JTBへの不正アクセスについてまとめてみた - piyolog
2016年6月14日、JTBは同社のサーバーが不正アクセスを受け、顧客情報が漏えいした可能性があると発表しました。ここでは関連情報をまとめます。 公式発表 今回の不正アクセスによる影響はJTB他、同社の提携サービスを展開している他社にも波及している。 JTBグループ 2016年6月14日 不正アクセスによる個人情報流出の可能性について 2016年6月14日 Re: Occurrence of Unauthorized Access (魚拓) 2016年6月16日 個人情報流出の可能性があるお客様へのご連絡について 2016年6月17日 「なりすましメール」「フィッシングメール」や「なりすましサイト」にご注意ください JTB提携先 NTTドコモ 2016年6月14日,16日 提携先のJTB社のグループ会社サーバーへの不正アクセスに伴う「dトラベル」の個人情報流出の可能性について (魚拓) (
ＡＶ閲覧しＰＣ乗っ取られる 福井、池田町議会事務局:社会:中日新聞(CHUNICHI Web)
福井県池田町は４日、「議会事務局のパソコンが乗っ取られ、議会関係のデータを抜き取られた可能性がある」と発表した。議会事務局長の５０代男性がアダルトサイトを閲覧し、遠隔操作されたという。県警もファイルの流出がないかを調べている。 町によると、事務局長は３日にアダルトサイトを複数回閲覧。画面に「あなたのパソコンはウイルスに感染しています」とのメッセージと、連絡先として「０５０」で始まる電話番号が表示された。 事務局長はこの番号に電話し、片言の日本語を話す男の声による指示通りにパソコンを操作して、遠隔操作ファイルをインストール。約１時間半にわたって電話がつながった状態で遠隔操作される状況を見ていたという。 町によると、このパソコンに入っていたのは、議員の個人情報や議案など一般に公開しているデータがほとんどだが、流出すると問題となるファイルが入っていた可能性も否定できないという。今のところ役
ボーイング７８７型機、248日継続通電で電力停止の恐れ＝米当局
４月３０日、米連邦航空局は、ボーイング７８７型機を運航する航空会社に対し電力系統のスイッチを定期的に切るよう指示すると明らかにした。シンガポールで昨年２月撮影（２０１４年 ロイター/EDGAR SU） ［３０日 ロイター］ - 米連邦航空局（ＦＡＡ）は、航空機大手ボーイングの７８７型機を運航する航空会社に対し電力系統のスイッチを定期的に切るよう指示すると明らかにした。７８７型機は２４８日間継続して通電されると、出力調整装置が発電機を停止する可能性があるという。
サーバーにＬＩＮＥ乗っ取りＩＤか NHKニュース
国内のインターネットに不正に接続させたとして、東京の中継サーバーの業者が摘発された事件で、サーバーから見つかった大量の個人情報のうちおよそ１万件は、無料通話アプリ、ＬＩＮＥの利用者のＩＤやパスワードだったことが分かりました。警視庁は、こうしたＩＤなどがＬＩＮＥのＩＤが乗っ取られた事件で悪用された疑いがあるとみて調べています。 このうちおよそ１万件は、スマートフォンの無料通話アプリＬＩＮＥの利用者のＩＤなどだったことが関係者への取材で分かりました。 ＬＩＮＥを巡っては、何者かによって利用者のＩＤが乗っ取られ、やり取りをした友人などが電子マネーをだまし取られる事件が去年、相次ぎましたが、今回見つかったＩＤなどが一連の事件で悪用された疑いがあるということです。 警視庁は、サーバーの解析を進めるとともに、ＬＩＮＥの運営会社に情報提供を行って被害の防止を要請しました。
2012年3月2日 "いますぐ死んじゃえ!" ─openSUSEのセキュリティポリシーにLinus激怒 | gihyo.jp
Linux Daily Topics 2012年3月2日"いますぐ死んじゃえ!" ─openSUSEのセキュリティポリシーにLinus激怒 我らがLinus Torvaldsはソーシャルメディアの中でもGoogle+がお気に入りのようで、公私に渡る出来事を彼らしい率直な表現で頻繁に書き連ねており、Linuxメディアにとってはチェックが欠かせない情報源である。そのGoogle+に書かれた2月29日の投稿が、ちょっとした波紋を呼んでいる。 コトの発端はLinusの中学生になる娘が学校からかけてきた1本の電話。「学校のプリンタにマシンがつなげない。管理パスワードを要求されるんだけど」という愛娘の戸惑いの声に、Linusはキレた。「インストールが簡単だから」とMacBook Airに入れて愛用していたopenSUSEに対して、である。「いままで使ってきたけど、もうイラネ。MBA用に新しいディ
Slackに不正アクセス、2段階認証適用を呼び掛け
米Slack Technologiesは3月27日（現地時間）、チーム向けコラボレーションツール「Slack」のユーザー情報データベースに不正アクセスがあったと発表し、謝罪した。 不正アクセスは2月の4日間に行われ、すでに遮断済みという。データベースには、ユーザー名、メールアドレス、ハッシュ化されたパスワードと、オプションで入力された電話番号とSkype IDが含まれている。決済情報などは流出していないという。 影響を受けた可能性のあるユーザーおよびチームはごくわずかで、そうしたチームには既に個別に連絡しており、同社から連絡を受けていないユーザーやチームのデータは流出していないとしている。（この発表と同時に全ユーザーにメールでの告知も行っている。） 同社はまた、新たに2段階認証機能を追加したことを発表し、全チームに適用を強く呼び掛けた。適用方法についてはヘルプページを参照のこと。iOSおよ
第45回 入力バリデーションはセキュリティ対策 | gihyo.jp
「入力バリデーションはセキュリティ対策である」は世界の常識です。少なくとも大多数の世界のセキュリティ専門家は「入力バリデーションはセキュリティ対策」は常識だと考えています。 もちろん入力バリデーション対策がすべてであるわけではなく、ほかのセキュリティ対策も重要ですが、入力バリデーションが最も重要な対策の1つである、と考えている人は沢山います。 入力のバリデーションはすべてのプログラムに必須の保護機能です。一部に「入力バリデーションはセキュリティ対策ではない」とする声もあるようですが、入力バリデーションは間違いなくセキュリティ対策です。入力バリデーションはセキュリティ対策ではない、とする考え方は、混乱を招くだけです。 入力バリデーションをセキュリティ対策としているのは筆者のみではありません。世界的に利用されているセキュリティ標準でも、入力バリデーションを非常に有効なセキュリティ対策としてとら
Twitter、リベンジポルノなど嫌がらせ対策でポリシーを改定
米Twitterがユーザーポリシーの「Twitterルール」および「嫌がらせ行為に関するポリシー」を改定した。米Buzz Feedが3月11日（現地時間）に最初に報じた。 Twitterルールの「個人情報」という項目および嫌がらせ行為に関するポリシーの「脅迫と嫌がらせ」という項目に、「また、撮影されている人物の同意なく撮影または配布された、私的な画像や動画を投稿することを禁じます。」という文言が追加された。これにより、リベンジポルノ（別れた相手の裸の写真などを復しゅう目的で公開すること）の禁止が明文化された。 Twitterは昨年12月、嫌がらせ行為の報告プロセスとブロック機能の強化を実施した。同社は8月、俳優のロビン・ウィリアムスさんが亡くなった後に娘のゼルダさんに対する激しい嫌がらせが行われたことを受け、嫌がらせに関するポリシーの改定を含む改善策に取り組むと約束していた。 このところ、
「レイバン激安」Twitter乗っ取りでスパム送信、勢い衰えず 有名人も被害に
問題のスパムは、ブランド品通販サイトのURLや商品画像を、ほかのアカウントにあてた「@」付きで投稿するもの。アカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。誘導先の通販サイトでは、ブランド品が極端な低価格で販売されており、偽ブランド品や詐欺サイトの可能性もある。 最近目立っているのは、「レイバンのサングラスファッション特価特典として、2499円! 今日限り」など宣伝するスパムツイート。3月6日現在、Twitterで「レイバン」を検索すると大量にヒットする状態で、芸人のぜんじろうさんも被害にあい、5日、「スパム送信、、、失礼いたしました。。。」と謝罪している。 Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃
ＰＯＳシステム狙うウイルス 日本で初確認 NHKニュース
スーパーマーケットなどのレジスターと連動して、商品の売れ行きの把握などに用いられるＰＯＳと呼ばれるシステムに感染し、クレジットカードの情報を盗み出すコンピューターウイルスが日本で初めて確認され、情報セキュリティー会社が注意を呼びかけています。 情報セキュリティー会社のトレンドマイクロによりますと、このＰＯＳシステムを狙ったウイルスが去年、日本国内の事業者の８つのコンピューターから見つかったということです。 こうしたウイルスにはインターネットを通じて感染しているとみられ、顧客が利用したクレジットカードの情報を盗まれるおそれがあるということです。 ＰＯＳシステムのウイルスを巡っては、アメリカで大手ディスカウントストアのチェーンから、クレジットカードなどの情報４０００万件余りが流出するなど被害が多発していて、日本で見つかったウイルスの中には、アメリカで見つかったのと同じ種類のものもあったというこ
「ノートン」更新でＩＥに障害、修正ファイルを配布：朝日新聞デジタル
情報セキュリティー大手シマンテックのパソコン用ソフト「ノートンセキュリティ」などセキュリティー製品で、２１日に配布された更新を実行すると、ウィンドウズのブラウザー（インターネット閲覧ソフト）「インターネットエクスプローラー（ＩＥ）」が動作しなくなる障害が起きていたことがわかった。配布された時間は同社が調査中だが、ネット上では同日午後１時半ごろから障害を指摘する声があがっていた。 同社は同日午後７時半ごろ、問題を修正した更新ファイルを配布した。ノートンセキュリティなどの「ライブアップデート」を実行すれば、問題は解決するという。障害が起きたウィンドウズやＩＥのバージョンなどの詳細はまだわかっていない。 企業向け製品にも同様の更新が配布されていた可能性があるが、２１日夜以降の最新の更新を適用すれば問題は発生しないという。 また、グーグル・クロームやファイアフォックスなど、ＩＥ以外のブラウザーでは
スマホに「消せないメッセージ」 注意を NHKニュース
スマートフォンの画面に消せないメッセージを表示して、困った利用者から金を奪おうとする日本語のサイトが相次いで作られていることが分かり、情報セキュリティー会社が注意を呼びかけています。 セキュリティー会社のシマンテックによりますと、スマートフォンの画面に消せないメッセージを表示して金を奪おうとする日本語のサイトが相次いで作られています。 こうしたサイトはいずれもわいせつな動画を見られるように装っていて、ページを開くとうその会員番号とともに「登録完了」と書かれたページが表示されます。 このページを消そうとすると、今度は電話をかけるよう促すメッセージが表示され、通常の操作ではこれらの表示を消すことができないということです。 こうしたスマートフォン向けのサイトは、先月末以降、５つ確認されていて、中には困って電話をかけ、金を要求されている利用者もいるとみられています。 このような表示はスマートフォン
グーグル広告枠に不正サイト多数 NHKニュース
インターネット検索大手、グーグルの検索結果に表示される広告の枠に、不正に作成されたショッピングサイトが多数、表示されていたことが分かり、グーグルが調査しています。 ネット検索大手のグーグルを使った検索では、通常の検索結果を表示する上の部分に、広告費を支払ったサイトが掲載される広告枠があります。 この枠に、遅くとも先月から７日まで、家電品の販売を装って不正に作成されたサイトが多数、表示されるようになっていたことが分かりました。 こうしたサイトは、「家電激安」などというキーワードで検索すると広告枠に表示され、洗濯機や冷蔵庫などが８割引きで買えるなどと掲載されていましたが、表示におかしな部分があるうえ、日本語も不自然でした。 リンクをクリックして表示されるページは、実在する英会話教室や雑貨店、それに、民宿などのホームページを不正に改ざんして作られていました。 ＮＨＫがページを改ざんされた７つの事
Twitter、登録時の電話番号認証を「テスト中」
Twitterで新規アカウントを登録する際、電話番号による認証が求められたという報告がネットに投稿されている。Twitter Japanによると、この機能は「テスト中」で、現時点では一部ユーザーのみ対象。現時点で全体に導入する予定はないが、今後については「未定」としている。 編集部で12月16日午後4時ごろに試したところ、TwitterのPC版、スマートフォンWeb版ともに、登録時に電話番号とSMSによる認証を求められ、認証をスキップすることはできなかった。 認証は「アカウントの安全を守るため」と説明されており、「電話番号が公開されることはありません」「他のユーザーは電話番号からあなたを見つけることができますが、設定ページにてこれらの設定をいつでも変更することができます」と書かれている。 Twitter Japanによると、現時点で全体に導入する予定はないが、今後については「未定」としてい
ＰＣ遠隔操作事件 弁護側「求刑厳しすぎる」 NHKニュース
他人のパソコンを遠隔操作してインターネット上に殺人の予告を書き込んだとして、威力業務妨害などの罪に問われている被告の裁判は、弁護側が「懲役１０年の求刑は厳しすぎる。適切な判決をしてほしい」と主張してすべての審理を終えました。 判決は来年２月に言い渡されます。 インターネット関連会社の元社員、片山祐輔被告（３２）は、他人のパソコンを遠隔操作してインターネットの掲示板に無差別殺人の予告を書き込んだなどとして威力業務妨害の罪などに問われ、検察は懲役１０年を求刑しています。 ２７日、東京地方裁判所で最終弁論が行われ、弁護側は「検察の求刑は４人が誤って逮捕されたことを重視しているが、警察が正しい捜査をしていれば誤認逮捕は防ぐことができた。厳しすぎる求刑で、適切な判決をしてほしい」と主張しました。 最後に片山被告が「改めて罪を重く受け止めています。事件の被害者には筆舌に尽くし難い思いをさせてしまいまし
国内大手サイトでハッキング？報告相次ぐ 「シリア電子軍」か 世界的に影響
国内の複数の大手企業サイトで11月27日夜、アクセスすると「シリア電子軍」（Syrian Electronic Army）のものと思われる画像に飛ばされるとの報告が相次いだ。世界各国の大手報道機関サイトでも同様の報告があり、シリア電子軍を名乗るTwitterアカウントが犯行声明と見られる投稿をツイートしているが、関連は不明だ。 Twitterなどでは27日夜、毎日新聞やSo-net、ロジクールなどのサイトにアクセスすると「シリア電子軍にハッキングされた」というポップアップメッセージが表れ、「OK」を押すとシリア電子軍のマークと思われる画像が表示されるという報告が相次いだ。ITmedia編集部でもこのうち1つのサイトで報告通りのことが起きるのを確認した。
株式会社ベネッセコーポレーションへの措置通知について 平成26年11月26日 一般財団法人日本情報経済社会推進協会（JIPDEC）
お探しのページは見つかりませんでした プライバシーマーク制度ホームページは、2017年11月1日にリニューアルいたしました。 一部ページのURLが変更となりましたので、お探しのページが見つからない場合は、トップページもしくは検索より再度お試しください。
Windowsにデカい脆弱性。修正パッチ今すぐ入れよう
Windowsにデカい脆弱性。修正パッチ今すぐ入れよう2014.11.12 19:00 satomi 恐怖のパッチの日。 本日、春に騒がれたHeartbleed並みにおっかない脆弱性がWindowsの幅広い範囲で見つかり、深刻度｢緊急｣の修正パッチがリリースです。 まだこの脆弱性を悪用した事例の報告はマイクロソフトには上がってないようですが、｢特別に細工されたパケットの不適切な処理により、セキュア チャネル （Schannel）セキュリティパッケージにリモートでコードが実行される脆弱性が存在します｣と公式サイトには書かれています。 つまり攻撃者がパケットに特別な細工を施してサーバーを攻撃すると、アカウント認証抜きでリモートで任意のコードが実行されるっぽいのです。穴の在り処が、Windowの暗号化と認証を管理するレイヤーの｢セキュアチャネル（Schannel）｣のライブラリ内というところも深
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「いじめを匿名で通報できるアプリ」の市場は、非常に大きい
Engadget | Technology News & Reviews
