メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く
株式会社メタップスペイメントの運営する決済代行システムから約288万件のクレジットカード情報が漏洩した不正アクセス事件について、第三者委員会の報告書および経済産業省の行政処分（改善命令）があいついで公開されました。 第三者委員会調査報告書（公表版） クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省） 本稿では、主に第三者委員会の調査報告書（以下「報告書」と表記）をベースとして、この事件の攻撃の様子を説明します。 システムの概要報告書にはシステム構成図やネットワーク構成図は記載されていないため、報告書の内容から推測によりシステムの構成を以下のように仮定しました。 図中のサーバー名は報告書の記載に従っています。以下、概要を説明します。 サーバ名概要 A社アプリ一般社団法人A 会員向け申込みフォーム 経産省改善命令では、「同社とコンビニ決済に係る契約を締結してい
クラウド型お問い合わせ管理システムに対しての第三者によるアクセスの可能性について | プレスリリース | フリー株式会社
今般、freee株式会社（本社：東京都品川区、CEO：佐々木大輔、以下「freee」）では、社外のクラウド型お問い合わせ管理システムにおいて、当社へのお問い合わせ受付内容の一部が第三者からアクセスしうる状態にあったことを、2021年2月8日22時頃に確認いたしました。 本事象の認知後、速やかに当該システムに対する第三者からのアクセスを不可能とするよう設定変更を完了いたしました。実際に社外の第三者からのアクセス及び本件に起因する被害等は現時点で確認されておりませんが、引き続き影響範囲について調査を継続いたします。 関係される方々におかれましては、ご心配とご迷惑をおかけいたしておりますことを深くお詫び申し上げます。 本件の概要は以下のとおりです。 経緯 社外のクラウド型お問い合わせ管理システムにおいて、お問い合わせ受付内容の一部が第三者からアクセスしうる状態であったことが2021年2月8日22
「軒先パーキング」サービスにおける不正アクセスによるお客様情報流出に関するFAQ
「軒先パーキング」サービスにおける不正アクセスによるお客様情報流出に関するFAQ Q.いつどういう経緯で判明したのか？ A.2016年7月27日、クレジットカード決済代行会社からカード情報の流出懸念について連絡を受け、第三者機関に調査依頼、そして調査の結果、8月18日に情報の流出の懸念が判明致しました。 Q.どうしてこのようなことが起こったのか？ A.システムの脆弱性をついた不正アクセスによるものです。DB（データベース）サーバー内の会員情報が流出したわけではなく、WEBサイト上でデータをやりとりする過程において、外部からの不正アクセスが行われた形になります。 Q.流出した可能性のある対象範囲は？ A.2015年5月8日～2016年7月27日の間に、当該サイトをご利用（例：新規会員登録、各種の情報登録、ログイン、情報の編集、予約行為、予約キャンセル、予約承認回答など）されたお客様の情報に限
「iOS 7」を安心して使いたい人のための“セキュリティ対策10選”
「iOS 7」を安心して使いたい人のための“セキュリティ対策10選”：iPhoneから個人情報が丸見え!?（1/4 ページ） ←・見づらい？ 使いづらい？ を解消：「iOS 7」にまだ慣れない人のための“基本ワザ10選” iOSは比較的セキュリティの高いモバイルOSとして知られるが、設定によっては思わぬ危険が潜んでいる。特に最新の「iOS 7」は、ユーザーの手間を減らす便利な新機能が多数加わった半面、ロック画面から個人情報が漏れやすく、セキュリティに対する一層の注意が必要だ。 ここでは、iOS 7を安心して使いたい人へ、10の対策を紹介しよう。 （1）ロック画面を回避できない「iOS 7.0.2」にアップデートする iOS 7のダウンロードは2013年9月19日（日本時間）に始まったが、その直後に特定の操作でロック画面のパスコード入力を回避できてしまう問題が発覚した。 そこで、アップルはこ
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
マスターカード、キーパッドとディスプレイ付のクレジットカードを発表 - WirelessWire News（ワイヤレスワイヤーニュース）
マスターカード（MasterCard）が、キーパッドとディスプレイを内蔵する「Display Card」という名の新しいクレジットカードを発表。スタンダード・チャータード銀行（Standard Chartered）がすでに導入を決めており、来年1月にまずシンガポールでこのカードを提供する予定だという。 [ubergizmo] BBCによると、このDisplay Cardはオンライン・バンキングなどの用途を想定して考えられたもので、カード自体にワンタイムパスワードの生成機能を内蔵、ユーザーは液晶ディスプレイに表示されたパスワードをキーボードから入力して、本人確認を行うという仕組み。現在使われているワンタイムパスワード生成要のトークンが利便性の点であまり評判がよくないことから、この機能を「クレジットカード、デビットカード、キャッシュカードに盛り込むことにした」と同カードの導入を決めているスタン
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
PSNでアカハックを食らうとどうなるか - 百合と向日葵の花束を
GAME | “PlayStation Network”/“Qriocity”をご利用の皆様へのお詫びとお願 http://cdn.jp.playstation.com/msg/state.html 現在ハッキングを食らってえれーことになっているPSN。こちらには曖昧に濁してある情報だが、海外の方にはもうちょっと正確な情報が書いてある。 http://www.phileweb.com/news/d-av/201104/28/28370.html ここ曰く。・アカウントとパスワードとメルアドは抜かれました。・でもクレカ情報のDBは暗号化されています。 と言う話になっている。 実は、去年の11月頃俺はPSNのハッキング被害に遭っている。 だが、その事をここでは記載しなかった。理由は当時「クラックした奴がハッキング被害に遭っている」という論調が某ゲハブログに酔って醸成されていたことが大きい。
PlayStation®Network/Qriocity™をご利用の皆様へのお詫びとお願い - プレイステーション® オフィシャルサイト
ホーム > ニュースルーム > プレスリリース > 過去のプレスリリース > 日本におけるPlayStation®Network・Qriocity™（キュリオシティ） のサービス全面再開のお知らせ ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、7月6日に日本において、PlayStation®NetworkおよびQriocity™（キュリオシティ）の全てのサービスを再開することを発表いたします。 PlayStation®NetworkおよびQriocity™は4月におきた外部からの不正侵入により一旦全てのサービスを停止し、システムの徹底的な調査を実施するとともに、セキュリティ強化を目的とした様々な安全管理措置を実施してきました。これらに基づき、日本では5月
asahi.com（朝日新聞社）：カードのネット決済、パスワード導入 来春から義務化 - 社会
他人名義のクレジットカード情報を使って本人になりすまし、ネット通販で買い物する手口の被害が増えているため、日本クレジット協会と日本クレジットカード協会は１４日、決済時にパスワードを入力するシステムを導入すると発表した。国内のすべてのカード会社約２８０社に協力を求め、来年３月以降、新たに立ち上げるパソコン通販サイトに義務づけるという。 両協会によると、国内の多くのネット通販では現在、クレジットカード番号と有効期限を入力するだけで商品を購入できる。手軽に注文できる便利さの裏で、本人になりすまして勝手に契約する被害が後を絶たないという。 そのため、両協会は加盟各社に対し、利用者があらかじめ登録したパスワードを入力しなければ商品を注文できないシステムの導入を新サイトに義務づけることを決めた。 すでにこの本人認証システムを導入しているカード会社もあるが、両協会は未対応の会社に強く協力を要請する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
楽天モバイルで知らぬ間に「iPhone」不正購入される被害
世界各地で連続被害、クレジットカードPOS端末
WIRED記者の悲劇から学ぶ「セキュリティ9つの常識」
あらゆる個人情報をハッキングされたWIRED記者が考えるセキュリティ問題
Engadget | Technology News & Reviews