Gmail・Hotmail・Yahoo!などから2億7200万件のメールアドレスとパスワードが流出したことが判明
By Automobile Italia GmailやHotmail、Yahoo!、そしてロシアで広く使われている「Mail.ru」などのウェブメールサービスから、合計2億2700万件というとてつもない数のメールアドレスとパスワードがセットになって流出していたことが判明しました。詳細は各サービスとも調査中とのことですが、気になった人は念のためパスワードを変更しておいたほうが良さそうです。 Hold Security Recovers 272 Million Stolen Credentials From A Collector – Hold Security http://holdsecurity.com/news/the_collector_breach/ Exclusive: Big data breaches found at major email services - exper
日テレのサイトから43万件の個人情報が流出か
日本テレビホールディングスは4月21日、日本テレビ放送網のWebサイトに不正アクセスがあり、個人情報約43万件が流出した恐れがあると発表した。 流出した可能性があるのは一部の応募フォームから投稿されたもので、氏名、住所、電話番号、メールアドレスなどが含まれる。クレジットカード情報はないという。現在、流出した恐れがあるユーザーへの連絡を進めている。 同社によると、4月20日午後1時ごろからサイトに対し、ソフトウェアの脆弱性を突いた不正アクセスがあった。ログを解析したところ、OSに対する命令文を紛れ込ませて不正操作する「OSコマンドインジェクション」という手法で攻撃されたことが分かったという。 21日未明までに問題のソフトを削除し、データを安全な保存場所に移動させるなどの対策をとったという。外部の専門家による調査委員会を設けて原因を究明し、再発防止に向けセキュリティ対策を講じるとしている。 関
年金情報の不審電話 １４５件に NHKニュース
日本年金機構から個人情報が流出した問題に関連して、「あなたの年金情報が漏れている」などという不審な電話が、これまでに３０の都道府県で１４５件あったことが分かり、警察庁は、情報流出に便乗した詐欺の電話とみて注意を呼びかけています。 最も多かったのは埼玉で１４件、大阪と京都がそれぞれ１３件、神奈川が１１件、山口が１０件などでした。 電話の内容は、日本年金機構の職員をかたったものが１１６件、「個人情報が漏れている」というものが４３件、消費生活センターや警察官、検察庁や国税庁などをかたる電話もありました。 また、「アンケートに答えてください」などと言って、家族構成や預金残高などを聞き出そうとするものもありましたが、ほとんどの人が不審に感じて電話を切ったため被害は確認されていません。 今回の問題で、日本年金機構から加入者に電話することはなく、警察庁は、情報流出に便乗した詐欺の電話とみて注意を呼びかけ
年金機構 情報流出で対応に追われる NHKニュース
日本年金機構は、年金情報を管理しているシステムから大量の個人情報が流出した問題を受けて、加入者本人になりすまして個人情報がさらに引き出されることを防ぐため、全国の年金事務所の窓口で本人確認の手続きを強化しているほか、専用ダイヤルなどで加入者からの問い合わせに応じています。 日本年金機構では、基礎年金番号と氏名、生年月日の情報があれば住所変更が可能で、年金受給額などの個人情報がさらに引き出される恐れがあるとして、全国の年金事務所の窓口で、住所変更などの手続きの申請があった場合には、写真入りの身分証明書の提示を求めるなど本人確認の手続きを強化しています。 また、年金全般の相談に当たる「ねんきんダイヤル」を受け付けている全国３か所のコールセンターに加え、１００人体制で専用ダイヤルを設けて、加入者からの問い合わせなどに応じています。このうち東京・品川区にあるコールセンターでは、およそ２５０人のスタ
ベルギーの監督当局、Facebookのユーザー追跡は違法と判定 | スラド IT
ストーリー by hylom 2015年05月22日 7時00分 個人情報収集について厳しくなるトレンドになってほしいところ 部門より ベルギー政府のプライバシー保護委員会は15日、Facebookの一部の行為がEUやベルギーで定めたプライバシー保護法に違反すると判断した。同委員会によれば、Facebookは同SNSのユーザーや一般のインターネットユーザーの個人情報を同意なく収集しているほか、その活用法についても適切な説明を怠っており、これらを義務付けるEU法に違反しているという（HELP NET SECURITY、WirelessWire News、Slashdot）。 プライバシー保護を簡単に行うための設定やツールなどを提供していない点、クッキーの使用について不透明な点があるとしている模様。また、調査に対して非協力的で、同社の欧州本社があるアイルランドの法律以外に従う義務はないと主張し
GPS追跡アプリによる社員の追跡の是非、米国で訴訟に | スラド YRO
米カリフォルニア州で36歳の女性が、会社にGPS追跡アプリを携帯にダウンロードするよう命じられたが、上司に常時監視されていることに不快感を感じアプリを削除したところ、解雇されてしまったという。女性は会社を相手取り、給与損失分50万ドルの支払いを求める訴訟を起こしている（CNN）。 Myrna Arias氏は昨年2月にIntermex社に入社しATM機の営業を行っていたが、広い中央カリフォルニアが営業範囲であったため、入社から2ヶ月後に会社からXoraと呼ばれるGPS追跡アプリのダウンロードを命じられたとのこと。また、携帯電話の電源は常時オンにしておかねばならなかったという。XoraはiTunesストアやGoogle Playストアからダウンロードすることができ、出勤退社時刻を記録したり、上司がGPSで部下の所在地を追跡することができる。 家族と一緒に家でくつろいでいる時も、週末の私的な時間
愛知県警が無断でＧＰＳ 男性が提訴、県は棄却求める：朝日新聞デジタル
愛知県警が無断で自家用車に全地球測位システム（ＧＰＳ）端末を取り付け、プライバシーを侵害されたとして、名古屋市守山区の男性（２１）が県に約１４０万円の賠償を求めた訴訟の第１回口頭弁論が１９日、名古屋地裁であった。県は請求の棄却を求めた。 訴状によると、原告の男性は今年３月中旬、自宅マンションの駐車場に止めていた乗用車の底に、磁石とともにＧＰＳ端末が取り付けられているのに気づいた。ＧＰＳ端末は大手警備会社が貸し出しているもので、約１週間前に確認した際には取り付けられていなかった。相談を受けた弁護士が愛知県弁護士会を通じて警備会社に照会したところ、県警がＧＰＳ端末を借り受けていたことがわかったという。 原告側は、車の動きを監視する捜査は現行法では認められておらず、違法だと主張。約１週間にわたって行動を監視され、プライバシーを侵害されたことの慰謝料を支払うよう求めた。 ＧＰＳ端末を使った捜査手法
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
スノーデンの警告「Dropboxは捨てろ」「FacebookとGoogleには近づくな」
エドワード・スノーデンによると、プライバシーを重視する人は、Dropbox、Facebook、Google等の人気サービスには近寄らない方がよいらしい。
『 Twitterヘルプセンターの「著作権侵害について報告する」はこわい 』
Twitterヘルプセンターの「著作権侵害について報告する」などで入力を要求される個人情報は、通報対象の相手側にまるごと引き渡されます。 つまり、通報すると、Twitter社は通報相手（犯人）に「あなたの本名・住所・メアド」をお届けしてしまいます。 無断転載についての新たな対処方法の一つ ↓ Twitterの無断転載通報、正規フォームだと個人情報が転載者に渡ってしまう。なのでツイートを報告「私への嫌がらせ」で進めて、コメント欄で ・転載している旨 ・転載元ツイート これ書いて投げれば翌日にはちゃんと著作権侵害の方面で削除対応してくれた。この方法は権利者本人にはおすすめ pic.twitter.com/pqLi0mTj6V — Nambu201 (@Nambu5102F) 2017年10月11日 ↑ 私自身はこの方法が有効かどうかは確認していません ２週間後の時点での簡単まとめ （2014年
匿名通信システム「Tor」を自宅のモデムにつなぐだけで実現できるルーター「anonabox」
IPアドレスを知られることなく、インターネット接続ができる匿名通信システム「Tor(トーア)」は、エドワード・スノーデン氏が暴露した監視システム「PRISM」に対しても効果があったことが極秘書類の中で明らかにされています。そんなTorで匿名化された安全なインターネット通信を、手持ちのモデムやルーターに接続するだけで実現してくれるTorルーターが「anonabox」です。 anonabox http://anonabox.com/home.php 「anonabox」の仕組み・機能・使い方などを説明するムービーは以下から見ることができます。 「anonabox」はTorを実行するために設計されたインターネット・ネットワーキングデバイスです。手持ちのモデムに接続するだけで使えるように作られています。 LAN入力・LAN出力・Micro-USB端子を搭載しています。 ◆anonaboxの仕組み
スマホの周囲の会話はジャイロスコープ経由で盗聴可能
By Kārlis Dambrāns 近年のスマートフォンに必ずといっていいほど搭載されているのが、物体の角度や角速度を検出するためのジャイロスコープ。位置情報の精度を高める役割も果たしているので、iOS・Androidのアプリがジャイロスコープを利用するときは、特別な許可を取らなくても使うことができます。しかし、最新のジャイロスコープはスマートフォン周辺の音響信号を測定することが十分に可能なほど高性能になっており、スタンフォード大学の研究チームが「ジャイロスコープから得られる超長波情報をもとに、スマートフォンの周りで行われた会話の内容を認識可能なレベルにまで解析する」という、なにやらとんでもないことを成功させました。 Mobile Sensors Exploitation http://crypto.stanford.edu/gyrophone/ Gyrophone: Recognizi
ヤマト運輸の「クロネコメンバーズ」で不正アクセス--1万件の個人情報閲覧か
ヤマト運輸は9月26日、同社が個人を対象とした会員制サービス「クロネコメンバーズ」のウェブサービスについて、外部からの不正ログインがあったことを発表。一部の会員の個人情報が閲覧された可能性があるとしている。 経緯として、9月25日に特定のIPアドレスからの不正なログインを確認。緊急措置として、該当するIPアドレスからのログインを遮断するなどの対策を講じたという。確認された不正ログイン件数は26日17時時点で1万589件。また不正ログイン試行件数は約19万件だとしている。閲覧された可能性のある会員情報はクロネコID、メールアドレス、利用の端末種別（パソコンまたは携帯・スマートフォン）、氏名、氏名のふりがな、電話番号、性別、郵便番号、住所。なおクロネコメンバーズ会員のうち、メールアドレスを登録していない会員は、今回の事象による被害の可能性はないという。 同社では調査の結果、不正なログインに使用
クロネコWebサイトに不正ログイン、メールアドレスや住所が流出の可能性
ヤマト運輸は2014年9月26日、運営する会員制Webサービス「クロネコメンバーズ」が特定のIPアドレスから約1万件の不正ログインを受けたと発表した（写真）。他社サービスから流出した可能性のあるIDとパスワードを用いてログインする「リスト型攻撃」によるものとしている。ヤマト運輸は緊急の措置として、特定のIPアドレスからのログインを遮断するなどの対策を講じた。 不正ログインの件数は26日17時の時点で、1万589件。不正ログインの試行件数は約19万件だという。今回の攻撃で、登録する顧客の個人情報が閲覧された可能性がある。 閲覧された可能性のある項目は、クロネコID、メールアドレス、PCやスマホなどの利用端末の種別、氏名、氏名のふりがな、電話番号、性別、郵便番号、住所。個人情報が閲覧された可能性のある顧客に対しては、個別に対応策を案内するとしている。
米グーグル、児童ポルノ所持の利用者を通報
タブレット端末画面に映し出された米IT大手グーグル（Google）のロゴ（2012年12月4日撮影）。(c)AFP/LIONEL BONAVENTURE 【8月5日 AFP】米IT大手グーグル（Google）が、児童ポルノを所持していたユーザーを米テキサス（Texas）州の警察に通報していたことが明らかになった。 テキサス州ヒューストン（Houston）の飲食店従業員ジョン・ヘンリー・スキラーン（John Henry Skillern）容疑者は7月31日、ワシントン（Washington D.C.）郊外に拠点を置く全米失踪・被搾取児童センター（National Center for Missing and Exploited Children、NCMEC）を通じてグーグルから警察へ提供されたユーザー情報に基づき逮捕された。 世界のインターネットサービスを先導するグーグルやその競合他社が、よ
Cookieを使わずにユーザーを追跡する仕組みが普及しつつある | スラド IT
Canvas機能を使った文字やグラフィックス描画の際の挙動の違いでWebブラウザの違いを識別する「Canvas Fingerprinting」という技術が開発され、すでにトップ10万のサイト中5.5%がこれを使ったユーザー追跡を利用しているという。 また、ユーザがCookieをこまめに削除しても、サイト側が同じデータをFlashのローカル共有オブジェクト（LSO、Flash Cookie）などに保存しておいて回復させれば、実質的にCookieを不滅化することができる。このEvercookieを実現する手段の一つである「Respawning by Flash cookie」sは、人気上位200サイトのうち10サイトで検出されたそうだ。 Cookieを無効にしていても、適切な対処をしない限り、閲覧者の行動はかなりの割合で漏洩している可能性があるようだ。 Canvas Fingerprintin
お客さま情報のお取り扱いについて / 2014年7月23日 ニュースリリース｜CCC カルチュア・コンビニエンス・クラブ株式会社
いつもTSUTAYAレンタルやTポイントなど、T会員向けサービスをご利用いただきありがとうございます。 当社は、お客さまよりお預かりした情報を、何よりも大切な情報として厳重に取り扱っております。 そのため、お客さまのお名前やご住所など個人が特定できる情報を、一般企業はもちろんのこと、Tポイントアライアンス企業へも直接、提供することは一切ありません。 また、当社からお送りするダイレクトメールやEメールなどは、当社名義でT会員の皆さまのみにご案内をしておりますので、どうぞご安心ください。 今後とも、お客さまに便利で楽しくご利用いただくためのサービス向上と、お客さまへの安心をお届けしてまいります。 カルチュア・コンビニエンス・クラブ株式会社
CCC（カルチャーコンビニエンスクラブ）でTポイントがらみの何らかの事情が発生 - やまもといちろうBLOG（ブログ）
先週末あたりから、ヲチクラスタで「何か起きているらしい」とされていたCCC（カルチャーコンビニエンスクラブ）方面で、不可解なプレスリリースが発表されて物議となっています。これは何なんでしょう？ お客さま情報のお取り扱いについて http://www.ccc.co.jp/news/2014/20140723_004544.html http://www.peeep.us/7e70ec75 [引用] そのため、お客さまのお名前やご住所など個人が特定できる情報を、一般企業はもちろんのこと、Tポイントアライアンス企業へも直接、提供することは一切ありません。 -- ＞ そのため、お客さまのお名前やご住所など個人が特定できる情報を ＞ そのため、お客さまのお名前やご住所など個人が特定できる情報を ＞ そのため、お客さまのお名前やご住所など個人が特定できる情報を [引用] Q お店でTカードを提示してお
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高木浩光先生のTポイントカード情報共有オプトアウト検証まとめ
米政府の逆鱗に触れたiPhone6の暗号化 ITジャーナリスト 小池 良次（Ryoji Koike） - 日本経済新聞
