクセスで改ざん。オンラインバンキングなどの情報を盗み出すトロイの木馬が仕込まれており、閲覧者が感染した恐れがある。 関連リンク はとバス
ChromebookでWindowsアプリ──GoogleとVMwareの提携で実現
米Googleは2月12日（現地時間）、米VMwareとの提携により、ChromebookでのWindowsアプリ利用を可能にしたと発表した。VMwareのDaaS（仮想デスクトップのクラウドサービス）「VMware Horizon View」がChrome OSに対応した。まずは企業向けのオンプレミスサービスとしてVMwareとその提携プロバイダーが提供する。 ChromebookでVMware Horizon Viewを利用することで、ユーザーはクラウドサービスとしてWindowsのデスクトップ環境を利用できる。 Googleは公式ブログで、「Windows XPのサポート終了が目前に迫る中、ChromebookでのDaaS環境を導入すれば、セキュリティの脆弱性やアプリケーションの互換性、新PC購入予算などの悩みは過去のものになる」と語った。 Windows XPのサポートは4月に終了
Flash Playerの脆弱性を突く攻撃発生、緊急更新を
AdobeがFlash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突く攻撃が既に出回っているという。 米Adobe Systemsは2月4日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突いた攻撃が既に出回っているとして、直ちにアップデートを適用するよう呼び掛けている。 同社のセキュリティ情報によると、Flash Player 12.0.0.43までのバージョン（Windows、Mac向け）と11.2.202.335までのバージョン（Linux向け）に、整数アンダーフローの脆弱性が存在する。悪用された場合、任意のコードを実行され、リモートでシステムを制御される恐れがある。 この問題を修正するためには、Flash Playerを最新版のバージョン12.0.0.44（Windows、Mac向け
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Office 97」という愛に包まれたソフトウェアに感動した話(山本一郎) - 個人 - Yahoo!ニュース
Expired
Expired
