偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog
みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。 NTT Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有
情報流出に調査の虚偽報告、NTT西日本社長を引責辞任に追い込んだ「ずさん」な実態
NTT西日本は2024年2月29日、NTT西日本子会社の元派遣社員が約928万人の顧客情報を流出させた事案について、外部専門家による過去調査の検証結果と今後のNTT西日本グループにおける再発防止策について発表した。同問題の責任を取る形で、NTT西日本の森林正彰社長が辞任することも公表した。 「社会的責任は重大である。この責任を取って辞任する」。NTT西日本の森林社長は、辞任の理由についてこう語った。個人情報の流出による社長の辞任は異例だ。 顧客情報の不正な持ち出しは2013年から約10年間にわたり発生していた。NTT西日本は自社のテレマーケティング事業を子会社のNTTマーケティングアクトProCX（以下ProCX社）に委託。ProCX社はその委託業務の実施に当たり、NTTビジネスソリューションズ（以下BS社）のコールセンターシステムを利用していた。このBS社の元派遣社員が個人情報を不正に持
NTT西子会社 元派遣社員の顧客情報漏えいはのべ約3000万件か | NHK
NTT西日本の子会社の元派遣社員が岡山県内の企業の顧客情報を不正に持ち出して名簿業者に漏えいしたとして、不正競争防止法違反の罪で起訴されました。 捜査関係者によりますと、一連の漏えいでは、企業などの顧客情報が複数の名簿業者に売却され流出はのべおよそ3000万件にのぼるということです。 起訴されたのは、NTT西日本の子会社「NTTビジネスソリューションズ」の派遣社員だった景山昌浩被告（63）です。 起訴状などによりますと、被告は去年1月、会社のサーバーから岡山県内の企業のおよそ3万2700人分の顧客情報が含まれたファイルデータをダウンロードして複製し、東京都内の名簿業者に送信して漏えいしたとして、不正競争防止法違反の罪に問われています。 検察によりますと、被告は起訴された内容を認めているということです。 被告は、69の自治体や企業などが保有するおよそ928万件の個人情報を不正に持ち出したとみ
【詳報】NTT西子会社の元派遣社員を逮捕 山田養蜂場情報流出 容疑で岡山県警（山陽新聞デジタル） - Yahoo!ニュース
NTT西日本の子会社NTTビジネスソリューションズ（BS社、大阪市）から顧客情報928万人分が流出したとされる事件で、岡山県警生活安全捜査課と津山署は31日、山田養蜂場（岡山県鏡野町）の顧客情報を名簿業者に渡したとして、不正競争防止法違反（営業秘密領得、開示）の疑いでBS社の元派遣社員の男（63）＝兵庫県芦屋市＝を逮捕した。「全て間違いない」と容疑を認めている。 男はBS社で勤務していた2013年7月～23年2月ごろ、社内で取り扱っていた企業や自治体など69団体の保有する個人情報を持ち出したとされる。複数の名簿業者に2千万円以上で売却した疑いがあり、岡山県警は換金目的だったとみて流出経路や動機などの解明を進める。 逮捕容疑は23年1月17日、コールセンターシステムのサーバーから営業秘密に当たる山田養蜂場の顧客の氏名や住所、電話番号など3万2759人分の個人データをノートパソコンにダウンロー
NTT Comはセキュリティ運用をどう自動化したのか？ オリパラ男が主導したDX｜BUSINESS NETWORK
＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTT Comはセキュリティ運用をどう自動化したのか？ オリパラ男が主導したDX NTTグループ サイバーセキュリティ戦記 セキュリティ 大量発生するセキュリティアラートへの対応に追われて疲弊していく現場――。多くのセキュリティ部門が直面している課題だが、NTTコミュニケーションズの情報セキュリティ部も同じだった。そこで取り組んだのがセキュリティ運用のDX。主導したのは、東京オリンピック・パラリンピック競技大会組織委員会への出向から戻ってきたばかりの男だった。NTTグループの上級セキュリティ人材を紹介する連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」の第15回は、NTTコミュニケーションズ 情報セキュリティ部の大西真樹を紹介する。 NTTコミュニケーションズの情報セキュリティ部、別名「NTT Co
当社の利用終了パソコンに関する一部のSNS投稿につきまして
本日、一部のSNSにて、中古パソコンを購入後、Windows設定時にNTTコミュニケーションズ株式会社(以下 NTT Com)の設定画面が表示される件についての投稿がございましたが、当社におけるパソコン利用終了時のサーバー上の設定情報の削除漏れの影響であることを確認いたしました。 パソコンを購入された方にはご迷惑、ご心配をおかけしたことをお詫び申し上げます。なお、本件に伴う当社が取り扱う情報の漏洩はございません。 1.発生事象 当社の利用終了パソコンを中古にて購入後、Windows設定時にNTT Comの設定画面が表示される事象が発生しております。 2.原因 NTT Comの社用パソコンにおいては、従業員がWindows設定を実施するために、各端末のハードウェアIDをMicrosoft社サーバーに登録し、起動時に自動的に社内向けのセットアップが出来るようにしております。 社用パソコンの利用
NTTデータグループ、2023年のサイバーセキュリティ概況総括と対策解説
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTデータグループは12月15日、「2023年サイバーセキュリティ動向総ざらいとNTTデータグループの取り組み紹介」と題するプレス向け説明会を開催した。 まず、技術革新統括本部 システム技術本部 サイバーセキュリティ技術部 エグゼクティブ・セキュリティ・アナリストの新井悠氏が「2023年のサイバーセキュリティ概況総括と将来予測」というテーマで説明を行った。同氏は、NTTデータグループ内の情報セキュリティの事案の対応や、その対応のための人材育成を担当する立場である。 また、NTTセキュリティマスターという資格も保持しているとのこと。国内に約30万人の従業員を擁するNTTグループの内部で実施されているセキュリティ資格認定の最上位がNTTセ
徳丸 浩氏が“独断と偏見”で選ぶ 2023年気になった事件と2024年脅威予測
2023年は多くのサイバー攻撃が発生したが、この中で徳丸 浩氏が注目したものは何だったのだろうか。2023年のセキュリティトレンドを振り返りつつ、2024年の脅威予測をお伝えしよう。 2023年も数え切れないほどのサイバー攻撃が発生した。あと2週間で2023年も終わりを迎えようとしているが、読者の皆さんが特に印象的だったセキュリティインシデントは何だろうか。毎日何かしらの情報漏えいやランサムウェア攻撃の報道を見ていると、いつ自社が被害に遭ってもおかしくないように思える。 イー・ガーディアンは2023年12月14日、メディア勉強会を開催した。勉強会では、“セキュリティ業界のご意見番”こと徳丸 浩氏（イー・ガーディアングループのCISO兼EGセキュアソリューションズ取締役CTO）が“独断と偏見で選んだ”2023年のセキュリティトレンドを振り返るとともに、2024年の脅威予測を発表した。 徳丸氏
日本を狙ったフィッシングサイトの情報配信はじめました - NTT Communications Engineers' Blog
この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。 はじめに みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。 本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。 セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は、ぜひ最後まで読んでみてください。 NA4Secについて NA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指
バグは“数千パターンのテスト”をすり抜けた ―NTTデータ「2023/10/10 全銀ネット障害」について説明 | gihyo.jp
バグは“数千パターンのテスト”をすり抜けた ―NTTデータ「2023/10/10 全銀ネット障害」について説明 NTTデータグループは2023年11月6日、10月10日に発生した全国銀行データ通信システムの障害に関する記者説明会を実施、現時点で判明している障害の概要について説明を行うとともに、再発防止策に向けたタスクフォースの設立などについて明らかにしました。会見の冒頭、NTTデータグループ 代表取締役社長 本間洋氏は、今回の障害により全国の預金者や金融機関をはじめとする社会全体に大きな混乱をもたらしたことを謝罪し、今後の原因究明と再発防止に向け、全国銀行試験決済ネットワーク（以下、全銀ネット）とともに全力をかけて取り組むことを明言していました。 本記事では会見の内容をもとに、現時点で判明している10月10日の事故の原因についてレポートします。 2023年10月10日 ―なにが起こったのか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【NTT西日本】お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて｜ニュースリリース - 通信・ICTサービス・ソリューション
ＮＴＴ西日本子会社の顧客情報９００万件流出、社内調査後も対策せず…個人情報を自由に持ち出し
NTTドコモ、「ぷらら」や「ひかりTV」の顧客情報約596万件が流出と発表 
NTT東西、IP電話乗っ取り被害への対策を発表、今後はNTT側の判断で発信規制も実施 