[B! business][security] konazeのブックマーク

ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応

1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対

konaze 2009/07/08

リンク

楽天のサポートに問い合わせた - 最速転職研究会

楽天で商品購入の際に出店者にメールアドレスが通知されるのかということが純粋に気になったので、客として楽天のサポートに問い合わせました。文面はこんな感じです。 http://gyazo.com/12bdebc38f8412d776836fb5c983a11e.png まともな回答が得られなければ出店者側に聞いてみるつもりでしたが、サポート担当者からはっきりとした回答が得られました。お問い合わせの件で、ご心配をおかけしております。この度、「Gigazine」で掲載されておりました「楽天、利用者のメールアドレスを含む個人情報を1件10円でダウンロード販売」は全くの事実誤認でございます。 (中略) 注文のステップ4で表示されておりますお客様の情報（お名前、メールアドレス、フリガナ、住所、電話番号等）が［この内容で注文する］のボタンをご利用いただいた時点で、該当のショップへ送信されま

konaze 2009/05/30

malaさんによるまとめ。むしろ断然わかりやすい。

リンク

マルウェア業界にも不況の風

攻撃者の間で高く評価され、顧客サポートまで提供していた多機能マルウェア感染ツール「Neosploit」が廃業を宣言したという。 PCの脆弱性を突いてマルウェアを大量配布するための攻撃者御用達ツール「Neosploit」が、業績不振から廃業を宣言したとセキュリティ企業のRSA Securityがブログで伝えた。 RSAによると、Neosploitは感染候補となるPCをチェックして各種ソフトの脆弱性を見つけ出し、任意のマルウェアを配布する攻撃ツール。インターネットのアンダーグランドで販売され、「安定性と拡張性に優れた」感染ツールとして攻撃者の間で評判が高まっていた。 2008年4月にはさらに機能を強化したバージョン3.0.0が登場。その後もNeosploit開発チームはバージョンアップを繰り返し、顧客サポートやQ＆Aフォーラムまで提供していたという。ところがRSAが7月半ばになって、Neos