「JR東日本の“えきねっと”で勝手に新幹線の切符が買われた」被害が頻発？ 約3万円引き落とされた記者がJR東に対応を取材した
東日本旅客鉄道（JR東日本）が提供する「えきねっと」で、切符が勝手に予約され、クレジットカードから数万円が引き落とされしまった、という不正アクセスの被害報告がTwitter上で波紋を広げています。えきねっとは、JR東日本による新幹線・JR特急の空席案内や申し込みができるインターネットサイトです（※）。 ※JR東日本グループの「JR東日本ネットステーション」が運営しています 実は、筆者も10月初旬ごろにえきねっとで同様の被害に遭い、クレジットカードの停止・再発行などを余儀なくされました。この記事では投稿者と筆者の被害について振り返った後、JR東日本への問い合わせで得た回答を記載します。 画像はえきねっとより 投稿者のケース：クレジットカードから数万円が引き落とされしまった えきねっと上での不正アクセスによる被害を受けた投稿者は、12月2日にTwitter上で被害を報告。同様の被害が多発してい
本番環境で実践したいAWSセキュリティのベストプラクティス26選
本文の内容は、2022年8月29日にAlejandro Villanuevaが投稿したブログ(https://sysdig.com/blog/26-aws-security-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Well-architected フレームワークの最も重要な柱の1つは、セキュリティです。したがって、AWSセキュリティベストプラクティスに従って、不測なセキュリティの事態を防止することが重要です。 さて、あなたは問題を解決するために、ソリューションを構築してホストする目的でAWSに着目しました。アカウントを作成し、コーヒーを淹れてワークステーションに座り、設計、コーディング、ビルド、デプロイをする準備はすべて整いました。しかし、そうではありません。 ソリューションの運用性、安全性、信頼性、パフォーマンス、費用対効果を高めるには、多く
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
このエントリを書こうと思った理由 先週、NURO光はセキュリティ的にやばい回線だから、セキュリティを理解していたり、それなりの知識がない人が使うとやべー回線。って某青い鳥でつぶやいたらなんか4.3万RT、11.6万favo行ってたので、そのことについてそこそこわかりやすくまとめてみようかなと思ったわけです。 要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなく
【更新】「ドコモ口座」を利用した当行口座の不正利用の発生について｜中国銀行からのお知らせ | 中国銀行
株式会社NTTドコモが提供する「ドコモ口座」において、不正に入手した口座番号やキャッシュカードの暗証番号等のお客さま情報を使用した当行口座の不正利用が発生しました。 現時点で、当行のシステムから、お客さまの口座番号や暗証番号などのお客さま情報が漏えいした事実は確認されておりません。 当行では、お客さまの安全を優先するため、「ドコモ口座」で当行口座を登録する際に使用している「Web口振受付サービス」の利用を、本日から当面の間停止させていただきますので、当行口座を新規登録することはできなくなります。 なお、既に「ドコモ口座」に当行口座を登録済の場合は、チャージ機能を引き続きご利用いただけます。 万一、お客さまの口座に身に覚えのないお取引きがあった場合は、お近くの中国銀行窓口または下記までご連絡をお願い致します。 〇ちゅうぎんテレフォンバンキングセンター フリーダイヤル 0120-234-273
銀行口座から「ドコモコウザ」名義で身に覚えのない引き落としが何度も行われる事案が複数発生…いったい何が起こっているの？
桂 奈津子（なっつるん） @nattsurun 金融取引被害に遭いました。メインバンクから、「ドコモコウザ」名義で、4回に渡って30万円ものお金が引きだされ、行方不明に。銀行は「ドコモから情報が漏れたんだろう」ドコモは「銀行から情報が漏れたんだろう」でまともに調べてくれず。警察がなんとか捜査はしてくれるそうですが…😭 2020-09-03 22:40:19
5億6000万円ものランサムウェア身代金を突っぱねて自力で問題を解決した自治体が現る
By stevanovicigor アメリカのマサチューセッツ州ニューベッドフォード市がランサムウェアによる530万ドル(約5億6000万円)もの身代金要求を拒否し、アクセス権を奪取されてしまったファイルを自力で回復させて問題を解決しました。 US City Rejects $5.3 Million Ransom Demand and Restores Encrypted Files from Backup - SecAlerts - Security vulnerabilities in your inbox https://secalerts.co/article/city-knocks-back-ransom-demand-and-restores-files-from-backup/c785f0f3 ハッカーがランサムウェアを使ってニューベッドフォード市のネットワークに侵入し、ラン
メールアドレス登録時のガイドライン - なんか:かんがえて-6
お客さんからメールアドレスの入力を受けて登録し、何らかのサービス提供に至るまえに、メールアドレスの到達性を確認する手順を必須化するガイドラインの指導はまだかいな。 以前も書いたとおり、僕はmorimoto@gmail.comという非常にわかりやすいメールアドレスを持っているが、誤ってそのメアドを何かに登録してしまう、僕ではないおそらくどこかのモリモトさんたちがそこそこの人数いる。その結果、僕には覚えのないサービスの案内やマンション売却の相見積もりやドメイン購入や飛行機の予約や婚活サービスからのレコメンドなどが週に複数回は新たに届く。 ユーザから入力されたメアドの到達確認と本人確認を一度でもしていればこの問題は防げる。そのメアドに一時的なunique keyを送ってアクセスしてもらえばいいわけで、まともなサービス提供者はもちろんそうしている。例えばYahoo! Japanから届く確認メールに
「銀行から１万４０００件の情報流出」を当事者目線で解説したい
出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。 文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。 先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。 まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば 「27-11-27 振込 フグタマスオ *30,000」 「27-11-30 振込 イソノカツオ *10,000」 このような入出金の取引を、音声で知ることができます。 もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操
みずほ銀行が恐ろしいサービスを始めます LINEで残高楽々確認 本当に安全なのか - がじぇぶ GADGETY BLOG
なんとLINEアプリを使用して簡単に入出金の確認ができるサービスを15日からみずほ銀行が始めるそうです。 参考: みずほ銀行：LINEでかんたん残高照会 スポンサードリンク 悪いことしか思い浮かばない 本当に大丈夫なの？ 過去には個人情報の流出やハッキングの被害も 関連 悪いことしか思い浮かばない なんとこのサービス「暗証番号などを入力する必要はないのも特徴」の一つとなっています。初回のみ店番号、口座番号、氏名等を登録しておけば、あとはみずほ銀行のトーク画面でイラストスタンプを送るだけで、口座残高や直近10件までの入出金が見られるとのこと。 みずほ銀行は、スマートフォンで人気の無料通話アプリ「ＬＩＮＥ」を使って、口座の残高などを簡単に確認できる国内初のサービスを１５日から始める。 みずほ銀行の「トーク画面」で感情や用件などを表したイラスト「スタンプ」を送るだけで、残高と直近１０件までの入出
国勢調査のパスワード入り用紙、無防備に郵便受けに？ 総務省「調査員の指導、行き届かなかったかも」
5年に1度の国勢調査が9月10日、全国で一斉にスタートした。今年は初めて、PCやスマートフォンから回答できるインターネット回答を全国的に採用。ネット回答用のID・初期パスワードが記入された紙の入った封筒を、10日～12日にかけ、国勢調査員が各世帯に配布した。 この封筒について、「郵便受けに無防備に入れられ、誰でも盗み取れ取れそうな形で配布されている場合がある」という指摘がネットに投稿され、セキュリティを不安視する声が上がっている。国勢調査を運営する総務省統計局の担当者は、「封筒を郵便受けに入れる場合、詐取されないよう入れてもらうよう国勢調査員を指導しているが、指導の徹底が行き届かなかったかもしれない」と話している。 ID・パスワード入り用紙は「手渡し」が原則 封をしない理由は 国勢調査は、日本の人口や世帯数などを調べる目的で、5年に1度、全国一斉に行われる。今年は初めて、全国でネット調査を
「信用落ちる」と…８万４０００人分のカード情報流出、３年以上公表せず 北海道「エヌシーマック」 - 産経ニュース
北海道旭川市のクレジットカード会社「エヌシーマック」は１３日、顧客の住所、氏名、カード番号、暗証番号などの情報約８万４０００人分が流出し、カード会員の生活圏外での高価な買い物など不正利用が疑われる請求が約１０００件、計約３０００万円分あったと発表した。 同社によると、流出したのは平成２３年６～１０月ごろのデータ。２３年１１月に不正が疑われる請求が判明し、２５年３月までに全会員のカード番号を変更した。被害額は同社が負担し、会員に具体的な説明はしなかった。穴口昭三社長は本社で記者会見し「経営が厳しく、カードの信用が落ちたら困ると思い、公表を控えていた。反省している」と説明した。 ことし２月２３日に警察から情報提供があり再度調べたところ、当時の全ての会員データが流出していた。流出の経緯は不明という。
内閣府の公式Twitterアカウント、スパムを誤投稿 「申し訳ない」
防災関連情報をつぶやく内閣府・防災担当の公式Twitterアカウント「@CAO_BOUSAI」が7月5日、スパムツイートを投稿し、その後、削除した。意図しないスパムツイートを投稿するスパムアプリを、担当者が誤って認証してしまったためとみられ、「大変申し訳ありませんでした」と謝罪している。 5日午後、同アカウントが「AKB48ノコギリ襲撃事件の被害者 川栄李奈が傷跡を公開し、話題に！！ 画像を見る⇒（URL）」と書かれたツイートを投稿。その後、該当のツイートを削除し、「【お詫び】先ほど内閣府防災とは関係のない内容のツイートが当アカウントから流れてしまいました。大変申し訳ありませんでした」と謝罪した。 誤って投稿されたツイートは、Twitter連携アプリから自動で投稿されたもののようだ。担当者がスパムツイートのURLをクリックし、アプリ連携を不用意に認証してしまったことで、スパムツイートが自動
中国「百度」製ソフト、入力の日本語を無断送信 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
中国検索最大手「百度(バイドゥ)」製の日本語入力ソフトについて、使用するとパソコンに入力した全ての文字情報が同社のサーバーに送信されることが分かり、内閣官房情報セキュリティセンター（ＮＩＳＣ）や文部科学省は、中央省庁や大学、研究機関など約１４０機関に使用停止を呼びかけた。 読売新聞の調査では外務省のほか、東京大など少なくとも１２大学の一部パソコンで導入されていることが判明。ＮＩＳＣは「重要情報漏えいの可能性は否定できない」としている。 問題となっているソフトは「バイドゥＩＭＥ」。２００９年に公開された無料ソフトで、昨年１月のバイドゥ社日本法人の発表によると日本国内で約２００万人が利用している。 今月中旬、ＩＴ企業の調査で、初期設定のまま使用すると、パソコン上で打ち込んだメールや検索の単語、文書編集ソフトで作成した文書など、全ての文字列が自動的に同社のサーバーに送信されていることが判明。各パ
Ryushutu2ch
このサイトは何？ 流出した2ch書き込み情報を元に、ユーザ別の書き込み先スレッド、書き込み時刻を調べるためのページです。 ユーザ情報は匿名化しています。 2ch板一覧 臨時地震 (スレッド数: 67) 臨時地震+ (スレッド数: 2) 緊急自然災害 (スレッド数: 95) 登山キャンプ (スレッド数: 95) 遊園地 (スレッド数: 2) 高校野球 (スレッド数: 131) 陸上競技 (スレッド数: 24) 花火 (スレッド数: 7) ソフトドリンク (スレッド数: 3) スマホアプリ (スレッド数: 125) 交通情報 (スレッド数: 14) 面白ネタnews (スレッド数: 15) なんでも質問 (スレッド数: 1) ビジネスnews+ (スレッド数: 208) ニュース速報+ (スレッド数: 2641) ニュース二軍+ (スレッド数: 125) 萌えニュース+ (スレッド数: 141
JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場
JPEG画像のEXIFヘッダに隠された仕掛けられたマルウェアを、Sucuri Research Labの調査チームが発見しました。このマルウェアはPHPの機能を用いてEXIFヘッダを読み込ませ、自らを実行させるようになっていました。 Malware Hidden Inside JPG EXIF Headers | Sucuri Blog http://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html Sucuri Research Labのチームは攻撃サイト認定されたサイトでこのマルウェアを発見しました。通常、バックドアはBASE64変換やgzip圧縮で身を隠しますが、このマルウェアはJPEG画像のEXIFヘッダに隠されていて、PHPの機能を用いて実行されるようになっています。 まず、サイト内で見つかった
「仮想マシン」にわいせつ画像１万個 京都府警、児童ポルノ所持容疑でＩＴ社員逮捕 - 政治・社会 - ZAKZAK
パソコン内に作成した「仮想マシン」と呼ばれる仮想コンピューターを利用し、児童ポルノをファイル共有ソフトで不特定多数が閲覧できるように所持したとして、京都府警は１３日、児童買春・ポルノ禁止法違反（公然陳列目的所持）の疑いで、横浜市南区永田東２のＩＴ関連会社社員小沢正幸容疑者（３５）を逮捕した。 府警少年課によると、仮想マシンは、パスワード設定が可能で、すべてのフォルダが画像データとして保存されるため、パソコンを調べても問題のファイルを見つけにくい。 小沢容疑者は仮想マシンの中でファイル共有ソフト「シェア」を使用し、不特定多数の閲覧を可能とした。小沢容疑者のパソコンからは児童ポルノ画像ファイル１８個を含む約１万個のわいせつ画像などが入ったファイルが見つかった。 逮捕容疑は２月２６日、自宅のパソコンに少女のわいせつな画像ファイル３個をファイル共有ソフトで不特定多数が閲覧できるように所持した
朝日新聞デジタル：ＡＴＭにスキミング装置、首都圏６カ所、１３０口座被害 - 社会
■防犯カメラ装い暗証入力を撮影 新生銀行とシティバンク銀行の首都圏６カ所の現金自動出入機（ＡＴＭ）に昨年１０〜１２月、キャッシュカード情報を読み取るスキミング装置が取り付けられていたことが、捜査関係者への取材でわかった。警視庁は、東欧系の外国人グループによる犯行とみて建造物侵入などの疑いで捜査している。 捜査関係者などによると、新生銀行のＡＴＭでは１３０口座分の情報が読み取られたとみられ、その後、うち３０口座からカンボジアのＡＴＭで約６５０万円が引き出された。 続きを読むこの記事の続きをお読みいただくには、会員登録が必要です。登録申し込みログインする（会員の方）無料登録で気軽にお試し！ サービスのご紹介は こちら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
(PDF) MongoDB に対する探索行為の増加について - 警察庁 (平成27年2月20日)
六時五分:LINEがPCでの通話も可能に | ITをビジネスに活用するヒント 足立明穂
メールサーバーに記者が侵入 遠隔操作の取材で共同通信 - MSN産経ニュース