「ドコモ口座」のドメインが第三者から購入可能な状態に 「本当にヤバい」「悪用される」と話題に
ドメインは、サービス終了ののちに失効したとみられ、GMOインターネットグループが展開するドメイン登録サービス「お名前ドットコム」内に開設されている「.jpドメインオークション」にて、オークション形式で出品されている。終了時刻は9月25日の午後7時。同日午後3時時点では40万円を超える入札が入っている。 もしドメインが第三者の手に渡ってしまうと、詐欺サイトや、ドコモ口座を模したフィッシングサイトが作られる可能性も考えられる。そのフィッシングサイトにかつて本物だったドメインが使用されているとすれば、ブラウザのセキュリティ機能をすり抜けたり、パスワード管理ツールが動いてID・パスワードを自動入力してしまったりする可能性も出てくる。 特に今回オークションに掛けられているドメインが金融サービスに関することから「税金で作ったサイトのドメインを手放して悪用されるのも大概だが、金融のドメインは本当にヤバい
ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で
家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニトリアプリ／シマホアプリで会員登録したユーザーの他、シマホネットでニトリポイントの利用手続きをしたユーザー。 攻撃手法は、ニトリ以外のサービスから流出したユーザーIDとパスワードを使って不正ログインを仕掛ける「リスト型アカウントハッキング」（リスト型攻撃）と推測。ニトリネットのニトリアプリ認証プログラムに対して仕掛けられたとする。 流出した可能性のある個人情報は、メールアドレス、パスワード、会員番号、氏名、住所、電話番号、性別、生年月日、建物種別（戸建／集合住宅）、エレベーターの有無
東映アニメーションへの不正アクセスについてまとめてみた - piyolog
2022年4月28日、東映アニメーションは3月7日に公表していた不正アクセスによるシステム障害について調査結果を公表しました。ここでは関連する情報をまとめます。 不正アクセスの影響を受け作品制作が遅延 東映アニメーションは不正アクセスを受けたことに起因して、通常業務だけでなく同社が関係する作品制作の一部に遅れが生じた。具体的に影響が公表された作品は以下の5点。また関連商品の販売時期やキャンペーンが作品放送とタイミングが合わず、延期をしたり、放送前に登場キャラクターの商品が販売されてしまったり、告知が行われてしまうことがあった。 作品名 遅延が生じた期間等 ドラゴンクエスト ダイの大冒険 3月19日～4月9日までは再放送4回を実施。4月16日より再開(第73話)。*1 *2 デリシャスパーティ♡プリキュア 3月13日～4月10日までは過去のプリキュア映画作品の分割放送（3回）と再放送2回を実
INASOFT 管理人のひとこと - 2022/ 5/ 1 0:00 あれから10年。解決まで1年半かかった連続誤検知事件の振り返りと、現状のご報告、残された課題
INASOFT 管理人のひとこと フリーソフトダウンロードサイト「INASOFT」の管理人 矢吹拓也 が日々の「ひとこと」を語るページです。 2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。 ・INASOFT Webサイト： https://www.inasoft.org/ ・管理人のふたこと(長文記事/寄稿文)： https://www.inasoft.org/talk/ 2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32] 昨日も触れました通り、今日は解決に足掛け3年を要した連続誤検知事件発生から10年の節目ですので、振り返りというか、現状についてお話をさせていただくことにします。明日以降は、少し抑えめの更新ペース（というか本来あるべき更新ペース）にしたいと思います。 2012年5月に発
FBIのメールアカウントが乗っ取られ、フェイクメールを大量配信（原因発表）
米連邦捜査局（FBI）の公式アカウントから11月12日午後から不審なメールが10万人以上に届き、セキュリティ組織がそれはフェイクだと警告した。FBIもこの問題を認識している。攻撃したと名乗るPompompurinは「脆弱性を指摘するのが目的」と語った。 米連邦捜査局（FBI）は11月13日（現地時間）、公式メールアカウントが乗っ取られ、偽の電子メールを配信した事件を認識していると発表した。現在調査中で、これ以上の情報は提供できないとしている。侵入されたメールサーバは問題発見後すぐにオフラインにしたという。 この件については、スパム情報収集の非営利組織Spamhausが同日「FBIおよびDHSから“恐ろしい”メールが送信されている。実際にFBIとDHSのインフラから送信されているが、われわれの調査によると、これらのメールは偽物だ。これらの偽警告メールは、ARINデータベースから取得されたアド
「このQRコードを読み取ってくれないか」──街中での謎の声かけがTwitterで話題 セキュリティ企業も警鐘
「僕達の新事業のQRコードを読み取ってもらえませんか？」──街中で謎の声かけにあったというツイートが話題を集めている。ツイートをしたのは、VRアーティストのせきぐちあいみさん（@sekiguchiaimi）。せきぐちさんのツイートによると、27日に中目黒駅で見知らぬ男女2人に、前述のように声をかけられたという。 せきぐちさんは「得体の知れないQRを読み込むのは怖いので検索とか出来ますか？」と返事をすると、「それはできない。じゃあ大丈夫です」と言い残し、2人組は去っていったと説明する。 このツイートを見たTwitterユーザーたちからは「怪しすぎる」や「新手の詐欺？」「中目黒以外でも見たことがある」「本当に新規事業ならもう少しやり方を考えたほうがいい」などの声が集まった。 中には「これは、一時期中国で流行した詐欺。レンタルサイクルのQRコードの上に、自分の口座に金を振り込ませるQRコードを貼
5.33億人のFacebookユーザーの電話番号を含む個人情報、犯罪フォーラムで公開
米Facebookの日本を含む世界のユーザー5億3300万人の個人情報が、誰でもアクセスできるサイバー犯罪フォーラムで公開されていると、米Recordなど複数のメディアが4月3日（現地時間）に報じた。Facebookはメディアに対し、「これは2019年に報告された古いデータで、このデータが流出した原因の脆弱性は同年8月に修正済みだ」と語った。 データは国別にダウンロードできるようになっており、日本のデータは42万8625人分だ。 フォーラム上で公開されているデータには、Facebookユーザーが「基本データ」に登録したもので、例えば携帯電話番号を非公開設定にしていたとしても含まれている。 2019年に流出した個人データは同年9月、誰でもアクセスできるデータベースに保存されていた。このデータベースはその後アクセスできなくなったが、今年1月にはTelegramのbotでFacebookユーザー
浄水システムに不正侵入、苛性ソーダ濃度１００倍に設定 米フロリダ州
ピネラス郡の保安官が事件に関する記者会見を行う様子＝８日/Pinellas County Sheriff's Office （ＣＮＮ） 米フロリダ州西部オールズマー市の浄水システムに何者かが不正侵入し、同市の水に含まれる水酸化ナトリウム（苛性ソーダ）の濃度を高めようとする事件があった。当局者は、数千人が健康被害のリスクにさらされかねない事態だったとしている。 同州ピネラス郡のボブ・ガルティエリ保安官によると、何者かが遠隔操作で浄水システムに不正アクセスしているのを、管理者が５日に発見。侵入者は水酸化ナトリウムの濃度を変更して、通常の１００倍以上に設定した。 管理者が即座に通常の値に戻したため、市の水道供給に重大な影響が出ることはなく、市民が危険にさらされることもなかったと保安官は説明している。不正侵入が地元から行われたのか、米国内あるいは国外からだったのかは分かっていない。 「単に『少しだ
Uberが5700万人の乗客・ドライバーの個人情報を流出させてハッカーに金を払っていた件が明るみに
By 5chw4r7z 何かと法律関連で問題の渦中にあるUberで、1年以上前に利用者とドライバーの個人情報がハッカーによって盗まれていたことが明らかになりました。さらに当時のUberの担当者はハッカーの要求をのんで10万ドル(約1200万円)を支払っていたことも明るみになっており、事件に関わった人物はUberを追われています。 Uber Paid Hackers to Delete Stolen Data on 57 Million People - Bloomberg https://www.bloomberg.com/news/articles/2017-11-21/uber-concealed-cyberattack-that-exposed-57-million-people-s-data 事件に関与した2人のハッカーは2016年11月ごろ、まずUberのソフトウェアエンジニアが
News Up 「座席を盾に」は有効か | NHKニュース
神奈川県内を走行中だった東海道新幹線の車内で乗客が刃物で切りつけられ、男性１人が死亡、女性２人がけがをした事件。この事件が起きた時、現場に駆けつけた車掌は「座席を外して盾にして容疑者に近づいた」と警察に話していたということが話題になっています。私たちが乗る新幹線などで今後、同じような事件が起きないとも限りません。身を守るために「座席を盾に」。どの鉄道会社でも可能なのでしょうか？（ネットワーク報道部記者 高橋大地） 「新幹線の座席をひっこぬいて盾に出来るって知らなかった」 「あれって簡単に外れるものなんだ。新幹線内みたいな逃げ場のない場所で、これ知ってると知らないとではだいぶ違う」 今回の事件のあと、ＳＮＳ上で話題になったことの１つが「座席のシートを取り外すと盾代わりに使える」という話です。 今月９日、東京発・新大阪行きの東海道新幹線「のぞみ265号」の車内で乗客３人がなたのような刃物で切り
580億円流出のコインチェック、顧客資産の保護は実質白紙 : 市況かぶ全力２階建
サンバイオ、新薬アクーゴの情報が「条件付き承認」「出荷認めず実質的に臨床試験やり直し」と時間差で両極端に錯綜してしまう
「銃乱射事件に遭遇したときのサバイバル術」 | 逃げる？ 隠れる？ 戦う？ 日本では教えてくれない！
避難訓練では、火災や地震から身を守る方法は教えてもらえるだろう。でも、もし旅先や赴任先で「銃乱射事件」に遭遇してしまったら？ 米国海兵隊歩兵下士官としての経験を持つ国際安全セキュリティ・コンサルタントが、「万が一」のときあなたの命を救うマニュアルを教えます。 2017年11月、テキサス州のバプティスト教会で起きた銃乱射事件では、日曜礼拝中の26名が亡くなった。米「ウォール・ストリート・ジャーナル」紙によると、銃声を耳にした近隣住民のジュリアス・ケッパーは、銃を手にして砲撃音がする方角へと走っていった。すると彼はそこで、武装したほかの隣人が容疑者に対峙しているのを目にしたという。 近所で働くキャリー・マテュラは、米テレビ「NBC」に対してこう話す。 「こんな小さな町で事件が起きるなんて思ってもみなかった。こういうのは大都市で起きることでしょ」
メルカリにウイルス情報 男子中学生が出品の疑い | NHKニュース
インターネットで利用者どうしがさまざまな品物を売買できるスマートフォンのアプリ「メルカリ」で、コンピューターウイルスを入手する方法が売り買いされていたことが捜査関係者への取材でわかりました。奈良県警察本部は当時中学１年の男子生徒が関わったとして、５日にも児童相談所に通告する方針です。 このウイルスは感染するとスマートフォンの画面に人の顔の「アイコン」がたくさん現れて使いにくくなるもので、警察が調べを進めた結果、大阪府内に住む当時中学１年で１３歳の男子生徒がことし３月に出品した疑いのあることがわかったということです。 男子生徒は購入を申し込んできた京都府などに住む１４歳から１９歳までのいずれも少年４人に対し、ウイルスをダウンロードする方法を教えていたということです。その見返りにアプリで使えるポイントおよそ５０００円分を受け取っていて、調べに対し、出品したことを認め「小遣いがほしかった」と話し
＜ダッカ事件１年＞元准教授 日本経由でＩＳへ人材 （毎日新聞） - Yahoo!ニュース
◇バングラ出身で日本人女性との結婚後に日本国籍取得 【ダッカで金子淳】バングラデシュの首都ダッカで昨年７月、日本人ら２０人が殺害された人質テロ事件に関与した地元過激派組織「ネオＪＭＢ」のメンバーの男に対し、元立命館大准教授がシリア内戦に参加するよう勧誘し、日本経由で過激派組織「イスラム国」（ＩＳ）に送り込んでいたことが捜査資料などから分かった。１日で事件から１年。地元警察は日本を舞台にしたバングラ人のシリア渡航ルートを捜査中だ。 【写真で振り返る】ダッカ人質テロ事件 元准教授は、バングラ出身で日本人女性との結婚後に日本国籍を取得したサジト・チャンドラ・デブナット（イスラム名モハンマド・サイフラ・オザキ）容疑者（３４）。別のネオＪＭＢメンバーのシリア入りを支援したテロ防止法違反の疑いもあるが、２０１５年末にブルガリアへ出国後の足取りは不明だ。シリアに送り込んだのはダッカの元電力会社社員、
日立製作所 サイバー攻撃で社内システム一部に障害 | NHKニュース
世界各地で大規模なサイバー攻撃による被害が広がる中、大手電機メーカーの日立製作所は、サイバー攻撃を受けて、社内のシステムの一部に障害が出ていることを明らかにしました。
ガス大手にサイバー攻撃、管理者権限奪われる : 社会 : 読売新聞（YOMIURI ONLINE）
化学プラントや医療機関で必要な産業ガスの国内最大手・大陽日酸（東京）がサイバー攻撃を受け、システム内の情報を広範囲に見られる管理者権限が奪われていたことが分かった。 社員ら約１万人分の個人情報など内部情報が盗まれた可能性があり、専門家は「インフラ企業を標的とした次のサイバー攻撃につながる恐れがある」と警告している。 同社によると、２０１６年３月、内部情報のあるサーバーに管理者権限を使った不審な接続があることに気づき、調査を始めた。 調べた結果、サーバーが少なくとも４種類のウイルスに感染して管理者権限が奪われ、外部からの遠隔操作で、システム内の大半にあたる６百数十台のサーバーに接続できる状態だった。同月には、サーバーの一つが２回にわたり外部と不正通信を行い、そのサーバーには、何者かが約１ギガ・バイト（Ａ４判文書約３５万枚相当）の大量のデータを複数の圧縮ファイルにまとめていた。データには、同社
米ダラス銃撃で警察が容疑者をロボットで爆殺
目には目を。もはや交戦状態です。 バトンルージュ黒人射殺動画が衝撃を与えた翌日、ルイジアナ州でまた別の黒人男性が警官に射殺され恋人がその模様をライブ中継する事件が起こって全米が怒り狂った昨晩、ダラス市の抗議集会でスナイパーたちが警官を次々射殺する事件が起こりました。 警官11人が撃たれ、うち5人が死亡。 駐車場の2階に立て籠もった容疑者1名は、自動操縦ロボットで爆破され死亡しました。さらに容疑者3名は現行犯逮捕されました。 ダラス市警デイビッド・ブラウン署長が翌朝の記者会見で明らかにしたところによると、爆破された容疑者は警察が数時間に渡って自首するよう説得しましたが、｢最近の警官による射殺には我慢ならない。白人、特に白人の警官を殺してやりたかった｣と応じる気配を見せず、市民2人を巻き添えで負傷させるなどしていたそうです。 現場で容疑者たちは三角のポジションでライフルを構え、何人かは建物の高
ＪＴＢ 個人情報７００万人分 不正アクセスで流出か | NHKニュース
大手旅行会社、ＪＴＢは顧客の個人情報が入ったサーバーが不正にアクセスされ個人情報が外部に流出したおそれがあると発表しました。関係者によりますと流出したおそれのある情報は名前、住所、パスポート番号など最大でおよそ７００万人分に上るということです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ロリコ○事件の四谷大塚、考えついた再発防止対策に「弊社が先駆けの画期的なシステム」とつい自慢が入ってしまう : 市況かぶ全力２階建
元立命大准教授を公開捜査 過激派関与でバングラ警察 - 共同通信 47NEWS
