SaaSに新手のXSS攻撃、11社のECサイトから43万件の顧客情報漏洩
11社もの流通業のEC（電子商取引）サイトから顧客情報が流出した。約80社が利用するSaaSのサーバーがサイバー攻撃を受けたためだ。漏洩した可能性がある利用者情報は延べ43万件以上で、カード情報も含まれる。攻撃手法は「クロスサイトスクリプティング（XSS）」だった。SaaSの提供元は攻撃検知ツールなどを導入していたが、守りを突破された。 「御社のEC（電子商取引）サイトからクレジットカード情報が漏洩した可能性がある。調査してほしい」。2021年9月1日、流通大手のベイシアはクレジットカード会社から連絡を受けた。 クレジットカード会社がカード会員からの問い合わせを基に調査した結果、クレジットカードが不正利用されたと判断した。カード会員の利用履歴から判断すると、ベイシアのECサイト「ベイシアネットショップ」からの漏洩が疑われるという。 ベイシアはSaaS（ソフトウエア・アズ・ア・サービス）型の
ベネッセ事件で注目、知られざる社員監視の実態 (2ページ目)：日経ビジネスオンライン
フォレンジックの調査は、まず不正が疑われる人物のパソコンのハードディスクを、本人に気が付かれないようにコピーすることから始まる。社員が誰もいなくなる真夜中の顧客のオフィスにセキュリティー会社の調査員が入り、目的の人物の会社パソコン内のデータをすべて抜き出しコピーする。このデータをセキュリティー会社のラボに持ち帰り、保存ファイルや消去されたデータとメール、ウェブ閲覧の履歴などを可能な限り復元しながら、証拠を集めるためデータ解析するのだという。 前述の商社部長の場合、事前ヒアリングどおりに、パソコン内から不正の証拠となるデータが出てきた。削除済みのウェブメールを復元していったところ、特定の取引先企業と定期的に、実際の請求額と異なる金額で請求書を作るやり取りをしたメールがいくつも見つかったのだ。 加えて、詐称用に毎月のように使っていた偽造請求書ファイルのひな型も残っており、これらがすべて不正の証
温家宝首相スキャンダルの激震：日経ビジネスオンライン
ニューヨーク・タイムス（NYT）が先月に報じた温家宝首相のスキャンダルにはちょっと驚いた。温家宝ファミリーが不正蓄財していることに驚いたのではなく、権威あるNYTが現役首相のスキャンダルをスクープとして報じたことにである。 6月末にブルームバーグが習近平・副主席ファミリーが3億7600万ドルの資産を保有していると報じたのも驚きだが、一応これは不正の形跡なしという断りを入れていた。今回は、明らかに首相の職位を利用した不正蓄財だと、告発している。 これが香港誌や欧米拠点の華字インターネットメディアの報道であれば別に驚きもしないし、実際に温首相の長男のインサイダー株式取引による蓄財や宝石商の妻の強欲ぶりなどは、香港ゴシップ本を愛読する者にはおなじみのネタだろう。 だが、NYTが独自調査を経て、裏を取って報じている、というのであれば、これは驚きである。1つは中国の現役政治家のスキャンダル報道という
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Financial watchdog gives Vatican high marks for 2020
Return of the floppy disk
Pope Francis’ Herculean efforts to clean up Vatican finances
東芝会計問題、「不適切」が「粉飾」に変わるとき (5ページ目)：日経ビジネスオンライン
