約2億人分にのぼる米有権者の個人情報漏えいが発覚
UPDATE 米国の大量の有権者データが、保護されていない公開サーバ上で見つかっていたことが判明した。10年以上前に遡る米国の全登録済み有権者のものと思われる個人情報や有権者のプロファイリングデータが含まれていたという。 これだけ大量の有権者情報が公開されたことは、知り得る限りでこれまでになかったとされている。 1億9800万人分の米国有権者情報を含む全政党からの複数のデータベースが、共和党のデータ分析を行う企業Deep Root Analyticsが所有する「Amazon S3」の公開ストレージサーバ上で見つかった。 UpGuardのサイバーリスクアナリストであるChris Vickery氏がこの公開サーバを発見し、データを確認した。同氏の責任ある情報開示に基づき、このサーバは14日、報道される前に保護されたという。 今回の情報流出は、より適切に有望な有権者に的を絞るためにビッグデータを
営業秘密の漏えいは企業の8.6％が経験--IPA調べ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は3月17日、企業での営業秘密に管理実態について調べた結果を発表した。漏えい経験は2012年の前回調査時に比べて減少したものの、社員のミスなどが原因となるケースが増加している。 過去5年間に技術情報や顧客情報などの営業秘密の漏えいを経験（可能性を含む）した企業は8.6％で、前回調査の13.5％から減少した。このうち従業員301人以上の製造業は14.1％と、非製造や同300人以下の企業に比べて高い割合だった。同3001人以上の大企業では28.1％が漏えいを経験していた。 漏えいルートは、現職の従業員などのミスが43.8％（前回調査時26.9％）で最も多く、以下は退職した正社員の24.8％（同50.3％）、取引先や
ルータを狙う「JITON」でクレジットカード漏えい、ランサムウェア被害へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは、ホームネットワークの脅威に関する説明会を開催した。既にIoT機器、ネットワークに接続したテレビが攻撃を受ける事例が出ていることを受け、ホームネットワークを導入している人が注意すべき点を紹介。（1）ルータのセキュリティ機能を利用する、（2）スマート家電のセキュリティ機能をチェックする、（3）収集対象となる情報の種類、目的を知るという3点を利用者が留意すべきポイントとして挙げた。 「利用者にホームネットワークにおけるセキュリティ意識を持ってもらいたい。スマート家電製品などを開発するベンダーに対してガイドラインを提供しているが、今後はIoTセキュリティについて、事業者とともにセキュリティを高めるための施策に取り組みたい」（
Operaのサーバにハッキング被害--パスワードなどが漏えいのおそれ
Opera Softwareは、同期サーバの1つがハッカーに破られ、同社製ブラウザ「Opera」の同期機能を使っているユーザーのパスワードが漏えいしたおそれがあることを認めた。 Operaはブログ記事で、先週に発生したシステムへの攻撃を「直ちにブロックした」と述べたが、一部のデータが危険にさらされたことを認めた。このデータには、ログイン名など「同期ユーザーのパスワードとアカウント情報の一部」が含まれるという。 ただしOperaは、危険にさらされたデータの全範囲を把握できていないとしている。 予防措置として、Operaはすべての同期アカウントのパスワードをリセットしたという。 この同期機能を使っていたアクティブユーザーは7月の時点で170万人で、Operaユーザー全体の0.5％に満たないという。この機能を使用すると、ユーザーはウェブサイトのパスワードを複数デバイス間で共有できる。 Opera
ロシアの大手ネット企業Mail.Ruのフォーラムから2500万件超のアカウント情報が漏えい
ロシアの大手インターネット企業Mail.Ruが運営するフォーラムから、2500万件を超えるアカウントの情報が盗み出された。 2人のハッカーが、7月と8月にゲーム関連の3つの異なるフォーラムに攻撃を仕掛けた。漏えいしたデータのおよそ半分はそのうち1つのフォーラムに登録されていたもので、その数は1300万件近くにのぼる。他の2つのフォーラムからは、合わせて1200万件超の情報が盗まれた。 流出情報をトラッキングしているLeakedSource.comによると、このデータベースは8月に盗まれた。LeakedSource.comは、流出したデータベースのコピーを手に入れたことを明らかにしている。 ハッカーの名前はわかっていないが、フォーラムソフトウェア「vBulletin」で見つかった既知のSQLインジェクション脆弱性を利用して、データベースへのアクセス権を取得したようだ。 盗まれたデータを分析し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
