タグ

613セキュリティと368事件に関するblackshadowのブックマーク (5)

  • 【KADOKAWAサイバー攻撃】N高・S高生徒の個人情報流出の懸念について保護者に注意喚起

    N高・S高の在校生と保護者向けに個人情報流出の可能性について注意喚起をするメール文書。 撮影:Business Insider Japan サイバー攻撃を発端とする個人情報流出に揺れているKADOKAWAグループが7月2日、傘下のN高等学校・S高等学校において、在校生の保護者向けに情報流出の可能性に関する注意喚起の文書を配信していたことがわかった。 メッセージのタイトルは「【N/S高】KADOKAWAグループに対するサイバー攻撃に関するご報告」。メールを通じて、7月2日午後2時ごろに配信した。 (7月3日 10:50更新 KADOKAWAはN高など角川ドワンゴ学園の在校生や卒業生、保護者などの個人情報について流出した可能性が高いと公表、謝罪しました) KADOKAWAをめぐっては、既報の通りサイバー攻撃の犯人グループが不正に入手したデータを「人質」として身代金を要求していることがわかってい

    【KADOKAWAサイバー攻撃】N高・S高生徒の個人情報流出の懸念について保護者に注意喚起
    blackshadow
    blackshadow 2024/07/03
    どこまで駄々洩れになっていたのか未だに全貌が見えないのに、KADOKAWAからの正式発表が無いまま五月雨式に周辺からマスコミに情報こぼれてて他人事ながら冷や汗が出そう。危機管理大丈夫なのか。
  • 0chiaki氏逮捕の考察 - nalilix’s diary

    この記事は考察記事です。 彼と過去に会話した内容から、なぜ身元がバレて逮捕をされたのかを考察しています。 基的に報道機関は一般人にも分かるように報道するため、ネットに強い人達には情報が少なく詳細を知りたいって方が多いと思ったので記事を書いてみることにしました。 考察の元となった情報源は言えません。信じるか信じないかはあなた次第です。 0chiaki氏のネット環境 彼の自宅にはネット回線がひかれてありません。 だったらどうやってネットにつないでいるかといったら、近くの無線LAN(FON)をタダ乗りしてネットに接続していました。 また、彼は普段使うOSにTails OSという、エドワード・スノーデンも使っていると言われている暗号化OSを利用していました。 このOSは、全ての通信がTor接続となり、またOS自体は暗号化され復号しないと中身が見れないという今あるOSの中では一番秘匿性の高いOSで

    0chiaki氏逮捕の考察 - nalilix’s diary
  • [続報]日本年金機構、ファイル共有サーバーを5年以上前から運用

    [続報]日年金機構、ファイル共有サーバーを5年以上前から運用 ルール上は「個人情報の格納は原則禁止」 日年金機構から125万件の年金情報が漏洩した問題で、同機構は漏洩データを保管していたファイル共有サーバーを社会保険庁時代から恒常的に利用していたことが明らかになった。年金記録などを格納する基幹システム(社会保険オンラインシステム)から個人情報をファイル共有サーバーに移していたところ、標的型ウイルスに感染したパソコン経由で情報が漏れた(関連記事:日年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出)。サーバー上に個人情報を置くことは原則禁止していたという。 同機構のシステム統括部によれば、少なくとも2010年1月の機構発足時には、基幹システムから抽出した個人情報をファイル共有サーバー内のフォルダに格納して、職員間や事務所間で共有していた。フォルダは階層構造であり

    [続報]日本年金機構、ファイル共有サーバーを5年以上前から運用
    blackshadow
    blackshadow 2015/06/09
    組織レベルで情報セキュリティがザル以下だったということか
  • ユーザーのPCでBitcoinを採掘させていたオンラインゲーム会社が明らかに

    By BTC Keychain P2Pの仕組みを利用することで簡単に送受信できる仮想通貨「Bitcoin(ビットコイン)」はネット決済ツールとして日増しに存在感を強めており、ビットコインに対応したATMまで登場しています。ビットコインを手に入れるには、自分のPCで専用プログラムを走らせるマイニングという方法がありますが、マイニングはビットコインの埋蔵量に限界を設定した上で発掘ペースを一定にするという巧妙なアルゴリズムを採用しているため、新規発掘が日に日に難しくなっているとのこと。難易度が高くなってしまったビットコインの採掘に、ゲームのユーザーのPCを秘密裏に参加させるという方法を使用したオンラインゲーム会社E-Sportsが約1億円の和解金支払いを命じられるという事例が発生しました。 State of New Jersey http://nj.gov/oag/newsreleases13/

    ユーザーのPCでBitcoinを採掘させていたオンラインゲーム会社が明らかに
    blackshadow
    blackshadow 2014/02/25
    “今後はフリーで提供する代わりにソフトの起動中はバックグラウンドでCPUパワーを使ってBitcoinを生成する、というタイプのものが出てくる可能性がありそうです”
  • 時事ドットコム:プロの開発者が作成か=高価な専門ツール使用−証拠隠滅の痕跡も、PC遠隔操作

    プロの開発者が作成か=高価な専門ツール使用−証拠隠滅の痕跡も、PC遠隔操作 プロの開発者が作成か=高価な専門ツール使用−証拠隠滅の痕跡も、PC遠隔操作 遠隔操作ウイルスに感染したパソコンから犯行予告が書き込まれた事件で、このウイルスは主にプログラム開発者らが使用する高価な専門ツールで作成された可能性があることが18日、専門家らへの取材で分かった。  ウイルス作成者のパソコン体に証拠が残らないようにした痕跡があったことも判明。警視庁捜査1課などは日常的にプログラムを開発する人物がウイルスを作った可能性が高いとみて、特定を急ぐ。  このウイルスを入手、解析した情報セキュリティー会社「ラック」(東京都千代田区)の西逸郎専務理事によると、ウイルスは「VisualStudio2010」というソフト開発ツールを使って作成されていた。数万円から数十万円以上する専門的なソフトで、素人が購入することは考

    blackshadow
    blackshadow 2012/10/20
    IT業界の人間が読んだら目が点になるレベルの記事。http://internet.watch.impress.co.jp/docs/news/20121018_566933.htmlhttp://www.itmedia.co.jp/enterprise/articles/1210/17/news110.html との書き手レベルの差が酷い。
  • 1