【公安資料流出】警視庁、公安データの内部流出認める 「極めて遺憾」と謝罪 - MSN産経ニュース
警視庁公安部外事３課が作成したとみられる国際テロ関連資料が流出した事件で、警視庁は２４日、調査の中間報告を警察庁を通じて国家公安委員会に報告。「本件データには、警察職員が取り扱った蓋然性が高い情報が含まれていると認められた」として、文書の流出を事実上認めた。その上で、警視庁は「不安や迷惑を感じる方々が現にいるという事態に立ち至った事は極めて遺憾である」と謝罪した。 ただ、「本件データはいずれも、警察が作成し、又は保管しているものであるか否かを個別に警察として明らかにすることは適当ではない」として個別の文書の真偽は明らかにしなかった。 警視庁は偽計業務妨害容疑で捜査しているが、内部流出が確認された場合には、守秘義務違反容疑での適用を視野に流出元の特定を進める。 流出した資料は１１４件で、捜査対象者と捜査協力者の実名など個人情報が含まれるものや、ＦＢＩ（米連邦捜査局）のテロ対策研修の内容など
カード番号 ２０７９人分流出 : 情報流出 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
浜松のデパート 不正アクセス被害 浜松市のデパート「遠鉄百貨店」のインターネットショッピングを利用した人のクレジットカード番号２０７９人分が外部に流出し、その番号が他のインターネットのショッピングサイトで不正に利用されていたと、同店が３日発表した。 同店によると、９月１３日に同店のショッピングサイトの管理を委託している業者のサーバーに外部から不正アクセスがあり、２００５年６月〜１０年７月にインターネットで中元と歳暮、おせち料理を購入した２０７９人全員のクレジットカード情報と、歳暮などの贈答先５４７９人分の住所、電話番号などの個人情報が漏れていた。 １０月８日に男性客から「クレジットカードを不正利用されたようだ」と同店に連絡があり、外部機関に調査を依頼したところ、これまでに３８件の不正利用が判明している。実際に顧客が被害を受けたかどうかは確認中。サイトを管理するインターネットサーバーが旧式だ
ウイルス仕組み他人のＩＤ入手、容疑２人逮捕へ : 社会 : YOMIURI ONLINE（読売新聞）
ウイルスを仕組んだフィッシングサイトを開設し、他人のＩＤやパスワードを入手してオンラインゲームに不正アクセスしたとして、神奈川県警が男女２人を不正アクセス禁止法違反容疑で逮捕することが２３日、県警への取材でわかった。 ２人はゲームで使うアイテム（道具）を売り、約１００万円稼いだとみられる。ウイルス組み込み型フィッシングサイトを使った不正アクセス事件の摘発は初めて。 捜査関係者によると、逮捕するのは、川崎市、会社員の男（２９）と、東京都足立区、医療事務員の女（３９）。２人は４月、神奈川や大阪など８道府県の男女約１０人のＩＤとパスワードを不正に入手し、オンラインゲームに接続した疑い。 ２人はネットで知り合い、ゲームのキャラクターの能力を高めるソフトが無料でダウンロードできるサイトを開設。ダウンロードするとウイルスに感染し、利用者がゲームで使うパスワードなどが男に自動送信されるようになっていた。
顧客情報流出による損失70億円超と試算、三菱UFJ証券
三菱UFJ証券の顧客情報約148万人分を不正に取得したなどとして、不正アクセス禁止法違反と窃盗の罪に問われた同社システム部の部長代理だった元社員（4月8日付で懲戒解雇処分）に対する初公判が、2009年9月9日に東京地裁で開かれた（関連記事1、関連記事2、関連記事3、関連記事4、関連記事5、関連記事6）。被告の元社員は起訴内容を認めた。今回の公判では、情報漏洩による三菱UFJ証券の損失額が、70億円以上になることも明らかになった。 検察側は証拠の一つとして、事件の影響によるとみられる損失額の試算を提出した。三菱UFJ証券は、148万人のうち情報が流出した約5万人に対して、「お詫びのしるし」として1万円相当のギフト券を6月下旬から発送。この費用が約5億円と述べた。このほか、事件調査や顧客からの問い合わせ対応、顧客情報の売却先となった業者と交渉するための弁護士費用、機関投資家からの発注減少による
ダウンアドが院内感染！オフライン端末の被害事例とは？
第21回見てきたように、オフライン端末に対するセキュリティ対策は十分ではなく、メーカーの製品にウイルスが混入するなどの事件が継続して発生している。今回は、製造業と病院で生じた、実際の被害事例について見ていこう。 インターネット接続のない生産ラインへウイルス感染 まず、製造業での被害事例を紹介する。この企業では、製造ラインの端末数百台がウイルスに感染し、再起動を起こすなどの事象が発生した。端末の動作が不安定になったことから担当者が感染に気づき、調査したところ、端末数百台への「ダウンアド（WORM_DOWNAD）」感染が確認された。 台数が多かったことや、修復時に再感染が発生したことなどもあり、復旧まで2～3カ月程度要することになった。被害にあった端末は、メーカーのサポートの制限からWindowsの修正パッチが適用されておらず、またウイルス対策も行なわれていない状況だった。侵入の経緯は、外部業
セキュリティソリューション「SecureOWL」 取扱製品一覧｜KCCS
京セラコミュニケーションシステム（KCCS）は、セキュリティブランド「SecureOWL」を展開しています。
全日空会員サイトに不正アクセス 知人のマイルで商品購入 会社社長を逮捕 - MSN産経ニュース
知人を装い全日空の会員サイトにアクセスし、たまっていた「マイル」ポイントを使い無断でインターネット通販サイトで商品を購入するなどしたとして、警視庁ハイテク犯罪対策総合センターと愛宕署は、不正アクセス禁止法違反などの疑いで、東京都町田市能ケ谷町、経営コンサルタント会社社長、山崎光春容疑者（５２）を逮捕した。同センターによると、山崎容疑者は「（知人から）承諾を受けてやっていた」と容疑を否認している。 同センターの調べによると、山崎容疑者は平成２０年６月１７日から１８日までの間、仕事上で付き合いのあった知人男性（５２）の会員ＩＤとパスワードで全日空の会員サイトに不正に接続。その後、男性のマイルを自分が開設した提携会社のポイントカードのポイントに無断で交換し、通販サイトなどで米沢牛や地球儀など計７７商品（計約６０万円相当）を購入し、だまし取った疑いが持たれている。 同センターによると、山崎容疑者は
Apache狙いの攻撃発生、パスワード流出の恐れも
バグトラッキングソフトをホスティングしているサーバが攻撃を受け、JIRA、Bugzilla、Confluenceのユーザーのパスワードが流出した恐れがあるという。 Apache Software Foundationは4月13日、バグトラッキングソフト「JIRA」をホスティングしているサーバが攻撃を受けたとブログで発表した。この攻撃により、ApacheでホスティングしているJIRA、Bugzilla、Confluenceのユーザーのハッシュ化されたパスワードが流出した恐れがあると警告した。 Apacheによれば、攻撃には短縮URLサービスのTinyURLを使ってクロスサイトスクリプティング（XSS）攻撃コードを仕込んだURLへリダイレクトする手口が使われたという。Apacheの管理者数人がこのリンクをクリックしてしまい、JIRA管理権限を含むセッションに侵入された。 さらにXSS攻撃と並行
pixiv開発者ブログ:［不具合報告］意図しない作品へのコメントについて
2010年02月15日お知らせ pixiv事務局です。 このたび、一部ユーザー様の作品へのコメントが改ざんされたとの報告があり、弊社にて調査をいたしましたところ、「作品のコメント欄」の脆弱性を利用した不正が行われていた事実が判明いたしました。 本件の詳しい状況につきまして、下記の通りです。 ・経緯 2010年2月5日より2月14日までの間、一部ユーザー様の作品において、ユーザー様の意図によらないコメントが書き込まれた旨のお問い合わせを頂きました。 お問い合わせをいただいた後、該当する全てのサーバのログ・関連データベースを調査しましたところ、問題となったコメントの書き込みの前に、あるURLへアクセスし、外部サイトを経由をした後にコメントを投稿した形跡を発見しました。 また、本不具合を利用したアクセスを調査しましたところ、影響があったのは作品へのコメントの書き込みのみで、他の機能へ
店のWi-Fiで違法ダウンロード、責任は店主に--英国での訴訟
ホットスポットサービスを手がけるThe CloudのマネージングディレクターGraham Cove氏によると、英国のあるパブのオープンなWi-Fiホットスポットで、何者かが著作権で保護されたコンテンツを違法にダウンロードしたせいで、店の経営者が8000ポンド（約1万3183ドル）の罰金を科されたという。 Cove氏は、CNETの姉妹サイトであるZDNet UKに対し、この手の事件は英国で初めてだと思うと述べた。しかし同氏は、The Cloudの顧客であるパブの経営者からこの件を公にする許可がまだ得られていないため、店名については公表しなかった。 Cove氏が明かした情報はごくわずかで、「2009年夏のある時期」に著作権者から申し立てられた民事訴訟でこの罰金刑が下されたということだけだった。The CloudのWi-Fiホットスポットサービスを利用しているパブには、「Fuller's」「Gr
ScanNetSecurity - SCAN DISPATCH ：Amazon EC2へDDoS攻撃、クラウドの弱点が浮き彫り
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- クラウド･コンピューティングの普及と同時に、その脆弱性や弱点が指摘されているが、Amazon EC2(Amazon Elastic Compute Cloud）をホスティングに使っているbitbucket.orgが、17時間近くもダウンするという事件があった。事件自体はたいしたものではないが、クラウド･コンピューティングの弱点を浮き彫りにしている。 bitbucketはオープンソースのコード・ホスティング・サービスで、「データベース、ログファイルからユーザデータまでの全て」（bitbucket.orgのJesper Nohr氏）をAmazon Elastic Block Store (Amazon EBS)に保管している。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】私物通信カードで解凍ソフトをダウンロード、インストールした職員を懲戒処分 - 立川市（1ページ目 / 全1ページ）：Security NEXT
Expired
http://twitter.com/ikepyon/statuses/28945866102
『奈良のワンクリック詐欺：ＧＰＳ悪用し督促、居場所つかむと見せかけ（毎日新聞）』へのコメント
EU、排出権取り引きシステムへのサイバー攻撃を受け、改善策発表 
ScanNetSecurity - ゲーム情報サイト「インサイド」の一部の会員情報が閲覧可能な状態に（IRIコマース＆テクノロジー）
Engadget | Technology News & Reviews
タイ：ハッカー攻撃で高校生ら数千人が大学受験できず - 毎日ｊｐ(毎日新聞)
科学技術振興機構のＨＰ、ウイルス感染 : 社会 : YOMIURI ONLINE（読売新聞）