ヘルステック研究所とTIS、診断結果をリアルタイムにスマホのアプリで見れるシステムを開発。｜セキュリティ通信
ニュース 2022.08.31 ヘルステック研究所とTIS、診断結果をリアルタイムにスマホのアプリで見れるシステムを開発。 株式会社ヘルステック研究所とTIS株式会社は、8月23日、健康診断を受けた人が自分の診断結果などをスマホのアプリでリアルタイムに見ることができるシステムを開発したと発表した。 事前に必要な作業は、『健康日記』アプリをインストールし、健診機関から届く個別のIDとパスワードを入力しておくだけだといい、後は、当日に健診を受ければ、結果が出るたびに確認できるのだという。 他にも、健康診断を予約した日時などがアプリのホーム画面で確認できるため、「受診するのを忘れてしまった」という事態を防ぐことができる機能があるとしている。 使用するアプリ『健康日記』は、ヘルステック研究所と京都大学が共同で研究したもので、体重や服薬についての記録ができる機能や、女性特有の不調をサポートする機能も
スマホ買取のトゥインクルモバイルで、最大2110人分の顧客情報が漏洩。｜セキュリティ通信
ニュース 2022.07.09 スマホ買取のトゥインクルモバイルで、最大2110人分の顧客情報が漏洩。 スマホなどの買い取りをしているトゥインクルモバイルは、6月30日、サーバーが不正アクセスを受け、顧客の個人情報が漏洩した可能性があることを公表した。 トゥインクルモバイルによれば、漏洩した可能性があるのはWebサイト「トゥインクルモバイル」から会員登録をした最大2110人分の個人情報。 このなかには、氏名・住所・電話番号・メールアドレス・口座情報などが含まれているといい、本人確認書類は漏洩した可能性がないとしている。 発表が出された時点では、具体的な被害が起きたというような報告は確認されていない。 今回の件について、警察や個人情報保護委員会への報告は済んでいるといい、漏洩に該当する顧客に対しては個別で連絡をしているという。 トゥインクルモバイルはサービスを一時的に停止し、外部の専門家とと
LOHACOがオートロックの玄関横に置き配開始、エリアは順次拡大予定。｜セキュリティ通信
ニュース 2022.06.20 LOHACOがオートロックの玄関横に置き配開始、エリアは順次拡大予定。 アスクル株式会社は、6月6日、日用品などを取り扱う通販サイト「LOHACO(ロハコ)」において、オートロック式集合住宅に住む注文者の荷物を、玄関横に置き配するサービスの提供を開始すると発表した。 同サービスは、LOHACOの本店およびPayPay モール店で6/6以降に受注した分が対象となる。 現時点では、株式会社ライナフ提供の、遠隔でオートロックを解錠操作できるシステム「NinjaEntrance」が導入されている、東京都世田谷区にある集合住宅だけでしか同サービスを利用できないが、今後順次エリアを拡大していくとしている。 これまで、LOHACOで注文した際、オートロック付きの集合住宅で置き配に設定すると宅配BOXに運ばれていた。 重いものを注文した場合には自力で自宅まで運ばなくてはなら
MYCITY、2つのセキュリティサービスを提供開始。｜セキュリティ通信
株式会社MYCITYは、6月8日、「AnyPlace（エニープレイス）」において、さまざまな環境の脆弱性を監視するサービスの提供を開始すると発表した。 AnyPlaceは、社内のIT機器や利用中のWebサービスのセキュリティ対策をまとめておこなうことができ、専門の従業員がいなくてもサイバー攻撃に備えることができるというもの。 脆弱性を監視するサービスでは、パソコンやルーターなどの状態を監視し、リスクがあるかを判断してくれることに加えて、アップデートが必要な場合などには通知が送られるため、サイバー攻撃の被害に遭う可能性が低くなる効果が期待できる。 価格は、1人あたり月額300円～となっている。 同日、脆弱性を監視するサービスに加え、位置情報認証を活用して場所ごとにアクセス制限をかけることのできるリモートセキュリティサービスを開始すると発表された。 この位置情報認証を活用して場所ごとにアクセス
ヴィアックスのサーバーにランサムウェア攻撃、サーバー内のデータが暗号化。｜セキュリティ通信
ニュース 2022.06.16 ヴィアックスのサーバーにランサムウェア攻撃、サーバー内のデータが暗号化。 4月1日22時頃、勤怠管理に使用しているシステムのサーバーへ不正アクセスされ、ランサムウェアが実行されたと考えられており、ランサムウェアによって、勤怠管理システムのサーバー内にある6,000件以上のデータがすべて暗号化されたようだ。 攻撃を受けたサーバー内には、従業員1,872人分、退職者2,167人分、扶養者424人分、世帯主2,423人分の個人情報(氏名、住所、従業員番号、給与額など)が含まれていたといい、顧客や取引先の情報は含まれていないという。 個人情報が暗号化されただけでなく、身代金の要求もあったようだ。 今回の件について、個人情報保護委員会への報告や警察への相談などは発表時点で済んでいるとしている。 また、関係者の協力のもとでおこなった調査によって、影響範囲や被害状況は把握
スイパラに不正アクセス、7,000件以上のクレジットカード情報が漏洩した可能性。｜セキュリティ通信
ニュース 2022.06.18 スイパラに不正アクセス、7,000件以上のクレジットカード情報が漏洩した可能性。 スイーツパラダイスを運営している井上商事株式会社は、6月7日、「スイーツパラダイス オンラインショップ」利用者の情報が漏洩した可能性があると発表した。 発表によれば、情報漏洩の可能性があるとされているのは、2021年8月28日～2021年12月8日の間に「スイーツパラダイス オンラインショップ」の決済をクレジットカードでおこなった顧客のクレジットカード情報7,409件。 原因については、サイト内の脆弱性を利用した不正アクセスによって決済アプリケーションが改ざんされたためだとしている。 井上商事は、漏洩の可能性がある顧客へは個別に連絡をしており、今後は再発防止に努めていくという。 スイーツパラダイスは、定期的にアニメなどとのコラボをおこなっており、スイーツやパスタなどのバイキング
エフシージー総合研究所に不正アクセス、漏洩した可能性のあるメールアドレスは最大35,000件。｜セキュリティ通信
ニュース 2022.06.07 エフシージー総合研究所に不正アクセス、漏洩した可能性のあるメールアドレスは最大35,000件。 株式会社エフシージー総合研究所は、5月24日、サーバへの不正アクセスによって最大35,000件のメールアドレスが漏洩した可能性があることを明らかにした。 5月18日、1秒間に100回以上のアクセスがあったことが原因でサーバが自動シャットダウンしたことについて、ログの解析をおこなったところ、不正アクセスを受けていたことが発覚したという。 5月24日には、最大で35,000件におよぶメールアドレスが漏洩した可能性が確認され、同社は第三者機関へ調査依頼をするなどの対応をしたようだ。 今回のメールアドレス流出に該当するのは、同社が提供するツール「そうけんくん規格書チェックツール」を利用している事業者の業務用メールアドレスだけだという。 今後はセキュリティの強化に力をいれて
セキュアなSSO！大塚商会が「Otsuka Gate」を6月1日から提供開始。｜セキュリティ通信
ニュース 2022.06.09 セキュアなSSO！大塚商会が「Otsuka Gate」を6月1日から提供開始。 6月1日に提供開始となるこのサービスでは、シングルサインオン（SSO）や多要素認証などによる認証管理機能の利用だけでなく、Active Directory（AD）アカウントや、同社が運営するポータルサイト「お客様マイページ」と連携することでパスワードの一元管理や多くのサービスの利用が可能となる。 該当する大塚商会のサービスやIPアドレス制限、多要素認証は無償での利用が可能となっており、大塚商会で契約していないSAML認証のクラウドサービスやActive Directoryとの連携などは、利用者1人あたり月額150円（税別）で利用可能となっている。 テレワークが浸透し、クラウドサービスを利用する機会が増えた人も多いのではないだろうか。 大塚商会も述べているとおり、場所を選ばずに仕事
日本経済再生の鍵となるか？データ連携による最適化が実現する豊かな未来予想図。｜セキュリティ通信
トピックス 2022.06.10 日本経済再生の鍵となるか？データ連携による最適化が実現する豊かな未来予想図。 6回目となる今回は「Secure Computing(秘密計算)」を中心としたデータ利活用サービスを展開するEAGLYS株式会社（イーグリス）代表取締役の今林広樹さんからお話をお伺いしました。 デジタルトランスフォーメーションをはじめとして、企業のデジタル化が加速する一方で、世界的に個人情報に関するデータの取り扱いが厳格化しています。 このような状況下で、EAGLYS株式会社は「あらゆるデータを安全に活用し、価値に変える」というミッションを掲げ、創業以来、データ利活用とAI解析の研究を戦略的に推進してきました。 今林さんのインタビューは全3回にわたってお送りします。3回目の今回は、AI画像解析との連携、物流及び医療における活用事例や将来の展望などについてじっくりとご教授いただきま
「ながら運転」の厳罰の強化。運転しながらのテレビはどれくらい危険なのか？｜セキュリティ通信
トピックス 2022.05.23 「ながら運転」の厳罰の強化。運転しながらのテレビはどれくらい危険なのか？ なぜなら、近年、運転中にカーナビやスマホを操作する「ながら運転」が要因の交通事故が多発しているためです。事故によって、多くの負傷者や死者が出ています。 たった数秒カーナビやスマホをさわるだけで、あなたが事故の加害者になるかもしれないのです。 しかし、「ながら運転の対象範囲はどこまでなのか」「食事や化粧をしながらの運転は大丈夫なのか」と詳しくわからない方も少なくないでしょう。 今回は、ながら運転の違反対象や罰則、スマホをさわらない方法を紹介します。 あなたが「ながら運転」による事故を防げるよう詳しく解説しますので、ぜひ参考にしてください。
玄関ドアスコープ、外からの盗撮相次ぐ。対策方法は？｜セキュリティ通信
本来、ドアスコープは外から見えないような構造になっているので「盗撮できない」と思う人もいるでしょう。 しかし、単眼鏡という道具を使えば、簡単に部屋をのぞけてしまうのです。 現在、ドアスコープから部屋を盗撮する方法がネットで拡散されています。そのせいで、自宅での着替えをのぞかれたり、盗撮されたりなどの被害に遭う女性が少なくありません。 このような被害に遭わないためにも、盗撮されない対策を行うことがあなたにとっても重要です。 そこで今回は、ドアスコープの盗撮について、実際にあった事件や手口の詳細、のぞかれないための対策を紹介します。 あなたが被害を回避できるよう徹底的に解説しますので、ぜひ参考にしてみてください。 現在、ドアスコープからの盗撮被害が相次いでいます。 例えば、2021年8月、京都府で女性の着替えを盗撮した男性が逮捕されたニュースがあります。男性は市販で売られている単眼鏡を使ってド
「壁」で守る時代は終わった。「データそのもの」を守り抜く「秘密計算」の時代へ｜セキュリティ通信
トピックス 2022.05.27 「壁」で守る時代は終わった。「データそのもの」を守り抜く「秘密計算」の時代へ 6回目となる今回は「秘密計算(Secure Computing)」を中心としたデータ利活用サービスを展開するEAGLYS株式会社代表取締役の今林広樹さんからお話をお伺いしました。 近年、国境を越えた個人データの厳重な取り扱いが世界的に求められ、2018年にはGDPR（EU 一般データ保護規則)、2020年にはCCPA（カリフォルニア州消費者プライバシー法）、日本においても、2022年4月に個人情報保護法改正が施行されています。 このような状況下で、EAGLYS株式会社は「あらゆるデータを安全に利活用し、価値に変える」というミッションを掲げ、創業以来、データ利活用とAI解析の研究を戦略的に推進してきました。 今林さんのインタビューは全3回にわたってお送りします。第1回目の今回は、「
MACHATT ONLINE STOREに不正アクセス、サイトは改修のため休止中。｜セキュリティ通信
ニュース 2022.05.30 MACHATT ONLINE STOREに不正アクセス、サイトは改修のため休止中。 レディースファッションを取り扱う通販サイト「MACHATT ONLINE STORE」を運営する「株式会社 machatt」は、5月18日、第三者から不正アクセスを受け、サイトを休止していることを明らかにした。 同社によれば、不正アクセスによって決済アプリケーションの改ざんがされ、2021年8月10日から2022年2月22日までにオンラインショップ「MACHATT ONLINE STORE」でクレジットカードを利用した16,093人分のクレジットカード情報が漏洩した可能性があるという。 上記に該当する顧客には、それぞれに電子メールや郵送で謝罪および説明の連絡をするといい、また、クレジットカードの利用明細に心当たりのない請求がないか確認するよう求めている。 2月22日にクレジッ
ハッキングは理論的に不可能。次世代のスタンダード「秘密計算」の高度なセキュリティとは｜セキュリティ通信
トピックス 2022.06.03 ハッキングは理論的に不可能。次世代のスタンダード「秘密計算」の高度なセキュリティとは 6回目となる今回は「Secure Computing(秘密計算)」を中心としたデータ利活用サービスを展開するEAGLYS株式会社代表取締役の今林広樹さんからお話をお伺いしました。 現在、あらゆる情報はデジタル化され、ハッカーなどの悪意ある第三者に狙われるのが当たり前の時代になりました。 企業にとっては、機密情報を含むデータをいかに保護するかが重要な課題と言えるでしょう。 このような状況下で、EAGLYS株式会社は「あらゆるデータを安全に利活用し、価値に変える」というミッションを掲げ、創業以来、データ利活用とAI解析の研究を戦略的に推進してきました。 今林代表へのインタビューは全3回にわたってお送りします。第2回目となる今回は、ハッカーや内部犯行からデータを守る仕組み、秘密
「宗家源吉兆庵オンラインショップ」に不正アクセス、約14,000人分のクレジットカード情報が流出か。｜セキュリティ通信
ニュース 2022.06.05 「宗家源吉兆庵オンラインショップ」に不正アクセス、約14,000人分のクレジットカード情報が流出か。 和菓子の製造および販売をしている「株式会社 宗家源吉兆庵」は、5月24日、第三者による不正アクセスによって、顧客14,127人分のクレジットカード情報が漏洩した可能性があることを発表した。 3月7日にクレジットカード会社からの報告を受けたことで、通販サイトでのクレジットカード決済を停止させ、3月14日に第三者機関に調査の依頼をしたという。 3月27日に出た結果では、システムの脆弱性を悪用した不正アクセスによって決済アプリの改ざんがおこなわれ、顧客のクレジットカード情報が漏洩し、そのうちの一部は不正利用された可能性があることが明らかになった。 発表が出された時点では、クレジットカード情報以外の流出は確認されていないようだ。 流出した可能性があるとされているのは
「ブラザーオンライン」で最大126,676件の不正ログイン、ポイントの不正利用も確認。｜セキュリティ通信
ニュース 2022.05.23 「ブラザーオンライン」で最大126,676件の不正ログイン、ポイントの不正利用も確認。 5月10日、ブラザー工業株式会社の子会社であるブラザー販売株式会社が運営を担う「ブラザーオンライン」で不正ログインが確認されたことが明らかになった。 発表された情報によれば、顧客のアカウントへ不正ログインが起きたことで、ブラザー独自のポイント「トク刷るポイント」の不正利用や登録情報の閲覧の可能性があるという。 不正ログインが明らかになった5月6日から「ブラザーオンライン」はサービスを停止しているといい、被害を受けたとされる顧客に対しては個別に説明や謝罪をおこなっているとしている。 また、個人情報保護委員会や警察への報告は済んでおり、「ブラザーオンライン」のサービスが再開される場合にはホームページで発表されるようだ。 今回の件で不正ログインがされたアカウントは最大で126,
アニメ制作会社への不正アクセスについて、調査結果が公表される。｜セキュリティ通信
発表によると、ランサムウェアが侵入するよう改ざんされていたWebサイトからソフトウェアのダウンロードをおこなったことが不正アクセスの原因のようだ。 3月6日に不正アクセスが確認されただけでなく、ランサムウェアに感染したことによるデータの暗号化の被害もあったため、約1か月間、業務に遅れが発生していたのだという。 今後の対策として、社内におけるセキュリティ教育や不正アクセス発生時の対応を強化するとしている。 3月に起きた不正アクセスは、「デリシャスパーティ?プリキュア」、「ドラゴンクエスト ダイの大冒険」、「ONE PIECE」などの人気アニメの新話放送を数週間延期させるといった影響を与えた。 これによって、過去に放送した話を再度放送していた週もあったが、現在はアニメの制作も問題なく進められているといい、この件による個人情報の流出も確認されていない。 同社の再発防止策によって、今後はスケジュー
サカイ引越センターの従業員が個人情報を一般ごみと混ぜて廃棄。｜セキュリティ通信
サカイ引越センターは、5月6日、従業員が個人情報を含む書類を一般ごみとして捨てていたことを明らかにした。 サカイ引越センターによれば、このことが起きたのは3月。 本当ならシュレッダーにかけるといった対応がされるはずだった、400人分以上にもおよぶ「氏名」「住所」「電話番号」などの個人情報が書かれた書類を、従業員1人が持ち帰った後に一般ごみとして捨てたという。 個人情報を含む書類が一般ごみとして捨てられていたことが明らかになったのは、4月に受けた通報がきっかけのようだ。 今回確認された約400人分以外に個人情報が外部へ漏れたかははっきりとわかっておらず、今後も調査を続けていくとしている。 世の中には、ごみ袋の中にある個人情報を狙っている人も存在するという。 氏名がわかれば、なりすましをすることも可能となり、電話番号や住所の情報があれば、ストーカーやセールスのターゲットとされる場合も考えられる
フィッシング対策協議会を装ったフィッシング詐欺に注意が必要！｜セキュリティ通信
フィッシング対策協議会は、5月6日、フィッシング対策協議会を装ったフィッシングが確認されているとして注意喚起をした。 メールには、ネットショッピング認証サービス(3-DSecure) の導入を勧める内容が記載されており、専用リンクをクリックすると、VisaやMastercardのクレジットカード情報(生年月日、クレジットカード番号、セキュリティコード等)を入力を促すサイトへと移動するという。 フィッシング対策協議会によれば、5月6日11時の時点で、フィッシングサイトは稼働を続けているようなので引き続き注意をする必要があるだろう。 フィッシング対策協議会は、これまでの注意喚起で、個人情報の入力を求められた場合には同じようなフィッシングが起きていないか確認するよう呼びかけていた。 しかし、フィッシング対策協議会を装ったフィッシング行為が確認されたのは初めてであったため、不安を感じたり、警戒心が
カフェ、電車の中であなたのスマホがのぞかれている。プライバシーフィルターの重要性について解説。｜セキュリティ通信
トピックス 2022.05.13 カフェ、電車の中であなたのスマホがのぞかれている。プライバシーフィルターの重要性について解説。 公共の場所でスマホやPCに集中していると、不特定多数の人に画面をのぞかれる可能性があるためです。 もし友達とのメッセージやSNSをのぞかれた場合、個人情報を知られてしまう恐れがあります。 また、カフェでPCを使って仕事をしていた時に画面を見られていたら、機密情報の漏洩になりかねません。 しかし、プライバシーフィルターを用いている人やのぞき見対策をしている人はほとんど見受けられないのが現状です。 今回は、スマホののぞきによる危険性やプライバシーフィルターの重要性、のぞきの対策方法について解説します。ぜひ参考にしてみてください。 あなたがスマホを操作している間、多くの人にのぞかれている可能性があります。 ソフトバンクが2015年に「通勤・通学に電車やバスを利用するス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
