グルーポン子会社がユーザーDB丸ごとGoogle検索結果に表示 - うさぎ文学日記
日本でもいろいろとお騒がせしているグルーポン(Groupon)のインドの子会社Sosasta.comで、ユーザーデータベースの内容が丸ごとGoogleの検索エンジンにインデックスされてしまい、30万人のメールアドレスや平文のパスワードが公開され、情報漏えいしているという状況にあったようです。 その検索キーワードは「filetype:sql hotmail gmail password - Google 検索」、Google Hackingなテクニックでありがちなキーワードですね。 現在はグルーポンのは検索結果のキャッシュからも消され、サイトの問題点も修正されている様子ですが、検索結果には他にも公開されてるサイトがたくさん…。 Groupon leaks entire Indian user database | Risky Business
婚活情報：会員１万６０００人分流出…元役員が売り込みか - 毎日ｊｐ(毎日新聞)
お見合い相手の紹介サービスを全国展開する業界大手「ウェブ」（本社・千葉県市川市）の有料会員約１万６０００人分の個人情報が社外に流出し、売られていたことが分かった。同社は近く、情報を持ち出したとみられる元取締役の男性（４９）を窃盗などの容疑で千葉県警に刑事告訴する。元取締役は転職先でも同様のデータを持ち去った疑いがあり、会社側が警察に被害届を出している。 ウェブ社や毎日新聞が入手したデータなどによると、販売された情報は東京、大阪など２２都道府県の会員約１万６０００人分（男性約１万１０００人、女性約５０００人）。名前や住所、生年月日、連絡先のほか、▽タイ人女性らとの結婚を保証する「国際結婚コース」（入会金約３００万円）▽女性対象の「プリンセスコース」（成婚手数料２０万円）など、会員が加入するサービス名も含まれている。 昨夏以降、ウェブ社の会員データ１万６０００人分をまとめて３万～４万円で売ると
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
IIS 7.5 详细错误 - 404.0 - Not Found
错误摘要 HTTP 错误 404.0 - Not Found 您要找的资源已被删除、已更名或暂时不可用。
はてなブックマーク開発ブログ
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。2024年2月のトップ50です*1。 順位 タイトル 1位 マンションリフォーム虎の巻 2位 死ぬほど嫌でした｜佐藤秀峰 3位 「面倒なことはChatGPTにやらせよう」の全プロンプトを実行した配信のリンクを整理しました｜カレーちゃん 4位 管理職必読 順番に読むと理解が深まる「マネジメントの名著」11冊 | 日経BOOKプラス 5位 メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)｜アプリマーケティング研究所 6位 7年適当に自炊してきて調味料について思ったことを書く 7位 ウクライナ軍に入隊したアジャイルコーチが、さまざまなメソッドを駆使して中隊長としてのリーダーシップを実現した話（
「アスマート」顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び
このたび、当社の通販サイト「アスマート」 http://shop.amuse.co.jp/asmart/ （以下「本サイト」）の運営業務を委託しております株式会社テイパーズ（以下テイパーズ社 代表取締役 森高幸 埼玉県川口市差間2-6-35）のウェブサーバーに対して海外（中国）サーバーからの不正アクセスがあり、その内容を調査いたしましたところ、本サイトをご利用いただいておりますお客様の個人情報が一部流出したことを確認いたしました。 お客様及び関係者の皆様に多大なるご迷惑、ご心配をおかけ致しまして深くお詫び申し上げます。当社では、今回の事態を厳粛に受け止め、お客様及び関係者の皆様の信頼回復に全社一丸となって、全力で取り組んでおります。 現在、当社及びテイパーズ社では第三者のセキュリティ専門会社「株式会社ラック サイバーリスク研究所 サイバー119」（以下ラック社）に調査と不正アクセス
アリコ、最大11万件の顧客情報流出か、システム上の原因は特定できず
アリコジャパンは2009年7月23日、一部の顧客情報が社外に流出した可能性があると発表した。流出した可能性があるのは、02年7月から08年5月までの期間にアリコジャパンに直接申し込みクレジットカードで決済した顧客のうち、証券番号の下一桁が2または3の顧客情報。最大で11万件の情報が流出した可能性がある。 同社は09年7月14日以降、カードの不正使用にかかわる複数の照会をクレジットカード会社から受けた。社内調査の結果、顧客情報の一部が流出した可能性が極めて高いと判断したという。同社は個人情報危機特別対策本部を立ち上げ、セキュリティ分野の専門家と共に調査しているが、現時点で原因は特定できていない。 流出した可能性のある顧客情報を管理している情報システムの運用管理体制について、同社広報は「現時点で把握できていない」と回答するに留めた。
セキュリティインシデントへの対応では、何を考えるべきか
セキュリティインシデントへの対応では、何を考えるべきか：FIRSTの国際会議が開催（1/2 ページ） 企業や組織でセキュリティインシデントに対応する「シーサート」の国際会議が京都で開催された。情報化社会の広がりでセキュリティ問題や対応のあり方が大きく変わりつつある。 6月29日～7月3日に「FIRST Kyoto 2009」が開催された。「FIRST」は企業や組織においてセキュリティインシデントに対応するチーム（CSIRT）の国際組織である。年に1回、Annual ConferenceとしてFIRSTメンバーが集まる国際会議を行っているが、2009年は初めての日本開催となり、京都で行われた。 基調講演では、今回のテーマである「インシデント復旧の技術と教訓」に沿って内閣官房情報セキュリティ補佐官、JPCERTコーディネーションセンター理事などを務める山口英氏、英British Telecom
武田圭史 » 米国・韓国へのDDoS攻撃と北朝鮮
NHKのラジオで話した内容＋αをせっかくなので関連資料とともに簡単にまとめておく。 【状況】 米国独立記念日の7/4頃より米国および韓国の政府機関、銀行、著名サイト等に対して大量の通信による分散型サービス妨害攻撃(DDoS攻撃)が発生、現在にいたるまで断続的に攻撃の通信が発生しているが特に7/7から9にかけて多くのサイトが過負荷によりサービス不能の状態に陥った模様 【参考】 ■米韓の政府系サイトなどにDDoS攻撃が発生(ITmedia, 2009/07/09) http://www.itmedia.co.jp/enterprise/articles/0907/09/news014.html ■米韓へのサイバー攻撃やまず 韓国で３回目の攻撃(NIKKEI NET, 2009/07/09) http://www.nikkei.co.jp/news/main/im20090709IMC79001
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応
1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対
顧客情報流出：三菱証券元部長代理を逮捕、窃盗容疑など - 毎日ｊｐ(毎日新聞)
三菱ＵＦＪ証券（東京都千代田区）の顧客情報約１４８万件が流出した事件で、警視庁ハイテク犯罪対策総合センターは２５日、同社システム部の元部長代理、久保英明容疑者（４４）＝千葉市緑区おゆみ野南６＝を不正アクセス禁止法違反と窃盗容疑で逮捕した。 逮捕容疑は、１月２６日、３回にわたり他の社員のＩＤを使って社内データベースにアクセス。顧客情報をＣＤ－ＲＯＭに保存し、上司の決裁を得ずに２月４日、このＣＤ－ＲＯＭを自宅に持ち帰り盗んだ疑い。容疑を認めているという。 同センターによると久保容疑者は子会社の女性嘱託社員のＩＤを無断使用した。女性は１月に別の部署に異動し、ＩＤは本来、削除され使えないはずだったが、何らかの理由で削除されておらず、久保容疑者に悪用されたとみられる。 同社の社内調査では、久保容疑者は遊興費などで重ねた消費者金融への借金を返済するため、ほぼ全顧客情報に相当する氏名や住所、電話番
【コラム】欧州から眺めるITトレンド (21) "驚くほど簡単"に米政府システムに不正侵入した英国人ハッカーの運命は | 経営 | マイコミジャーナル
米国政府のシステムに不正侵入した英国人ハッカーが、祖国で裁かれることを求めて長い戦いを続けている。インターネットにより、犯罪も国境を越えるようになった。祖国で裁くべきか、不正侵入された国が裁くべきか? Gary McKinnon氏(43歳)は、UFOの存在を信じているという自身の発言から、"NASAハッカー"とも呼ばれている。McKinnon氏は自身をコンピュータオタクと称しており、アスペルガー症候群と診断されている。 McKinnon氏は、2001年から約2年の間、繰り返しハッキングを行った。対象は、米国防省、米軍、米航空宇宙局(NASA)など、いずれも米国政府のもので、超機密とされるシステムだ。その数も半端ではない。16台のNASAのコンピュータや90台以上の米軍のコンピュータなどに侵入したといわれている。サイバー空間では"Solo"というニックネームを使っていたMcKinnon氏、次
【衝撃事件の核心】前代未聞の不祥事…こうして名門証券の顧客データは丸ごと持ち出された (1/5ページ) - MSN産経ニュース
【衝撃事件の核心】前代未聞の不祥事…こうして名門証券の顧客データは丸ごと持ち出された (1/5ページ) 2009.4.26 13:00 三菱UFJ証券社員による顧客情報流出問題で、会見冒頭、頭を下げる秋草史幸社長(手前)＝4月17日、東京都中央区日本橋の兜クラブ(撮影・早坂洋祐) 「名門」を象徴するスリーダイヤ。その系列にある三菱ＵＦＪ証券（東京・丸の内）で、中堅幹部の男が会社の全顧客情報を丸ごと持ち出した上、一部を名簿業者に売り渡していた事態が発覚した。金融機関としてのモラルハザードの極みをみせつけたような前代未聞の不祥事。男は借金返済のために社内での特権を悪用し一線を越えてしまったようだが、流出した顧客情報は業者から業者へ次々と転売され、被害は底なしの様相をみせている。 追い詰められ、深夜の告白 「ちょっと話があるんだけど…」 今月１日深夜。三菱ＵＦＪ証券システム部の部長代理（４４）
SANSら、SQLベースの大規模なウェブ攻撃を解読
SANS Internet Storm Centerなど複数が米国時間1月9日、先週末に発生したSQLベースの大規模なウェブ攻撃についての詳細を発表した。SANSによるとこの攻撃は、2007年11月に発生したより規模の小さいSQLインジェクション攻撃によく似ているという。短期間に少なくとも7万サイトが攻撃の被害を受けたことで、これは自動化された攻撃だったという憶測も出ている。 ログファイルから判断すると、攻撃に用いられたコードは、Microsoft SQLやMicrosoft IISを使用しているウェブサイトに存在するさまざまなSQLインジェクション関係の脆弱性を悪用しているようだ。脆弱性のあるサイトでは、SQLデータベースにあるすべての可変文字フィールドや可変テキストフィールドに悪質なJavaScriptが挿入された結果、そのサイトにアクセスしたユーザーのブラウザに脆弱性がある場合には他
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不正アクセスにヤラれました…。 - guldeen - はてなハイク
日経BP
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した
Twitter社員がハッキング被害に、社内文書がばらまかれる 
ScanNetSecurity - 海外における個人情報流出事件とその対応 第198回 世界的に有名な病院の職員が患者情報盗難 (1)きめ細やかな被害者へのフォロー
ScanNetSecurity - 海外における個人情報流出事件とその対応 第195回 送電網への侵入で、再び注目されたサイバー戦の危険 (2)軍事利用されるサイバースペース