全市民の個人情報を持ち出した内部不正事案についてまとめてみた - piyolog
2022年5月26日、岩手県釜石市は市職員2名が共謀し住民基本台帳から全市民の個人情報を違法に取得していたことを公表しました。市は職員2名を懲戒免職とするとともに、岩手県警に刑事告発を行いました。ここでは関連する情報をまとめます。 全市民の個人情報を持ち出し 市民の情報や住民基本台帳のデータを無断でダウンロードするなどの流出行為に関わっていたのは釜石市職員である総務企画部の係長(職員A)と建設部主査(職員B)の2名。 住民基本台帳にデータへのアクセス権を保有しているのは市職員の半分にあたる約300人。職員Aはアクセス権限のない部署に異動した後、アクセス権限を持つ職員Bに対してデータの送信を依頼してた。*1 *2 職員Aは保育料滞納情報など職員B以外の複数の職員からメールを通じて市民の情報を取得しており、他の関与者がいないか市は調査を継続する。*3 職員Aは市の引継資料を使って不正閲覧を行っ
デフコン - Wikipedia
この記事には複数の問題があります。改善やノートページでの議論にご協力ください。 出典がまったく示されていないか不十分です。内容に関する文献や情報源が必要です。（2012年1月） 独自研究が含まれているおそれがあります。（2016年7月） 出典検索?: "デフコン" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL デフコン（アメリカ英語: DEFCON）とは、「Defense Readiness Condition」の略で、通常は戦争への準備態勢を5段階に分けたアメリカ国防総省の規定を指す[要出典]。 「デフコン5」は完全な平時であり、「デフコン1」だと完全な戦争準備態勢（非常時）となる。例を挙げると、デフコン5では核攻撃機はアメリカ本土地上待機であるが、デフコン1だと24時間3 - 4交代でアラスカま
衣料品「しまむら」ランサムウエアによるサイバー攻撃受けたか | NHK
大手衣料品チェーンの「しまむら」は、大型連休中に社内のシステムの一部に障害が発生し、その影響で、店舗でのキャッシュレス決済などができなくなったことを明らかにしました。ランサムウエア、身代金要求型のコンピューターウイルスによるサイバー攻撃を受けたと見られます。 さいたま市に本社を置く大手衣料品チェーン「しまむら」によりますと、大型連休中の今月4日の夜、サイバー攻撃を受け、社内のシステムの一部に障害が出たということです。 被害の状況を確認するため、すべてのシステムを止めたことから、5日に全国におよそ2200ある、すべての店でキャッシュレス決済や商品の取り寄せの手続きができなくなったということです。 決済システム自体には問題がなく、6日からキャッシュレス決済は再開しましたが、いまも店舗での商品の取り寄せができないなどの影響が続いています。 情報セキュリティー会社によりますと「LockBit2.0
東映アニメーションへの不正アクセスについてまとめてみた - piyolog
2022年4月28日、東映アニメーションは3月7日に公表していた不正アクセスによるシステム障害について調査結果を公表しました。ここでは関連する情報をまとめます。 不正アクセスの影響を受け作品制作が遅延 東映アニメーションは不正アクセスを受けたことに起因して、通常業務だけでなく同社が関係する作品制作の一部に遅れが生じた。具体的に影響が公表された作品は以下の5点。また関連商品の販売時期やキャンペーンが作品放送とタイミングが合わず、延期をしたり、放送前に登場キャラクターの商品が販売されてしまったり、告知が行われてしまうことがあった。 作品名 遅延が生じた期間等 ドラゴンクエスト ダイの大冒険 3月19日～4月9日までは再放送4回を実施。4月16日より再開(第73話)。*1 *2 デリシャスパーティ♡プリキュア 3月13日～4月10日までは過去のプリキュア映画作品の分割放送（3回）と再放送2回を実
INASOFT 管理人のひとこと - 2022/ 5/ 1 0:00 あれから10年。解決まで1年半かかった連続誤検知事件の振り返りと、現状のご報告、残された課題
INASOFT 管理人のひとこと フリーソフトダウンロードサイト「INASOFT」の管理人 矢吹拓也 が日々の「ひとこと」を語るページです。 2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。 ・INASOFT Webサイト： https://www.inasoft.org/ ・管理人のふたこと(長文記事/寄稿文)： https://www.inasoft.org/talk/ 2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32] 昨日も触れました通り、今日は解決に足掛け3年を要した連続誤検知事件発生から10年の節目ですので、振り返りというか、現状についてお話をさせていただくことにします。明日以降は、少し抑えめの更新ペース（というか本来あるべき更新ペース）にしたいと思います。 2012年5月に発
ゴールデンウィークは「財布を落として困ってる、途中までで良いから乗せて」と言ってくる詐欺師の稼ぎ時だから注意して
山本マサユキ🔧 @himepiyo クルマやDIYの漫画家です。ﾊﾞﾓｽﾎﾝﾀﾞ(‘70)と廃ビルのレストア中◉ 日本ｶｰ･ｵﾌﾞ･ｻﾞ･ｲﾔｰ ’22選考委員◉ガタピシ車おじさん危機一髪 (ベストカー連載中) コミックス一巻(電子・紙)発売中◉ #山本マサユキにフォローされると車が壊れる都市伝説 ◉ #webガタピシ車 j36.base.ec 山本マサユキ🔧 @himepiyo サービスエリアで「財布を落として困ってる、途中までで良いから乗せて欲しい」と声を掛けて来るのは間違いなく寸借詐欺です、ゴールデンウイークは彼らの稼ぎ時 ＃詐欺 ＃ゴールデンウイーク twitter.com/himepiyo/statu… 2022-04-28 20:08:39
「Chrome 100」リリース 新ロゴやユーザーエージェント対策など
米Googleは3月29日（現地時間）、Webブラウザ安定版のアップデートとなる「Chrome 100」（バージョン100.0.4896.60）をWindows、Mac、Linux向けに公開したと発表した。数日かけてロールアウトしていく。 2008年9月1日に最初のβ版をリリースしてから約13年でバージョン100を迎えた。 一般ユーザー向けの新機能としては、ロゴのデザイン変更、Webアプリでのマルチディスプレイ対応、［設定］→「プライバシーとセキュリティ」の「安全確認」の改善などが追加された。 新しいロゴについてGoogleは、隣接する色の境目にあったシャドウをなくし、中心の円を大きくし、色も明るくしたと説明した。 Webアプリのマルチディスプレイ対応で、プレゼンなどで大画面でスライドを表示し、手元のPCで原稿メモを表示するような使い方ができるようになる。 バージョンが3桁になり、UA（ユ
Chromeブラウザに緊急セキュリティ更新 悪用されたゼロデイ脆弱性を修正
米Googleは3月25日（現地時間）、Windows、Mac、Linux版のChromeブラウザの緊急アップデート「99.0.4844.84」をリリースしたと発表した。実際に悪用された重要度「High」のゼロデイ脆弱性1件に対処する。 「向こう数日～数週間で展開される」としているが、［ヘルプ］→［Google Chromeについて］で手動でアップデートすることをお勧めする。 Googleはこの「CVE-2022-1096」を、匿名のセキュリティ研究者によって23日に報告されたV8 JavaScriptエンジンの脆弱性としており、「エクスプロイトが実際に存在することを認識している」という。 詳細についてのリンクへのアクセスは本稿執筆現在制限されている。ユーザーの大部分がアップデートを完了するまでは制限する可能性がある。 なお、米MicrosoftもChromeベースのブラウザEdgeの緊急
旅客機500機「借りパク」へ！ 経済制裁受けロシアがリース機返還拒否…どうするの？ | 乗りものニュース
ロシアに対する経済制裁が発動するなか、同国航空会社の旅客機が外国のリース会社へ返還されない見込みとなりました。その数およそ500機、推定価格は1兆円超と前代未聞の「借りパク」問題、発生経緯と今後の展望をみていきます。 「借りパク」は犯罪ですが旅客機ともなると…！ 2022年3月、日本や欧州各国のリース会社が所有し、アエロフロート並びにS7航空などロシアの航空会社が借り受けていた旅客機515機が、ロシア政府によって接収される見込みとなっています。推定価値1兆円以上にも及ぶ前代未聞の「旅客機の盗難」という事態に直面し、航空業界は大きな岐路に立たされています。 拡大画像 アエロフロートのエアバスA350-900（画像：エアバス）。 旅客機は比較的小型な機種でも20億円から30億円、大型機では500億円にも及ぶため、航空会社にとって所有機を増やすという決断は大きなリスクをともないます。一方、金融機
【注意喚起】火災リスクがあるがメーカーが倒産しているので撤去は自己負担とかいう悪魔の装置現る 「不発弾みたいで怖い」
リンク 家電 Watch メーカー倒産によりメンテナンス不可の「省電王」で発火事故、廃棄を呼びかけ 消費者庁は、アイディック社(倒産)が販売していた節電器「省電王」において、2019年5月に経年劣化を原因とする可能性のある発火事故が発生したことを受け、撤去・廃棄をするよう改めて注意喚起をした。製造元であったタムラ製作所が該当品番などを公表している。 34 users 184
トヨタ きょう国内全工場の稼働停止へ 取引先へのサイバー攻撃 | NHK
トヨタ自動車は3月1日、国内のすべての工場の稼働を停止することを明らかにしました。 関係者によりますと、主要な取引先がサイバー攻撃を受けたということで、部品の調達に支障が出るおそれがあるため、全工場の停止に踏み切ったものとみられます。 会社が原因を調査しています。 発表によりますと、トヨタ自動車は3月1日、国内のすべての工場にあたる14工場、28ラインの稼働を停止することを決めました。 トヨタの主要な取引先のひとつで、車の内装や外装に関連する部品を製造している愛知県豊田市の小島プレス工業で「システム障害の影響を受けたため」としていますが、関係者によりますと、サイバー攻撃を受けたということです。 この攻撃によって、部品の発注や受注に関するシステムに影響が広がっていて、トヨタとしては、部品の調達に支障が出るおそれがあるため、全工場の稼働停止に踏み切ったものとみられます。 会社が詳しい原因を調査
銀行預金を全て奪った後にスマホをリセットしてくるマルウェアが登場
Androidで3年近く猛威を振るってきたリモートアクセス型トロイの木馬「BRATA」がパワーアップしました。新たに登場したBRATAの亜種は、銀行預金を全て奪い去った上にスマートフォンを工場出荷時の状態に戻す機能が確認されています。 How BRATA is monitoring your bank account | Cleafy Labs https://www.cleafy.com/cleafy-labs/how-brata-is-monitoring-your-bank-account Android malware can factory-reset phones after draining bank accounts | Ars Technica https://arstechnica.com/information-technology/2022/01/android-m
「Apache Log4j」の脆弱性を中国政府に最初に報告しなかったとしてAlibaba Cloudにペナルティ
by phphoto2010 Javaライブラリ・Apache Log4j・に存在するゼロデイ脆弱(ぜいじゃく)性「Log4Shell」を発見しApacheに報告したAlibaba Cloudのセキュリティチームについて、中国政府が「最初に政府に報告しなかった」ことを理由にペナルティを課したことがわかりました。 Apache Log4j bug: China’s industry ministry pulls support from Alibaba Cloud for not reporting flaw to government first | South China Morning Post https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pul
数十億台のスマートフォンに搭載されるWi-FiチップやBluetoothチップをとっかかりにしてパスワードやデータを盗み出す攻撃手法が開発される
デバイスのBluetoothコンポーネントに攻撃を仕掛けることでパスワードの抽出やWi-Fiチップ上のトラフィック操作を可能にする手法をドイツのダルムシュタット大学やイタリアのブレシア大学の研究チームが公開しました。 Attacks on Wireless Coexistence: Exploiting Cross-Technology Performance Features for Inter-Chip Privilege Escalation (PDFファイル)https://arxiv.org/pdf/2112.05719.pdf Bugs in billions of WiFi, Bluetooth chips allow password, data theft https://www.bleepingcomputer.com/news/security/bugs-in-bil
山で熊に襲われ、格闘の末に血だらけで逃走した方のレポが壮絶→熊鈴と山岳保険の重要性が本当に伝わってくる...
三浦靖雄@マニアフェスタ（in ニコニコ超会議）4/27土-28日 @torinikukaraage 熊に襲われた時のことをまとめました。 書くか迷いましたが僕自身、ネット上の遭難や危険体験記を見て気を引き締めて山に入っていたのでそれらに敬意を払い公開します。 皆さんがこんな目に遭いませんように！ 『山で熊に襲われました』〜格闘&血だらけ逃走レポート～note.com/bear_attack/n/… #登山 2021-12-05 14:24:59 リンク note（ノート） 『山で熊に襲われました。』 ～格闘&血だらけ逃走レポート～｜トリカラ｜note 【はじめに】 「山で熊に襲われる」 それは山に入る人なら誰もが意識したことはある”最悪の事態”の１つである。でもそんな経験をしたことがある人はほぼいない。それどころか自分の周囲に熊に襲われたことのある人がいる、という人さえほぼい
FBIのメールアカウントが乗っ取られ、フェイクメールを大量配信（原因発表）
米連邦捜査局（FBI）は11月13日（現地時間）、公式メールアカウントが乗っ取られ、偽の電子メールを配信した事件を認識していると発表した。現在調査中で、これ以上の情報は提供できないとしている。侵入されたメールサーバは問題発見後すぐにオフラインにしたという。 この件については、スパム情報収集の非営利組織Spamhausが同日「FBIおよびDHSから“恐ろしい”メールが送信されている。実際にFBIとDHSのインフラから送信されているが、われわれの調査によると、これらのメールは偽物だ。これらの偽警告メールは、ARINデータベースから取得されたアドレスに送信されているようだ。ヘッダは本物であり、FBIのサーバから配信されているため混乱を引き起こしている」とツイートで警告した。10万以上のメールアドレスに偽警告メールが送られたという。 本物のインフラから送信されたため、スパムフィルタをかいくぐって多
1週間で数百万回もダウンロードされる人気JavaScriptライブラリが乗っ取られる、Windowsデバイスはパスワード盗難の恐れも
パッケージ管理ツールのnpmで公開されている「UAParser.js」は、ユーザーエージェントの判定処理を実行するJavaScriptライブラリであり、Facebook・Microsoft・Amazon・Googleなどの超大手企業を含む1000以上のプロジェクトで採用されています。そんなUAParser.jsがハッカーによってハイジャックされ、LinuxおよびWindowsデバイスを対象に暗号資産採掘やパスワードの盗難を行うトロイの木馬が仕込まれていたことが判明しました。 Security issue: compromised npm packages of ua-parser-js (0.7.29, 0.8.0, 1.0.0) - Questions about deprecated npm package ua-parser-js · Issue #536 · faisalman/u
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性 ～セキュリティ研究者が明らかに／ヘルプファイルの削除で緩和可能
Microsoft、マルウェアの温床となっていた古い「Excel」マクロ機能をデフォルト無効化／30年前からある「Excel 4.0」（XLM）マクロ
システムの重要な基盤「Log4j」の脆弱性が、世界中に“破壊的”な影響を及ぼしている
