SSRF攻撃によるCapital Oneの個人情報流出についてまとめてみた - piyolog
2019年7月29日、米金融大手 Capital Oneは不正アクセスにより1億人を超える個人情報が流出したと発表しました。WAFの設定ミスに起因して、Server Side Request Forgery（SSRF）攻撃を許したことにより情報を盗まれたと見られています。ここでは関連する情報をまとめます。 Capital Oneによる公式発表 Information on the Capital One Cyber Incident（米国向け） Information on the Capital One Cyber Incident（カナダ向け） Frequently Asked Questions （１）影響範囲 影響が及んだ人数の内訳は以下の通り。 米国 約1億人 カナダ 約600万人 発表時点でCapital Oneは流出した情報が外部へ出回ることや、詐欺への使用は確認していない。
平成とともに終わる、みずほ銀システム統合の特需
2019年、あるシステムが役目を終える。みずほ銀行が持つ勘定系システム「STEPS」である。30年にわたって稼働してきた。2018年6月に移行を始め、新システムにバトンを渡す。みずほ銀が切り替えスケジュールを発表したのは2018年2月15日のことだ。 「当初より延期したため、ベンダーにとってはプラスの影響が出る」。発表当日、筆者はある大手ITベンダーの社長の発言を思い出した。もう2年ほど前の取材である。延期によって開発費用が増え、収益につながるという意味だったようだがそれ以上の詳細は教えてもらえなかった。 “みずほ銀特需”はいよいよ収束 振り返ると、みずほ銀の勘定系システムを統合するプロジェクトは2度延期した。当初は2016年3月末に開発完了を予定していたものの、実際に開発完了したのは2017年7月だ。1年4カ月の遅れが出た。 同プロジェクトはIT業界に特需をもたらした象徴と言える。当初の
銀行SEの現在 - novtan別館
もう2007年といえば5年前のことになってしまう。時のたつのは早いものです。 当時の増田のエントリが何故か今頃盛り上がっていて、その結果それに言及した僕のエントリも盛り上がっているようなのですが、5年前の状況というのはさすがに古かろう、ということでちょっとアップデートしてみたいと思います。 参考： IT業界で無事にいたいなら銀行に関わるな 銀行SE…かわいそうです… - novtan別館 ここ最近の銀行システムの大きなトピックというのは三菱統合UFJ銀行のDAY2（システム完全統合）と、みずほ銀行の3.11後の大障害とそれに伴う銀行の統合・システム刷新でしょう。 特に後者は銀行システムの停止が社会に与える影響が如何に大きいものかということを体現してくれました。 なんどかリークもされているからここだけの話をすると、みずほ銀行はいわゆる第三次オンラインをちゃんとやらなかった建て増しシステムであ
みずほ銀行次期システム関連のまとめ（2016/11/24 追記あり） - Akio's Log
(追記1：2016/7/11 7/7以降のブログ記事などを追加) (追記2：2016/11/24 延期発表の記事を追加) こんばんは。SE兼PM見習いです。 例のみずほ銀行の次期システム開発が話題になってますね。 blog.livedoor.jp blog.livedoor.jp 毎年この時期に、みずほ案件がグダグダだよね、という情報が出てくるのはもう恒例行事となってますが、開発工程終盤を迎えていよいよヤバイ状況が隠しきれなくなっているようです。 趣味が悪いと言われますが、デスマウォッチャーでして、特にこのみずほ銀行案件をウキウキとウォッチングしているのですが、ここでブックマークしている過去の情報を時系列に振り返ってまとめてみたいなと思います。 2002年〜合併時のシステム障害〜 次期システム案件の話に入る前に、みずほ銀行合併時の大規模システム障害に触れておく必要があります。 https:
スタンプ送ればＬＩＮＥで入出金確認…みずほ銀 : 経済 : 読売新聞（YOMIURI ONLINE）
みずほ銀行は、スマートフォンで人気の無料通話アプリ「ＬＩＮＥ」を使って、口座の残高などを簡単に確認できる国内初のサービスを１５日から始める。 みずほ銀行の「トーク画面」で感情や用件などを表したイラスト「スタンプ」を送るだけで、残高と直近１０件までの入出金が見られる。サービスの充実で若年層の囲い込みを狙う。 初回だけ店番号や口座番号、氏名などを登録する必要があるが、その後は暗証番号などを入力する必要はないのも特徴だ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Not Found
