狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か
Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった｢セキュリティー不備｣につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を｢約5500万円｣と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ
737MAXの欠陥ソフトウエアは低賃金、大学を出たばかりの臨時社員が開発
ボーイングは737MAXのソフトウエアの開発とテストを低賃金の臨時社員が行っていたとブルームバーグは報じた。 ベテランエンジニアは、コスト削減のためと語った。 低賃金の、外部のエンジニアによるソフトウエアは｢正しく書かれていなかった｣とベテランエンジニアたちは述べた。 司法省がボーイングの捜査範囲を737MAXから787ドリームライナーにまで拡大すると報じられる一方で、ボーイングのエンジニアは窮地に追い込まれている同社内部の、もう1つの誤算について語った。 ブルームバーグは6月28日（現地時間）、ボーイングとそのサプライヤーは737MAXのソフトウエアの開発とテストの一部を臨時社員に行わせていたと報じた。これらの臨時社員 ── そのうちの何人かは大学を卒業したばかり ── は、インドのテック企業HCLテクノロジーズとCyientの社員、もしくは契約社員だった。 テスターや開発者の中には時給
米アマゾンCEOベゾス氏、キレッキレで熱弁した ｢本当の未来予想｣ 【re:MARS登壇】
米アマゾンは、6月4日から7日まで、ラスベガスで｢re:MARS｣と題したカンファレンスを開催した。 “MARS”とは｢機械学習（Machine Learning）｣｢自動化（Automation）｣｢ロボティクス（Robotics）｣｢宇宙（Space）｣の略。現在の社会を変えつつあるコアテクノロジーについて、関係者を集めて語り合う場となっている。 初日の基調講演には俳優のロバート・ダウニー・Jrも登場、｢アイアンマン｣を初めとしたマーベル・シネマティック・ユニバース作品出演の思い出を絡めながらAIについて自説を語り、｢AIとロボティクス、ナノテクを使えば、現在の環境問題を解決できる｣として、2020年に自然環境保護団体｢Footprint Coalition｣を立ち上げると発表した。 トニー・スターク役でおなじみのロバート・ダウニー・Jr。まるでアイアンマンの主人公トニー・スタークさな
ネイビーシールズの元隊員がアドバイス！ 睡眠不足を乗り越える、7つの必勝法
ベッドに入る前に自分がリラックスできる睡眠ルーティンを作り、それを守ろう。 寝つきが悪いときは、翌日の課題にどう取り組むか、計画を書き出すといい。 自分が本当に疲れたときを認識しよう。昼寝をしよう。周りに助けを求めよう。 睡眠不足はわたしたちの健康、人間関係、仕事に悪影響を及ぼす。もしあなたが眠りづらさを感じているなら、基本に帰るときだ —— そう、ミリタリー・スタイルに。 米軍の中でも最も危険な任務へと送られる特殊部隊の隊員は、任務が完了するまでしばしば激しい睡眠不足と戦うことになる。もしあなたが生まれたばかりの子どもを育てていたり、ストレスフルな仕事をしていたり、困難な状況に立ち向かっているなら、こうしたエリート隊員から学ぶことは多いだろう。 どんな状況でも睡眠を確保するために、Business Insiderでは特殊部隊の睡眠テクニックを研究し、プロのアスリートや消防士、警察官にパフ
ネットフリックス、アマゾン、HBOがエミー賞総なめ。俳優たちは｢サンキュー、役者を救ってくれて｣
｢マーベラス・ミセス・メイゼル｣監督のエイミー・シャーマン-パラディーノ（中央）と、主演のレイチェル・ブロスナハン（右）。 Getty Images North America 最初の1時間は、Amazon Primeの｢マーベラス・ミセス・メイゼル｣が、おもしろいように圧勝した。ベスト・コメディシリーズ賞、コメディシリーズ主演女優賞、同助演女優賞、同脚本賞、同監督賞など8部門を総なめ。監督のエイミー・シャーマン-パラディーノが、舞台上で脚本賞と監督賞のトロフィーを両手で振り回しながら、スピーチするという事態になった。 1950年代のニューヨーク。裕福なユダヤ人家庭に育ち、洒落た邸宅、可愛い子ども、見事な体型に美貌と、何一つ不自由ない｢奥様｣生活をしていたミセス・メイゼル。ところが、夫が浮気し家出したため、ワインをがぶ飲みして入った場末の酒場で、スタンドアップ・コメディアンの才能があること
トヨタも虜にする｢天才が憧れる天才｣AI企業、PFNゴールデンチームの全貌
研究者やグーグル、Apple、CYBERDYNEなど名だたる企業から人材が集まる（画像をタップすると高解像度版を表示します）。 取材をもとにBusiness Insider Japanが作成 メルカリが上場し、日本で有数のユニコーン（未上場で企業価値10億ドル以上の企業）とされるプリファード・ネットワークス（以下、PFN）。 トヨタやファナック、日立製作所など日本を代表する技術系大手企業から資金を調達し、事業面でも連携を進める、いま日本でもっとも注目を集めるスタートアップの1社だ。 PFNが開発したオープンソースの深層学習フレームワーク｢Chainer｣は、世界中の企業や開発者に利用され、AIの研究開発の最前線に食い込んでいる。 そのPFNは、プリファード・インフラストラクチャー（PFI）から分社する形で2014年3月に創業、現在の社員数は150人を超えた。そして、いまなお優秀な技術者が集
6ページの長文メモ、ベゾスも認めるアマゾンの｢奇妙な会議ルール｣
ジェフ・ベゾス氏は4月20日、ジョージ・W・ブッシュ大統領センターで開催されたイベントに登壇、自社のちょっと変わった会議について語った。 同社の会議では、練り上げられた6ページの長文メモが用意される。そして会議の冒頭で全員がそれを黙って読む。 ベゾス氏はもう何年も前にパワーポイントの使用を禁止した。同氏が考える、メモを使った会議の方がはるかに優れている理由を見てみよう。 アマゾンで幹部として働くなら、専門分野が何であろうと、文章を書くことと読むことが得意でなくてはならない。仕事に必要な会議をうまく取り仕切るために。 アマゾンCEOジェフ・ベゾス氏は4月20日、ジョージ・W・ブッシュ大統領センターで開催されたイベントに登壇した際、このやり方が｢奇妙｣に聞こえることは承知していると語った。 ｢アマゾン社内ではパワーポイントは使われていない｣とベゾス氏。 ｢外部から新たに幹部を採用したときは、『
誰を残し、誰を解雇すべきか —— 見極めるためのシンプル、でも冷酷なやり法 | BUSINESS INSIDER JAPAN
厳しいが、必要なこと。 Strelka Institute for Media, Architecture and Design/flickr パティー・マッコード（Patty McCord）氏は、ネットフリックスの元チーフ・タレント・オフィサー（chief talent officer）、現在はコンサルティング事業を行っている。 同氏は自身の著書『Powerful: Building a Culture of Freedom and Responsibility』で、管理職は現在のチームメンバーが6カ月後にも必要なメンバーかどうかを常に意識すべきと述べている。 もし6カ月後に必要でなければ、必要なスキルや知識を持たないメンバーは解雇すべき。 管理職は、冷酷で無慈悲と周りから思われるくらい現実的であるべき —— 少なくともパティ・マッコード氏はそう考えている。 マッコード氏は1998年から
グーグル社員が｢労働時間｣を問われない理由 —— ｢時間で管理は愚かな考え方｣だ
日本で深刻化している｢長時間労働問題｣。 もしこの問題があの｢Google｣で起こったとしたら、同社はどう対処し、解決するでしょうか。Googleで人材育成やリーダーシップ開発に携わってこられたピョートル・フェリクス・グジバチさんにお話を伺いました。 Googleの社員が｢労働時間｣を問われない理由 ーピョートルさんの在籍中、Googleで｢長時間労働｣が問題として挙がったことはありましたか？ 少なくとも、単に｢長時間働いているから｣というだけで｢あの人は仕事を頑張っている｣と評価が上がるということはありませんでした。 そもそも｢労働時間で管理する｣というのは、工場やレストランで働く人など、アウトプットが定型化している仕事に就く人をマネジメントする際に使われる考え方。 そうではない、例えば、営業職、企画職、あるいは管理職もそうですが、いわゆるホワイトカラーの職業に就く人を｢時間で管理する｣
（加筆・修正）｢メルカリ個人情報流出に違和感｣プロが疑問視—— 国内数百万会員の統括エンジニア独白
おしらせ：BUSINESS INSIDER編集部では、比喩的表現の箇所が技術的な誤解を招いたことを踏まえ、改めてA氏やその他の開発者とも意見交換のうえ、6月23日に公開した本記事の加筆・修正を決定しました。合わせて、A氏が改めて今回の流出問題を語った記事『[メルカリ流出] 匿名エンジニアA氏が語る｢流出問題の本質｣とは？』もご覧ください。 メルカリの個人情報流出騒動が昨日からネットを騒がせている（BUSINESS INSIDER JAPANの第一報はこちらから）。 メディアの立場から見ると、メルカリの広報対応は及第点だ。短時間で、できる限りクリアに情報露出をすることで、ブランドへのダメージは最小限に留めているように感じる。 その一方で、コンテンツ配信設計のプロから見て｢メルカリの裏側の仕組み｣や｢謝罪リリース文｣の説明はどう映ったのか。国内で有料会員 数百万MAU（Monthly Acti
シリア難民はクックパッドで故郷の味を作る —— 家庭料理の価値を広める海外戦略
アメリカの空爆でさらに混迷を極めるシリア情勢。2011年の内戦開始以来、すでにシリアから欧州などに脱出した難民は500万人を超える。多くの難民は故郷に帰れる見込みもないまま、今の祖国の様子をどう思っているのだろうか。実は日本国内で月間6300万人以上が利用するレシピ検索サイト｢クックパッド｣が今、ドイツに住むシリア難民の間で人気だ。彼らは今、遠く離れた地で故郷の味を検索している。 東京・恵比寿に本社を構えるクックパッドが、ドイツに住むシリア難民たちの間で同社の検索サイトが使われていることに気付いたのは、今年1月のことだ。同社のブランディング・広報担当VPの小竹貴子氏は明かす。｢各国から集まるデータを整理していたら、アラビア語による利用者数が多い国のリストにドイツが入っていることに気付いた。これをきっかけにデータを分析していくと、シリアからドイツに逃れてきた難民がクックパッドを利用しているこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
