安洵信息技术有限公司（I-SOON） 中国スパイウェア企業からの情報漏洩｜一田和樹のメモ帳
【ご注意 2024年2月27日】I-SOONについては現在進行形で各機関が整理しています。本稿は2月24日午前以降は更新していませんので、けっこう古くなっています。 基本このnoteは自分用の備忘録なので書いたら書きっぱなしです。リクエストあったら更新します。なお、きわめて低い可能性ですが、リークのタイミングや発見、拡散についてある意図を感じています。 2024年1月15日電子メールアドレスI-SOON@proton.meが作られた。1ヶ月後の2月16日、GitHubにそのメールアドレスでアカウントが作られ、中国企業安洵信息技术有限公司（I-SOON）の内部資料が https://github.com/I-S00N に大量にアップロードされた。マーケティング文書、契約書、マニュアル、攻撃ログ、マルウェアのC&Cインフラ、顧客リスト、従業員リスト、顧客とのやり取り、I-SOONの従業員と顧客
中国の政府系ハッカー企業I-Soonから機密文書がGitHubにアップロードされる、「これまでで最も詳細かつ重要なリーク」と専門家
2024年2月16日に、中国の安洵信息(I-Soon)という民間ハッキング企業のものとされる大量のデータがGitHubにアップロードされました。内部文書には、この企業が国内外を対象とした広範な地域でハッキングや情報収集を行っていたことが示されており、セキュリティ専門家は中国によるサイバースパイの実態を把握する上で重要な資料だとしています。 Unmasking I-Soon | The Leak That Revealed China's Cyber Operations - SentinelOne https://www.sentinelone.com/labs/unmasking-i-soon-the-leak-that-revealed-chinas-cyber-operations/ Chinese hacking documents offer glimpse into state
中国のセキュリティ サービス企業 i-Soon のデータが漏えい、既知の中国 APT 攻撃キャンペーンとのリンク見つかる
This post is also available in: English (英語) 概要 2024 年 2 月 16 日、中国の IT セキュリティ サービス会社 i-Soon (別名 Anxun Information Technology) に属する可能性のある社内通信、セールス関連資料、製品マニュアルを含むデータが何者かによって GitHub にアップロードされました。漏えいした資料は、ある営利団体が、中国とつながりのある脅威アクターを支援するサイバー スパイ ツールをどのように開発・サポートしたかを示すもののようです。漏えいデータの初期調査の一環として、Unit 42 は、データ漏えい内の情報と以前の中国とつながりのある持続的標的型攻撃 (APT) キャンペーンとのリンクを発見しました。Unit 42 は、この漏えいが本物であることを高い確度で評価しています。 たとえば、この
スマホ「解約されています」、突然乗っ取り「ＳＩＭスワップ」横行…不正送金１０００万円被害も
【読売新聞】 他人になりすましてスマートフォンのＳＩＭカードを不正発行させ、電話番号を乗っ取る「ＳＩＭスワップ」の被害が相次いでいる。番号を悪用してネットバンキングで不正送金を行う被害も確認されており、警察や専門家が注意を呼びかけて
ＰａｙＰａｙ詐欺 払ってないのに決済音だけ聞かせ・・・店側の盲点｜TBS NEWS
電子決済サービス「ＰａｙＰａｙ」のアプリを悪用し、決済が完了したように見せかけて商品をだまし取ったとして、飲食店経営者の男が逮捕されました。 「ペイペイ！」 この音を利用して、今回の事件は起きました。詐欺の疑いで逮捕された飲食店経営者の高橋拓也容疑者（３１）は去年８月、埼玉県三郷市内のディスカウントショップで実際には代金を支払っていないにもかかわらず、電子決済サービス「ＰａｙＰａｙ」で支払ったように見せかけ、食料品などおよそ８２００円相当をだまし取った疑いがもたれています。 「ＰａｙＰａｙ」で支払う際、客がスマートフォンで店のＱＲコードを読み取ったうえで購入額を入力し「支払いボタン」を押すと、決まった「決済音」が鳴って支払いが完了しますが、高橋容疑者は「支払いボタン」を押さず、あらかじめ用意していた「決済音」をスマホで鳴らし、支払ったかのように見せかけていました。 警察によれば、店側は決済
あなたの隣の中国スパイ、マッサージ師も観光客も
中国のハッカー集団による日本に対する大規模なサイバー攻撃に使われたレンタルサーバーを契約していたとして、警視庁が中国籍の元留学生を任意聴取していたことが4月20日に明らかになった。これは氷山の一角にすぎない。留学生のみならず、勤労者から観光客まで、中国諜報（ちょうほう）当局の協力者は日本社会に深く浸透している。 在日中国人に「国への貢献」求める 元留学生は、中国軍のサイバー諜報部隊「61419部隊」に所属する男性隊員の妻から指示を受けていたとみられる。元留学生の名義で借りたサーバーを使ったハッカー集団は、61419部隊の指揮下にあった。宇宙航空研究開発機構（JAXA）や三菱電機、慶応大学など広範囲にサイバー攻撃を仕掛け、国力の向上につながる航空宇宙、防衛、ハイテクなどに関する情報をあさっていた。 「国家に貢献すべきだ」。元留学生はそんな殺し文句で協力を求められたと、任意聴取で供述した。中国
ソースコード流出事件、原因はモラルの欠如 GitHubをもっと使え
大手企業のソースコードが「GitHub」に流出したことが話題になっている。誤解してほしくないのは、今回の件でGitHubは全く悪くないことだ。問題はモラルハザードにある。モラルを売ると金になる構造に加担してはいけない。 話題のソースコード流出事件、報道にちょっと疑問 筆者は普段、深圳の開発ボードスタートアップ界隈（かいわい）にいて、それに関連する記事を書いている。今回は日本の話だが、編集部からリクエストがあり、かつ筆者自身も書きたいと思った。著名な企業・組織のシステムのソースコードが、共同開発サービスのGitHubにアップされた件である。 「Twitter」などでの情報を見る限り、かつて多重下請けでプログラムを書いていたエンジニアが、手元のソースをうっかり共同開発サービスのGitHub上に、誰でもソースを見ることができる設定で公開してしまったらしい。三井住友銀行など大企業のものとみられるソ
「7pay」の不正アクセス事件、似た問題続発の危険性が大
スマートフォン決済サービス「7pay」で事件が勃発した。2019年7月4日午前6時の時点で約900人分のアカウントが第三者による不正アクセスを受け、総額約5500万円の被害を受けた。だが、この不正アクセスは「セブン・ペイだけの問題ではない」と警鐘を鳴らすのが、メディアスケッチ代表取締役兼サイバー大学専任講師、AI/IoT評論家の伊本貴士氏だ。7payの問題点と日本企業のセキュリティー事業、そして防止策について同氏が語る。（近岡 裕＝日経 xTECH） 2019年7月1日に提供を開始したスマートフォン決済サービス「7pay」の不正アクセス事件が発生したことを受けて、セブン＆アイ・ホールディングス傘下で同サービスを手掛けるセブン・ペイが2019年7月4日に記者会見を行った。 7payが認証に利用している「7iD」では、「生年月日」と「登録電話番号」、「会員ID（メールアドレス）」でパスワードを
7Payの失態で露呈した本当は怖いIDの話｜楠 正憲（デジタル庁統括官）
セブンイレブンのQR決済「7Pay」がリリース翌日から大規模な不正アクセスの被害を受け、少なくとも約900人が、計約5500万円の被害を受けた。原因は杜撰なIDの設計にあり、被害者はいずれもIDを乗っ取られて、クレジットカードから不正にチャージされた。 自分の設定したIDとパスワードを入力して、どちらも正しい場合にログインできる仕組みは1960年代前半に発明されて以来、今もインターネット上で最も広く利用されている。GAFAはじめYahoo!や楽天といった大手企業が今も使っていることから、十分に安全と思われがちだ。 ところが実際のところ特にここ数年は非常に激しい攻撃に晒されており、血の滲むような努力と不断の改善によって維持されている。利用者は自分が入力したIDとパスワードしか意識しないけれども、その裏では端末環境の特徴やアクセス元のIPアドレスや位置情報、同時に利用している他の端末など、実に
「何回閉じても無駄ですよ～」ブラクラURLを掲示板に貼っただけで補導、「やり過ぎ」と物議
Chromeの場合は、1度OKを押した後に「ダイアログを表示しない」メニューが出現。タップするとダイアログは消える。また、Safariの場合は「閉じる」を何度押しても消えないが、タブを閉じれば消える 報道によると、この3人が貼り付けたURLは、アクセスすると、「何回閉じても無駄ですよ～」という文字や、顔文字などが表示され続けるという。ネットでは、「このサイトではないか」と具体的なURLを指摘する声もある。 実際にそのURLをクリックすると、猫がパンチを繰り出しているアスキーアート（AA）と、「何回閉じでも無駄ですよ～ｗｗ」の文字などがダイアログで表示される。このダイアログはブラウザの「OK」や「閉じる」ボタンを押しても消えないが、タブを閉じてしまえば消えるため実害はほとんどない。 このURLは、2014年ごろから掲示板やLINE、Twitterなどに繰り返し投稿されている有名ないたずらペー
Expired
Expired：掲載期限切れです この記事は，ロイター・ジャパンとの契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
三菱UFJ証券の情報漏えい事件、流通先が広範囲に
三菱UFJ証券は4月17日、顧客情報の漏えいに関する調査の経過報告を行い、顧客情報を入手した名簿業者が80社程度に上ることを明らかにした。同事件では警察が不正アクセス禁止法違反の疑いで捜査を継続している。 事件は同社システム部の部長代理（すでに解雇処分）の男性が不正に顧客情報データベースから約148万人の顧客情報を持ち出し、このうち4万9159人分の氏名と住所、電話番号、性別、生年月日、職業、年収区分、役職、勤務先の情報を3社の名簿業者に売り込んでいた。 当初、顧客情報は男性が売り込んだ名簿業者が転売した先を含め13社の名簿業者に上るとしていた。しかし、その後の調査でサンプルだけを入手した業者を含めて29社に上ることが確認された。同社顧客からは50社程度のほかの名簿事業者に関する情報も提供され、合計では80社程度に流通している可能性があるという。 同社では、名簿業者に対して顧客情報の利用停
スターバックスが約5700名の個人情報漏えい JR大阪駅でPC置き引き
出張中の従業員がJR大阪駅でノートPCの置き引きに遭った。採用の説明会に参加した学生と従業員の個人情報が漏えいした。 スターバックスコーヒージャパンは4月20日、個人情報を含むノートPCを紛失したことを明らかにした。4月16日に従業員がJR大阪駅で置き引きの被害に遭った。 従業員の1人が出張先のJR大阪駅でノートPC1台を置き引きされた。同日中に駅の忘れ物窓口に確認し、大阪府警察曽根崎警察署にも遺失物届を提出した。21日17時現在、ノートPCは発見されていない。 ノートPCには、2009年度の採用説明会に応募した学生4842名と従業員897名の情報が含まれていた。漏えいした個人情報は、学生の氏名・性別・学校名・適合度、最終選考を受けた学生の市区町村までの住所、従業員の氏名・性別・年齢など。顧客情報は含まれていなかったという。 同社における持ち出しPCの管理は、「所属する部門の上長が持ち出し
ヤフー掲示板スタッフ、ユーザーのメアドを掲示板に書き込む
ヤフーはこのほど、「Yahoo！掲示板」で違反投稿を削除する業務を担当していたサポートスタッフが、ユーザーのメールアドレスやYahoo！IDをYahoo！掲示板に投稿したとして、「不適切な行為だった」と謝罪した。 投稿したのは同社に常駐する業務委託社員で、昨年11月から今年11月にかけ、業務時間中に計7件の不適切な投稿を行った。内訳は、ユーザーのメールアドレスを含む投稿が1件、メールアドレスの一部を含む投稿が2件、Yahoo！IDを含む投稿が4件。 ユーザーの指摘で発覚した。同社は投稿を削除し、該当するユーザーに謝罪。担当者には厳正な処分がなされたという。 同社はこの件を総務省に報告。今後はサポート担当者の教育・監視を徹底し、再発防止に努めるとしている。
代金引換を悪用した詐欺まとめ@Wiki
2006年3月14日以降に確認された代金引換郵便を悪用した大規模詐欺についてのまとめサイトです。 貴方や貴方の家族がよく通販を利用していませんか？ ・家族に支払いを頼んでいませんか？ ・貴方や家族が留守中に代金を立て替えていたことがありませんか？ ・伝票の記載をよく確認していますか？ 発送が今週初めで配達のピークが火～木曜日だった為、小康状態に入ったようです。今後は第二波や模倣犯等にご注意下さい。 本人不在で最寄の郵便局保管になっているものがけっこうあるようです。 「詐欺の手口」「各所の反応・対応」「画像置場」「本件の問題点」のページを外部編集可能にしてあります。追加情報がありましたら編集してください。悪戯厳禁。 828 名前：備えあれば憂い名無し[sage] 投稿日：2006/03/14(火) 19:53:39 ID:31sILBhe0 スリーバード の ヒロセ ノボル 郵便による代引き
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「これは戦争だ」心を操る大量破壊兵器：日経ビジネスオンライン