eBook Japanの発表資料に見るパスワードリスト攻撃の「恐ろしい成果」と対策
eBook Japanに対する不正アクセスについて、詳細の発表があり、いわゆる「パスワードリスト攻撃」であることが発表されました。 前回のご報告までは「複数のIPアドレスからログインページに対して機械的に総当たり攻撃等を行う大量アクセス行為（ブルートフォースアタック）」とご説明しておりましたが、詳細調査の結果、「不正の疑われる複数のIPアドレスからログインページに対して、予め持っていたログインIDとパスワードの適用可否を試行する大量アクセス行為」であることが判明いたしました。 つまり、大量アクセス行為を仕掛けてきた者は、当社以外の他のサービスなどで他のサービスのログインIDとパスワードを不正に入手し、ユーザーがログインIDとパスワードを共通に設定している可能性を狙って当社サービスに不正にログインしようとし、上記件数についてはログインに成功してしまったということです。 そのように判断した根拠
子会社における個人情報漏洩について | SQUARE ENIX HOLDINGS
株式会社スクウェア・エニックス・ホールディングス（本社：東京渋谷区、代表取締役社長：和田 洋一、以下当社）は、昨日、当社の欧州子会社であるSQUARE ENIX LTD.（本社：英ロンドン、以下SEL）が管理・運営する複数のウェブサイトへ外部から不正アクセスがあり、同サイトで採用選考にご応募いただいたお客様の履歴書「350名様分」、および、新商品に関する情報サービスにご登録いただいているお客様のEメールアドレス「25,000名様」分が漏洩していたことを確認しました。 お客様をはじめとする皆様に対し、ご心配をおかけいたしますことをお詫び申し上げます。 現在、当社およびSELでは、お客様情報の漏えいに関し、応急措置を実施して漏洩の拡大を防止したうえで、漏洩の原因や経路などについて、全力を挙げて全容解明に取り組んでおります。なお、現時点では、上記以外の個人情報の漏洩は、SELその他の当社子会社に
喪男のまとめ切れない事。―楽天個人情報流出ｗｗｗｗｗｗｗｗｗｗｗの詳細表示
<< | 2008/10 | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 | >>
2007.9.4 ニュース&ナレッジ 監査法人トーマツ - お詫びとお知らせ 当監査法人職員の個人所有のパソコンからの情報流出について
この度、当監査法人は当監査法人の一部の監査関与先等の情報、及び業務上必要な範囲で入手したそのお取引先様の一部の個人情報がインターネット上に流出していることを確認いたしましたのでご報告いたします。このようなことが起こり、監査関与先等並びにそのお取引先のみなさまに、多大なご心配・ご迷惑をおかけすることとなり、誠に申し訳ございません。深くお詫び申し上げます。 今後こうした事態を招くことがないよう、社員及び職員に対する情報保護の教育や研修など、情報の適正な管理をさらに徹底してまいります。 当監査法人では二次被害を防ぐ目的から、監査関与先等に速やかに連絡するとともに、ご協力を得ながらお取引先様にもご通知を差し上げる措置を講じております。 ●経緯と流出経路 当監査法人の職員が、自宅で個人所有のパソコンに業務に係る監査関与先等の情報の複写ファイルを保存していました。この情報がファイル交換
【レポート】Mpackから探るWeb経由の攻撃 (1) Mpack、その3つの特徴 | エンタープライズ | マイコミジャーナル
6月下旬から7月上旬にかけて、Mpack(※1)というWebサイト攻撃コード詰め合わせパックとでも言うべきツールが話題となった。Mpackそのものが危険であるように紹介されていることもあるが、実際はそうではない。Mpackは2006年から存在が確認されており、またMpackで悪用されている脆弱性は既知のものである。ただし、Mpackは最近主流となっている、Webサイト経由の攻撃の特徴をよく表していると言える。Mpackの事例を見ることで、Webサイト経由の攻撃がどのようなものであるか見ていくこととする。 ※1: PandaLabsが公開している資料がMpack について、詳しく解説している(PDF)。 最近のWebサイト経由の攻撃 最近のWebサイト経由の攻撃の特徴は、大きく3つ挙げられる。 Web サイトに攻撃コードを取得するiframeタグを挿入する 攻撃コードがJavaScriptで
マルウェア作者の手違い？ 盗んだ情報がWebで大量公開
Symantecによると、マルウェアを使って盗み出された大量の個人情報がWebサイトに掲載され、誰でも閲覧できる状態になっている。 マルウェアを使って盗み出された大量の個人情報がWebサイトに掲載され、誰でも閲覧できる状態になっているという。セキュリティ企業の米Symantecがブログで伝えた。 Symantecによると、問題を引き起こしているのは「Infostealer.Snifula.C」という新手のマルウェア。感染したコンピュータから情報を盗み出して特定のWebサイトに送信し、マルウェア作者がそのサイトから情報を取得できる仕組みになっている。 ところが同サイトにはアクセス制限がなく、掲載された情報は誰でも閲覧することが可能。すべての情報に検索エンジン経由でアクセスできてしまうという。 5月15日の時点で同サイトには300Mバイト以上のログが存在。氏名、住所、電話番号、クレジットカード
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.cyberpolice.go.jp/server/technique/index.html
Russian trouble makers find Quicken backdoor