「宅ふぁいる便」不正アクセスで480万件のユーザー情報流出 メアド・パスワードも
大容量ファイル送信サービス「宅ふぁいる便」を運営するオージス総研は1月26日、同サービスの一部サーバが不正アクセスを受け、約480万件の顧客情報が流出したことを確認したと発表した。流出した情報には、メールアドレスやログインパスワードなどが含まれているという。23日からサービスを一時停止しており、再開のめどは立っていない。 流出したのは、ユーザーのメールアドレス、ログインパスワード、氏名、生年月日、性別、業種・職種、居住地（都道府県のみ）。対象者には個別にメールで連絡する。 22日午前11時、同社が認識していないファイルがサーバ内に作成されていることが分かり、午後1時、第三者機関を含めて調査を始めたところ、午後7時にサーバ内に不審なアクセスログを発見。23日午前10時50分にサービスを停止した。25日午後3時半、顧客情報の漏えいを確認したという。 ユーザーに対しては、宅ふぁいる便と同じメール
ヨドバシが通販サイトへのサイバー攻撃に関して声明
ヨドバシカメラの通販サイトyodobashi.comが9月2日（金）12時ごろから接続しづらくなっている問題で9/3（土）、同社がサービスの状況を説明する公式リリースを配信しました。 アクセス障害の発生から36時間近く経った現在でもyodobashi.comなど系列サイトがつながりにくい状態は継続している。広報担当者によれば、ユーザーからは"購入したいがアクセスできない"などの問い合わせが来ているという。なお、サーバーダウンによる直接的なトラブル等は確認されていないものの、"確認をしたいお客様から「サイトが見られず問い合わせができない」といった状況は発生している"とのこと。 商品購入などでの問い合わせが必要な場合は、下記お客様サービスセンターで受け付けている。 ヨドバシカメラ、ならびにグループ会社 のインターネットサービス(*) 現在の状況について 昨日2016年9月2日(金)
マネーフォワード、住信SBIネット銀行提供のAPIとの公式連携を開始 ～より利便性が高く、より強固なセキュリティレベルを実現～
HOMEプレスリリースマネーフォワード、住信SBIネット銀行提供のAPIとの公式連携を開始 ～より利便性が高く、より強固なセキュリティレベルを実現～ 2016-03-25 マネーフォワード、住信SBIネット銀行提供のAPIとの公式連携を開始 ～より利便性が高く、より強固なセキュリティレベルを実現～ お金のプラットフォームを提供する株式会社マネーフォワード（本社：東京都港区、代表取締役社長CEO ：辻庸介、以下「当社」）は、個人向け自動家計簿・資産管理サービス「マネーフォワード」シリーズ、ビジネス向けクラウドサービス「MFクラウドシリーズ」、そして住信SBIネット銀行株式会社(本社：東京都港区、代表取締役社長：円山法昭、以下「住信SBIネット銀行」)のお客様に向けた「マネーフォワードfor住信SBIネット銀行」において、住信SBIネット銀行が提供するAPIとの公式連携を開始したことをお知らせ
不倫出会い系サイト、３０００万人以上の会員情報流出か：朝日新聞デジタル
日本の会員が約１８０万人いる世界最大規模の既婚者向け出会い系サイト「アシュレイ・マディソン」から７月末に個人情報を盗んだとするハッカーが１８日、入手した個人情報をネット上に流したと発表した。サイト側もデータ流出を認めた。 米メディアなどは、世界４８カ国約３８００万人の会員のうち８～９割にあたる３２００万～３３００万人の個人情報がネット上で公開されているおそれがあると報じている。 ハッカーは７月下旬にサイトの個人情報を取得。ごく一部の個人情報を流し、サイトを閉鎖しなければ全情報を流すとしていた。 ネットのセキュリティー会社によると、新たにネットに上げられたデータは圧縮された状態で約１０ギガバイトあり、「データは本物と見られる」という。流れているのは会員の氏名、住所、メールアドレス、クレジットカード番号の下４桁など。アシュレイ・マディソンの運営会社は「ハッカーがさらなる情報流出をさせたとの話を
移動履歴・あなたの趣味をGoogleは全部知っている これが確認方法だ - 週刊アスキー
“ホテル”と検索すると、ホテルの広告ばかりになるのは誰もが経験したことがあるだろう。これは、Googleがあなたの検索キーワードを分析しているからだ。ほかにもいろいろな履歴から性別や年齢、興味のあるジャンルまで“類推”して、パーソナリティーをつくりあげている。Googleをはじめウェブサービスはあなたの検索履歴などの個人情報を利用してサービスを展開している。その利便性を享受するか、それとも……。ただ何を利用しているかは知っていて損じゃない。 ■利用履歴から“あなた”を分析 Googleがあなたをどう分析しているかは、広告設定から確認することができる。以下のGoogleサイトのURLへログインし、広告設定を表示しよう。そこであなたの推定プロフィールが表示される。 広告設定 単純にこれは広告表示の最適化のためにパーソナルデータを利用しているだけで、もちろん悪用しているものではない。これをテクノ
Googleドライブが無料で2Gバイトもらえる「セキュリティ診断」キャンペーン、2月17日まで
米Googleは2月10日（現地時間）、「Safer Internet Day」を記念して、Googleアカウントの「セキュリティ診断」をするだけでGoogleドライブ2Gバイト分を無料で提供するキャンペーンを開始すると発表した。 上記のリンク先からGoogleアカウントにログインし、数ステップの確認作業をするだけで、Googleドライブに2Gバイト追加される。この作業で無料ストレージがもらえるのは2月17日までだ。 セキュリティ診断では、アカウント復旧に必要な登録情報の確認、最近のアクティビティ、同じアカウントで使っているAndroidやChromecastなどを含むすべての端末や登録しているアプリの権限などを確認していく。 セキュリティ診断完了後すぐにGoogleドライブが増量されるわけではなく、今月末までに自動的に追加される見込みだ。この追加分は、QuickOfficeやChrome
パスワードを平文で送ってくるっぽいサイトまとめ
パスワードを平文で送ってくるっぽいサイトまとめ パスワードを平文で送ってくるっぽいサイトをまとめています。サイトと関連ツイートを参照できます。
2014-06-20
はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い 昨日6月19日（木）、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。 前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された「リスト型アカウントハッキング（リスト型攻撃）」である可能性が高いと考えています。 参考資料：「リスト型アカウントハッキングによる不正ログインへの対応方策について」（総務省） http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h
（復旧）Feedly、DDoS攻撃を受けサービスダウン中 犯人は"身代金"を要求
続報：Feedly、再びDDoS攻撃でダウン 金銭的要求に屈さず約4時間で復旧 RSSリーダーサービスのFeedlyに対し、外部からDDoS攻撃が加えられ、6月11日19時現在でサービスを利用できなくなっている。 Feedlyは公式ブログで、DDoS攻撃を受けていることを報告している。 同時に、攻撃者が攻撃中止の見返りとして金銭を要求していることも明かしている。Feedlyは、要求に対して屈することなく、ネットワークプロバイダーと協力して攻撃の被害を最小限にするべく動いているという。 また、Feedlyは、同じ攻撃者による他の被害者と法的機関とともに攻撃に対処すると表明。攻撃を無効化でき次第サービスを復旧させるとしており、データの安全性確保を保証している。 （追記：6/11 23:25） Feedlyは、サービス復旧のためにインフラストラクチャにいくつかの変更をおこなったことを明らかにした
ＨＩＳなどのＨＰ 閲覧だけで感染のおそれ NHKニュース
大手旅行会社の「Ｈ．Ｉ．Ｓ．」と、人気のブログサービス、「ＪＵＧＥＭ」のホームページが、何者かによって、閲覧しただけでウイルスに感染するよう仕組まれていたことが分かりました。 一部のウイルスには、ネットバンキングの口座情報を送信する機能もあったということで、それぞれの会社が注意を呼びかけています。 ウイルス感染のおそれがあったのは、大手旅行会社「Ｈ．Ｉ．Ｓ．」と、人気のブログサービス「ＪＵＧＥＭ」のトップページと、そこからリンクされたページの一部です。 それぞれ、「Ｈ．Ｉ．Ｓ．」は今月２４日未明から２６日の午後６時ごろまで、ＪＵＧＥＭは今月２４日未明から２８日の正午ごろまで、何者かによって、ページを閲覧した人がウイルスに感染するよう仕組まれていたということです。このウイルスには、パソコンに導入している「Ｆｌａｓｈ Ｐｌａｙｅｒ」という画像表示ソフトが最新のものでないと感染するようになってい
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
全てのWEBサービスでチェックすべきセキュリティ項目
WEBサービスにおけるセキュリティ対策の基礎 近年WEBサービスの脆弱性が騒がれておりますが、果たしてあなたが運用しているサイトのセキュリティは大丈夫でしょうか？以下、チェックしておくべきセキュリティ項目をあげました。 SSL証明書の利用 ユーザのプライベートな情報を送信してもらいサーバに保存するようなサービスではSSL認証は必須の機能と言えるでしょう。SSL認証を行っていないと、大切なユーザの情報が外部の悪いユーザに見られてしまう可能性があります。 ※ちなみにGozal-mediaではプライベートな情報のやり取りは行っていないためhttpで通信を行っています。 【確認方法】 ・ユーザ情報を送受信するページのURLが「https」から始まっている事を確認 ・「https」のページにアクセスした際に「セキュリティ証明書が信頼できない」という用な表示が出てこない事を確認 【導入方法】 導入
YDN「広告配信先レポート」が「firestorage.jp」のダウンロードリンク晒して炎上案件か？
これらの「配信先URL」にアクセスしてみると。 ああこれはダメなやつだ。 firestorageユーザーがアップロードしたファイルの「ダウンロードリンク」が、YDNの「広告配信先レポート」でモロバレです。 ダウンロードURLは40桁の英数字にて暗号化されていますので、アップロードされた方が他の方にお知らせしない限り、URLが知られることはありません。 いや漏れてるから。 ダウンロードページにリスティング広告を掲載するfirestorage側の注意不足でもあり、情報漏洩に直結しそうなURL情報をレポートで公開するヤフー側の不手際でもあり、さらにはオンラインストレージをパスワード設定無しで利用するユーザー側のセキュリティ意識の欠如でもあり。 ダウンロードファイル名から判断する限りではありますが、明らかに社外秘だろ的なものがいくつも含まれており、関係各位の今後の身の処し方が他人事ながら大変心配で
Dropboxはどうやって著作権侵害ファイルを特定しているの？
Dropboxはどうやって著作権侵害ファイルを特定しているの？2014.04.03 11:3019,205 覗き見はしてないよ。 先週末の騒ぎで、Dropboxが非公開フォルダの中の著作権侵害ファイルを削除できることを初めて知った方もいるかもしれません。またDropboxに非公開ファイルの中身を閲覧されているのでは心配になった方もいるかもしれませんね。でもファイルの中身は見られていないのでご安心を。実はDropboxは何年も前から、ファイルの中身を見ないで著作権侵害ファイルを削除できる対策を導入していたんです。 週末の騒動の発端はDarrell Whitelaw（@darrellwhitelaw）（ダレル・ワイトロー）さんのツイート。Darrellさんは非公開フォルダ内のファイルがデジタルミレニアム著作権法違反を理由にDropboxに削除されたとツイートしました。これが3500名を超える人
mixiに約1万7000件の不正ログイン--身に覚えのないつぶやき投稿
ミクシィは2月28日、同社が運営するSNS「mixi」において、外部からの不正ログインが行われたことを公表した。 不正ログインが確認されたのは同日の2時45分から14時まで。件数は28日17時時点で1万6972件。内容は身に覚えのないつぶやき（mixiボイス）の投稿としている。 同社では、不正なつぶやきの削除するとともに、不正ログインの対象となるユーザーへパスワード変更の依頼、不正利用者のアクセス制限の実施するなどの対策を行うとともに、mixiの全ユーザーに対して注意喚起を行ったとしている。 今回の不正ログインについて、同社ではサーバーアクセスによるユーザーアカウント情報の流出ではなく、他社サービスから流出または不正取得されたアカウント情報を流用の可能性が高いとの見解を示している。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【知っ得！旬のネットサービス】自分のメールアドレスの漏洩状況をチェックできる「Have I been pwned?」
さくらインターネット、年額1500円で利用できるドメイン認証SSL「ラピッドSSL」 
Walti サーバーサイドのセキュリティ スキャンを身近に