メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く
株式会社メタップスペイメントの運営する決済代行システムから約288万件のクレジットカード情報が漏洩した不正アクセス事件について、第三者委員会の報告書および経済産業省の行政処分（改善命令）があいついで公開されました。 第三者委員会調査報告書（公表版） クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省） 本稿では、主に第三者委員会の調査報告書（以下「報告書」と表記）をベースとして、この事件の攻撃の様子を説明します。 システムの概要報告書にはシステム構成図やネットワーク構成図は記載されていないため、報告書の内容から推測によりシステムの構成を以下のように仮定しました。 図中のサーバー名は報告書の記載に従っています。以下、概要を説明します。 サーバ名概要 A社アプリ一般社団法人A 会員向け申込みフォーム 経産省改善命令では、「同社とコンビニ決済に係る契約を締結してい
Armの中国合弁会社がArmからの独立を宣言し、中国市場を乗っ取り。ArmのIP売上から作られた中国独自製品も発表 - ゲームキャスト
Apple の iPhone や Mac で試用される AX チップ、M1 チップ、Android スマートフォンの多くが試用している Snapdragon、その他さまざまなシーンで採用されている Arm アーキテクチャを持つ ARM ホールディングス。そのライセンス権利を独占的に与えられた中国合弁企業が乗っ取られ、権利を奪ったまま独立を宣言してしまったことをSemiAnalysisが伝えている。 簡単に説明すると、Arm の中国における権利をもった会社の CEO が背任行為を行っており、Arm は解任しようとしたが中国の制度上の問題で失敗し、CEO は中国における顧客、売上を奪って独自製品を開発するまでの力を持つに至り、独立したという状態になるようだ。 詳細に経緯を説明していくと、下記のようになる。 Arm はもともとイギリスの企業だったが、2016年に日本のソフトバンクに買収された。
マッチングアプリ「Omiai」会員情報管理サーバーへの不正アクセスについてまとめてみた - piyolog
2021年5月21日、ネットマーケティングは同社が運営するマッチングアプリ「Omiai」の会員情報の一部が不正アクセスにより、流出した可能性が高いと発表しました。ここでは関連する情報をまとめます。 171万件の年齢確認書類画像が流出 www.net-marketing.co.jp 不正アクセスを受けたのはOmiaiの会員情報を管理するサーバー。意図しない挙動がサーバー上で確認され、その後内部点検から不正アクセスの痕跡を発見。 流出した情報は法令で確認が義務づけられた年齢確認書類の画像データ。通信ログ分析から数回にわたり画像データが外部へ流出したと判明。流出した画像データの約6割は運転免許証で、画像データの暗号化も行っていなかった。*1 当初流出の可能性と公表していたが、8月11日の第三報では流出が確認されたことを公表した。 流出アカウント件数 171万1756件 （会員累計数は20年9月末
中国最大の認証局「WoSign」が証明書発行日改竄などを行っていたとしてFirefoxがブロックの方針
by Eljay 中国最大級の認証局「沃通(WoSign)」がニセ証明書を発行していた問題で、ウェブブラウザの1つ・FirefoxがWoSignの証明書をブロックする方針を固めました。 WoSign and StartCom - Google Docs https://docs.google.com/document/d/1C6BlmbeQfn4a9zydVi2UvjBGv6szuSB4sMYUcVrR8vQ/ Firefox ready to block certificate authority that threatened Web security | Ars Technica http://arstechnica.com/security/2016/09/firefox-ready-to-block-certificate-authority-that-threatened-we
【すでに複数の方が被害にあっている模様】携帯代の請求が高いので調べてもらったら、日本ユニセフ協会へ毎月募金する契約が勝手にされていたことが判明。
Kazumichi Kawakita @kawakita_moth 嫁さんと一緒にSOFTBKへ。どうも今月の請求が高すぎると思って明細を見たら、日本ユニセフへ10,000円の募金額が上乗せされていたのだ。もちろん二人ともそんな募金をした覚えはない。こりゃどういうことだ？と思って窓口へ確認しに出向いた。 2016-09-29 16:05:05 Kazumichi Kawakita @kawakita_moth 担当さんのお話だと「かざして募金」というサービスを利用しているとのこと。初めて聞いたサービスだ。アプリをインスコしてどうのこうのと言ってたが、そんなアプリを導入した覚えはない。したくもない。端末の履歴を確認すると9/2に5000円づつ募金している、とのこと。いや知らんがな。 2016-09-29 16:08:55 Kazumichi Kawakita @kawakita_moth ど
テレビの裏側全部暴露します【編集ではなく捏造】（TBSのバラエティ番組『ピラミッド・ダービー』に出演して。メンタリストDaiGoさんのやらせ疑惑も） | 顔相鑑定士・顔研究家・顔面評論家：池袋絵意知 公式ブログ
テレビの裏側全部暴露します【編集ではなく捏造】（TBSのバラエティ番組『ピラミッド・ダービー』に出演して。メンタリストDaiGoさんのやらせ疑惑も） 6月19日（日）『珍種目No.1は誰だ！？ピラミッド・ダービー』（TBSテレビ）に出演しました。 オンエアを見て唖然、そして怒り、悔しさ。 あまりのことに食べ物も喉を通らない。嘔吐きが止まらない。 4月15日（金）に収録した内容の順番入れ替えられ、3回戦で脱落したことにさせられ、４回戦目（本当は3回戦目で収録で私も答えている）の部分では私の姿がCGで消されていたのです。 ※本来3回戦目で私が2組とも正解しているシーンはCGで消されて私は参加していないことに。 「双子見極めダービー」この4人で対戦。 元刑事 小川泰平（犯罪ジャーナリスト） 顔相鑑定士 池袋絵意知 IQ148芸人 藤本敦史 メンタリスト DaiGo ※そもそも台本では5回戦やって
ゲスな卒論アプリが登場！一体どこが作ってるのか調べてみた。なかなかなことになっていた。
もはや時事ネタなのかなんなのか、どこまでがOKなのか NGなのかさっぱりわかりませんが、おそらく最速で誰もが一度は頭によぎったであろう、ベッ○ーのゲームが登場しました。 とりあえず何が良いとか、悪いとかは抜きにして どこが開発しているのか気になったので調べてみました。 この手のアプリはBAN対策や、開発者を特定させないためになどの理由からか、個人アカウントを取得して公開というパターンが非常に多いです。 このアプリも例に漏れずそのような形式になっているため、 他にリリースしているアプリもありませんし、特定はしにくいですね。 アップトーキョーさんの記事でも app.tokyo こちらのアプリがブースト広告を利用しているということを書いていますし、これをAppleに察知された時に制裁措置を受けないようにという配慮もあるのでしょう。 これらのアプリは、十中八九、個人アカウントを利用して、法人が運用
Appleによる制裁か 「マンガ無双」「マンガ姫」などのアプリメーカー・Nagisaがアカウントごと削除される異例の措置に （ねとらぼ） - Yahoo!ニュース
Appleによる制裁か 「マンガ無双」「マンガ姫」などのアプリメーカー・Nagisaがアカウントごと削除される異例の措置に アプリ開発メーカー・Nagisaの提供するiPhoneアプリが、10月7日にApp Storeからすべて削除されていたことが分かりました。それまでは20本近くあった「Nagisa-inc.jp.」名義のアプリですが、現在は検索しても1本も表示されない状態。 【検索結果からも「nagisa-inc.jp.」が消滅】 また10月8日の深夜には、それまでApp Storeで“nagisa”と入力すると検索候補に表示されていた“nagisa-inc.jp.”も消滅。これは検索インデックスから社名が削除されたことを意味し、アカウントの抹消であることが分かります。 ●100万ダウンロードを超える人気アプリを多数リリース Nagisaによると、同社では2015年7月までで累計
【公式見解追記】SHOWROOMちゃんオーディション出来レース事件 - Togetterまとめ
DeNAが運営する生中継サービスSHOWROOMのマスコットキャラ「SHOWROOMちゃん」の公式コスプレイヤー決定を、配信合戦（課金あり）で決める！とのフレーズでコスプレイヤーさんに競わせておいて、1位の方は難癖をつけて断り、配信に参加していなかった方に決定した、という事件です。 SHOWROOMから依頼がありオーディションに参加⇒上位入賞後に落選。最初から「客だけ集めて下さい。採用はしませんけどw」という意図だったと思われます。
武雄市図書館にTSUTAYAの在庫が押しつけられる - Togetterまとめ @shop_TSUTAYA
@toshikawaharaさんが「初期蔵書入れ替え費で購入された資料」を公開。 @keikumaさんがPDF化。
これまでのFateGO
Chiaki@ボドゲ, MEST MKII/SE100 @chiaki_p これまでのFateGO その1 ・延期に次ぐ延期 ・キャッシュにプレイヤーデータが格納されていることが判明、騒ぎに ・まさかの事前登録のメールが手動、最長7日かかるらしい ・課金ガチャは1種類のみ、サーヴァントと概念礼装が出現するが、サーヴァントの出現確率は低い 続きます Chiaki@ボドゲ, MEST MKII/SE100 @chiaki_p これまでのFateGO その2 ・ガチャのページのイラストが、中心にサーヴァントを据えており、明らかにサーヴァントメインのように思わせる。また、比率が記載されてないため返金騒動 ・難易度が高く、最上位レアのサーヴァント入手前提のクエストが存在する 続きます Chiaki@ボドゲ, MEST MKII/SE100 @chiaki_p これまでのFateGO その3 ・なぜか
Tカード退会の罠？
Chujiro氏 ( @Chujirorx ) が行っていたTカード退会にまつわる一連のtweetをまとめてみました。 退会させないように腐心するとともに、ちゃんと削除されたのかが疑わしい手続きになっているように見えるあたりが、CCCクオリティ？
日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出
日本年金機構は2015年6月1日、サイバー攻撃により約125万件の年金情報が流出したと公表した。特定の企業や団体から機密情報を盗み出す標的型サイバー攻撃に遭ったと見られる。通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ、ウイルスに感染したパソコン経由で流出したという。 漏洩した情報は3種類。基礎年金番号と氏名を含む情報が約3.1万件。基礎年金番号と氏名と生年月日を含む情報が約116.7万件。基礎年金番号と氏名と生年月日、住所を含む情報が約5.2万件。流出した基礎年金番号は変更するという。 日本年金機構のシステム統括部によれば、5月28日に警視庁から連絡があり事態が判明した。同機構は現時点で、流出した可能性のある最大件数や流出先を把握していない。 流出の原因は、職員がウイルスの仕込まれた添付ファイル付きのメールを受信した後、添付ファイルを開いて不正アクセスが実行され
私は怒ってる！ヒドい写真盗用に遭ったので経緯と対策をまとめてみた！
バイラルメディアの台頭（すでに衰退気味？）により著作物の無断使用が問題になる事が多い今日この頃ですが、この度私の撮影した写真についても悪質な盗用を２件ほど見つけてしまいました。。そこで今回は写真盗用事件の経緯やなるべく被害に遭わないための対策、自分の写真が盗用されていないかどうか見つける方法について紹介します。 写真の無断使用（盗用）に遭いました。。怒っている！というよりは呆れているとか、困惑しているという表現の方が正しいかも知れません。。 今に始まった事では無いですが、一部のバイラルメディアによる著作権を軽視（無視？）したパクり記事やパクツイ問題など、著作権の問題には何かと事欠かない今日この頃。 私のサイトでもいままで軽微な問題はいくつかあったのですが、今回かなり悪質な写真の盗用（無断使用）のケースが一気に２件も発見されたので、世の中への啓蒙、問題提起も含めて一度まとめてみようと思います
パクリメディア Spotlightのライターが盗用した先のブロガーを脅している！ - 鈴木です。別館
Ask.fmに下記の質問が寄せられました。 はじめまして。 アメーバブログで料理記事を書いております蓮花ＰＯＷＤＥＲと申します。 4/28、spotlightにて画像を盗用され削除依頼をしたところ、 運営事務局からは「調査し連絡する」と返信があったのみ。 翌日私の画像は削除されましたが、 記事のライターが私の盗用にあった状況報告のブログ記事に ありえない量のコメントをし、今現在は 「自分は盗用でなく、引用。根拠の無い名指しの批判に傷ついた、 謝罪しろ、記事を削除しろ」と要求。 脅迫と感じるまでの域に及んでいます。 私自身はspotlight運営事務局へ下記の問い合わせ中です。 ■今回は引用と盗用のどちらであると判断されますか？ ■ 実際に質問を寄せていただいた方のブログにいって見てきましたが、Spotlightでライターをしているという ともかわ氏という方の著作権に関する知識が低く、更に自
君も今日からnetgeekになれる6つのテクニック - Hagex-day info
読めば偏差値が下がり、Facebookでシェアすれば「情報弱者」と嘲笑され、Twitterで共有すればデマ拡散者と罵倒される、自称「メディアイノベーションを起こすギークなバイラルメディア」だが、実態はウソと妄想が織りなすファ★キンバイラルことnetgeek。 昨日・本日にかけてはゲーム動画実況者に対して勝手に「ステマ」扱いの記事を書いてフルボッコにされています。ネット界のサンドバッグを自称していた「イケダハヤト先生」が高知県にトマトブロガーとして隠遁された現在、ネットユーザーのやり場のない悶々とした負のパワーをぶつけるために、netgeekが生まれたのではないかと、妄想しております。 @netgeek_0915 またデタラメ記事書いて金稼ぎか、今まで威勢のいいこと言ってたのは何だったんだよこのゴミ野郎が— ガムラン (@jizou) 2015, 3月 3 さて、そんなネット界のタタリ貧乏神
佐賀県立高授業用パソコン 春休み期間は利用不能 | ニュース
まさに惨状である。佐賀県教育委員会が、県立高校の新入生全員にパソコン購入を義務付けたあげく、使用開始から１年でデジタル教科書を削除（アンインストール）するよう指示していた問題をめぐり、辞書や地図、問題集など他の副教材についても、いったんアンインストールを行うよう指導していたことが明らかとなった。 ５万円を負担して買った授業用パソコンから、教科書も副教材も削除させられるという理不尽。生徒は春休み期間中、パソコンを使った復習や予習ができない。 削除は教書書だけではなかった 先週、「先進的ICT利活用教育推進事業」の一環として、平成26年度から県立高校の新入生全員にパソコン購入を義務付けた佐賀県教委が、新年度を前に、生徒のパソコンにインストールされた「教科書」の削除（アンインストール）を行うよう、文書で通知したことを報じた。下は、HUNTER取材班が独自に入手した問題の文書の一部。「依頼」となっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「この真っ黒の紙は、入管の闇をあらわしている」1万5千枚の黒塗り文書。入管での女性死亡、真実は
「丸川は旧姓ですよね？」選択的夫婦別姓に反対の丸川大臣、国会追及に語った理由とは
StackPath
