メルカリでカメラレンズを購入したはずが、届いたのがプラスチック玩具という詐欺に遭いました。メルカリに対応を求めましたが、1カ月以上たった今でも返金されていません。ユーザーとして絶対にやってはいけないことをお伝えします。
メルカリで詐欺に遭った話 不誠実な事務局の対応、ユーザーが「絶対にやってはいけない」こと
メルカリでカメラレンズを購入したはずが、届いたのがプラスチック玩具という詐欺に遭いました。メルカリに対応を求めましたが、1カ月以上たった今でも返金されていません。ユーザーとして絶対にやってはいけないことをお伝えします。
IIJ、400万アカウント超のメール情報漏えいか 設備に不正アクセス
インターネットイニシアティブ（IIJ）は4月15日、メールサーバやセキュリティの法人向け外注サービス「IIJ セキュアMXサービス」の設備に不正アクセスを受け、全ユーザー400万アカウント超のメール情報や認証情報などが漏えいした可能性があると発表した。 契約数にして6493件、メールアカウント数で407万2650件が対象。漏えいした可能性がある情報は、（1）同サービスで作ったメールアカウントとそのパスワード、（2）送受信したメールの本文・ヘッダ、（3）同サービスと連携して動作するよう設定していた他社クラウドサービスの認証情報──という。ただし、2024年8月3日までに利用を終了している場合は、（3）と（1）のうちメールアカウントのみが対象になる。 不正アクセスがあったのは24年8月3日以降。IIJは25年4月10日、設備上で不正なプログラムが実行されていたことを確認した。原因や具体的な影響
ETCシステム障害、復旧までに38時間かかった理由は“見込み違い” 作業完了後に障害拡大
4月6日未明に発生したNEXCO中日本のETCシステム障害は、7日の午後2時にETCによる料金収受を再開するまでに約38時間を要した。同社が9日に開いた定例会見では、障害発生箇所の特定と復旧に手間取る様子が浮き彫りになった。 今回の応急復旧作業は、障害が発生した各料金所のシステムから優先して改修前の状態にもどす、いわゆるロールバック作業を行った。6日の午後6時にはそれが完了し、必要なデータを手動で試験配信して問題がないことも確認している。 ところが、7日の午前0時にETC課金に必要なデータの自動定時配信が行われると、再びシステム障害が発生。復旧作業前よりむしろ拡大する状況に陥ったという。なぜか。 NEXCO中日本は当初、新しい深夜割引に向けて5日に実施したサーバの追加がシステム障害の直接のトリガーになったとみていた（関連記事）。このため改修作業の対象だった地域管理システム以下の対応を優先し
“願い”と化す「情報漏えいの事実は確認されておりません」 問われる「サイバー攻撃を受けました」発表の質
“願い”と化す「情報漏えいの事実は確認されておりません」 問われる「サイバー攻撃を受けました」発表の質：辻伸弘氏×北條孝佳弁護士 セキュリティロング対談【後編】（1/5 ページ） 昨今の被害状況を見れば分かる通り、サイバー攻撃、特にランサムウェアの脅威は、業種も企業規模も無関係にやってくるようになった。それに伴い、技術やシステム構成による防御だけでなく、人と組織の課題に目を向けることも重要になりつつある。 組織の力やセキュリティ統制の仕組み、加えて法の解釈や規制の理解も、セキュリティを形作る大事な要素だ。中でも関心が集まりやすいのは「身代金、支払うべきか、拒否するべきか」という課題だろう。 ポッドキャスト「セキュリティのアレ」のメンバー・辻伸弘氏と一緒に、セキュリティに携わる人たちを訪ね、その未来を語る本連載。第2弾となる今回は、この「身代金、支払うべきか、拒否するべきか」という課題に注目
年末年始は貴重な勉強チャンス？ ITからAIまで、企業などが無料公開した研修・教材資料まとめ
2024年も終わりが近づいてきた。暦上は2連休、平日1日、6連休と続いているため、最大で9連休を取り、ゆっくり過ごす人も多いのではないだろうか。休日を満喫するのも悪くないが、忙しいビジネスパーソンがじっくり勉強できる良いタイミングでもある。そこでおすすめしたい、無料で読める研修・教材資料を紹介する。 今回は、2024年にITmedia NEWSやITmedia AI＋で取り上げた記事の中から、10点を紹介する。ITエンジニアの基礎から、昨今話題の生成AIと著作権の関係まで、2025年からの仕事に生かしてもらえれば幸いだ。 ITエンジニアの基礎固めにはコレ 新卒向けの研修資料 リクルートは、2024年度に入社した新卒エンジニア向けの研修内容と資料の一部を公開している。エンジニアとしての心構えからデータベース設計、JavaScript研修、Webアクセシビリティー入門など、26種類の資料でIT
NHKの「ネット受信契約（案）」が“ダークパターン”過ぎて見過ごせない件 一度“同意”したら取り消せない、は取り消しか
NHKの「ネット受信契約（案）」が“ダークパターン”過ぎて見過ごせない件 一度“同意”したら取り消せない、は取り消しか（1/2 ページ） NHKは、「ご利用意向の確認」画面で「同意して利用する」ボタンを押した人は、これまでのテレビ放送でいう「テレビを設置した状態」となり、受信契約をしなければならない契約義務が発生するとしている。説明もなしに義務を負わせるなど普通はとんでもないことだが、さらにNHKの説明会に参加したAV Watchの記事によると、同意ボタンの「クリックの取り消しはできない」という主旨の発言があったという。例えば小さな子どもが誤ってボタンを押してしまったとしても契約しなければならなくなってしまう。 しかし、改正放送法第20条の3では、NHKの必須業務全てに対し「誤受信防止措置」を講じることを定めている。NHKは、視聴を目的としない者が誤ってその受信を開始することを防止するため
NHKのネット受信契約（案）が“ダークパターン”過ぎて見過ごせない件（前編） NHKの見解は？
NHK放送文化研究所が2021年に発表した「国民生活時間調査2020」によると、テレビを見る人（1日に15分以上テレビを見る人）は全体の8割を切り、16～19歳では5割を下回った。すでに日本国民の2割以上はテレビとあまり縁のない生活を送っていることになるが、NHKのネット受信契約が始まると、そんな人たちもスマホ操作を誤ると受信契約を求められそうだ。しかも誤りやすい状況ができようとしていた。 2025年10月から「同時配信」「見逃し配信」「番組関連情報の配信」を必須業務として展開するNHKは、ネットサービスの提供イメージについて、9月に一部メディアを集めて説明会を実施した。この時の資料と報道から、ネット上の受信契約手順（案）とその画面には、いわゆるダークパターン（ユーザーを騙し、人々の判断を誤らせるインタフェース、総務省の資料より）が含まれているように見受けられる。 「同意して利用する」クリ
「LUUPのポート、消防法違反の場所では」指摘多数、運営会社は「見落としが原因、対応中」 件数や完了時期はノーコメント
「ポート設置に関するガイドラインは随時見直しとアップデートを進めている」という。ガイドラインに消防法への配慮を加えたのはいつかを尋ねたが、コメントは得られなかった。 避難器具などをふさぐポートが設置されていたのは、設置時の「見落とし」が原因。同社の巡回時や、管理会社・オーナーによる点検時に発覚するケースがあり「速やかに適切な対応を行う」という。 SNSで指摘されている事例も「把握しており、対応を進めている」一方で、「指摘されたポートでも、避難器具の使用には支障がないものも含まれている」と釈明する。そのポートがどれかは明かさなかった。また、問題あるポートの数や、対応時期については「回答を差し控える」と述べるにとどめた。 今後、あらためて「全ての設置箇所について、できるだけ速やかに適切な対応を行う」としているが、「具体的な件数と対応完了時期のめどは差し控える」としている。 現在のLUUPのポー
サイゼリヤ、ランサムウェア攻撃で個人情報・機密情報が漏えいか 社内の重要システムも一部利用不可に
サイゼリヤは10月16日、社内サーバに対するランサムウェア攻撃の被害を確認したと発表した。これにより、会社の秘密情報や保有していた個人情報が一部漏えいした可能性があるという。 サイゼリヤの発表によると、複数の社内サーバでシステム障害が起き、一部サービスが停止する事態が発生（日時は明かしていない）。外部機関に調査を依頼したところ、不正アクセスを受けた可能性を確認した。不正アクセスを受けたサーバは社内ネットワークなどから切り離す措置を講じた。 この影響で、重要な社内システムが一部使用できなくなっているという。現在、同社は被害規模を把握するための調査を進めつつ、早急な社内システムの復旧と平常業務の再開に取り組んでいるとしている。 なお、16日時点で個人情報が漏えいした可能性のある対象者は、同社の従業員（パート・アルバイトなどを含む）と取引先、過去に採用面接を受けた一部の人物、お客さま相談窓口に問
電動キックボードのLuup、元警視総監が監査役に 経産省出身者も
Luupは10月16日、新たな社外取締役や監査役の就任を発表した。元警視総監の樋口建史氏や、経済産業省出身で弁護士の國峯孝祐氏などが参加。「Luupが直近で取り組んでいる短距離移動インフラの構築を超えて、街に必要とされる次世代移動インフラの実現を見据え、ジョインしてもらった」（岡井大輝CEO）という。新たな社外取などを加えた経営体制は以下の通り。 社外取・監査役はそれぞれコメントを発表。例えば樋口建史氏は「警察での35年の経験を生かし、Luupが提供する移動インフラの安全性向上に貢献する。Luupは、電動小型のモビリティが日本の新しい交通手段として定着するか否かの鍵を握る企業だと捉えている。交通安全に一層注力し、全ての人が安全にLUUPを利用でき、全ての人がLUUPのある街で安心して暮らすことのできる環境づくりに努める」としている。
“パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト
カード情報1.2万件流出か、全漁連の通販サイト閉鎖 XSS脆弱性からペイメントアプリ改ざん
JF全漁連の通販サイト「JFおさかなマルシェ ギョギョいち 本店」が不正アクセスを受け、クレジットカード情報やセキュリティコードなどが1万件以上が流出した可能性がある問題で、JF全漁連は10月3日、休止中の同サイトを7日に閉鎖すると発表した。 5月に警視庁からサイト改ざんの恐れについて連絡を受けてサイトを休止し、調査や対応を行っていた。扱っていた商品は、「JFおさかなマルシェ ギョギョいち JAタウン店」で引き続き購入できる。 JF全漁連の8月の発表によると、サイトを構築サービスのクロスサイトスクリプティング（XSS）脆弱性を突いた第三者による不正アクセスにより、不正ファイルが設置され、ペイメントアプリケーションが改ざんされたことが原因で、ユーザー情報が流出した可能性がある。 流出の可能性があるのは、会員登録したユーザー2万1728件の氏名、性別、生年月日、メールアドレス、郵便番号、住所、
2028年、街から書店が消える？ “救世主”になるかもしれない「2つ」のビジネスモデル
書店業界が深刻な危機に直面している。全国の自治体の4分の1以上で書店がゼロとなり、2028年には街から書店が消えるという予測さえある。そんな中、新たな書店モデルが登場した。これらの新しい取り組みは、苦境に立つ書店業界にどのような未来をもたらすのか。
“メルトダウンしない”原子力発電所、実験で成功 商用規模で自然冷却は世界初 中国の研究者らが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 現代の原子力発電所は、過剰な熱を炉心から除去するために動力を必要とする冷却機構や、緊急時には人間の介入による停止に依存している。水や液体二酸化炭素が冷却材として使用されるが、これらは通常、外部電源に依存している。 これらのシステムが故障すると、炉が過熱し、爆発や過熱によってプラントが溶ける可能性がある。2011年の福島第一原子力発電所事故では、標準および緊急電源システムが失われメルトダウンの一因となった。 「ペブルベッド炉」（Pebble-Bed Reactor、PBR）と呼ばれる炉設計は、パッシブセーフティの利点がある。冷却システムの電源が失われても
「LUMIX S9」のストックフォト問題は何がいけなかったのか？
「LUMIX S9」のストックフォト問題は何がいけなかったのか？：荻窪圭のデジカメレビュープラス（1/3 ページ） なんとも予想外の展開だった。 話題になった「LUMIX S9」である。S9が発表されたとき、ホットシューがなくてクリップオンストロボを付けられないことやEVFがないこと、メカシャッターレスで電子シャッターのみであることに、いくらかツッコミが入るだろうなぁ、という気はしていた。SNS上でのツッコミが予想以上に多くて驚いたのだが、それはわたしのおすすめタイムラインにカメラ・写真関係のポストが多めに流れてくることによるエコーチェンバー的なものだろうなと静観してた。 でも、そのあとに発覚した製品サイトに使われていたイメージ写真問題は話が別だ。かなり大きな問題として扱われ、一般メディアのニュースにも取り上げられたほどだ。 一体、何が起きて何がいけなかったの？ すでにLUMIX S9のペ
マイナンバー画像など15万人分漏えいの労務クラウド、クレカ情報も流出していた
カオナビ子会社で、3月に約15万人分のユーザー情報漏えいを発表したワークスタイルテック（東京都港区）は5月31日、漏えいした情報の中にクレジットカードやデビットカードの情報が含まれることを発表した。調査の結果詳細が分かったとして、当初発表した漏えい件数も変更した。 ワークスタイルテックは当初、労務管理クラウドサービス「WelcomeHR」について、サーバの設定ミスによりユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像など16万2830人分の情報が2020年1月5日から24年3月22日にかけて外部から一時閲覧可能で、うち15万4650人分の情報が実際に第三者にダウンロードされたと発表していたが、これを修正。 正しくは、顧客がWelcomeHRを通してクラウドストレージにアップロードしていた身分証のPDF
カメラの作例だと思ったらストックフォトの写真だった――「LUMIX」商品サイトで物議 パナが謝罪
パナソニックが先日発表した新型ミラーレスカメラ「LUMIX DC-S9」の商品サイトが物議を醸している。商品の特徴や新機能を紹介するサイトの写真が、S9で撮影したものではなく、ストックフォトの画像を使っているとX（旧Twitter）で指摘される事態に。同社に確認したところ、一部ストックフォトの利用を認め「誤解を与える画像使用であったことを、深くお詫び申し上げます」と謝罪した。 Xでストックフォトの利用を指摘されたのは、S9の商品ページの機能に関する部分。AFに関するページに使われている犬が走っている扉絵から、像面位相差AFの精度を紹介する写真、動物認識AFで使われている動物の写真、S9の目玉機能でもある「リアルタイムLUT」機能などで、ストックフォトにアップされているものと同一の写真が商品ページで使われていたとされる。
ネコとAIだけが暮らす世界は幸せか？ 遊びやエサを与える自律ロボとネコが過ごす実験 英国チームが検証
近年、ロボット掃除機の上で楽しそうに乗っている猫の動画がソーシャルメディアで話題になるなど、猫たちは動き回るロボットにも動じることなく、むしろその存在を楽しんでいるようにさえ見える。ロボット掃除機や芝刈り機など、ロボットによる支援が身近になりつつある中、研究チームはロボットが猫の飼育環境の質的向上に役立つ可能性について探った。 研究チームは「Cat Royale」と名付けられた、猫とAIロボットがインタラクションする特別な室内環境を設計。この空間には、おもちゃやキャットツリー、水飲み場、植物がふんだんに用意され、中央にはロボットアームを配置した。 ロボットアームは、猫じゃらし風のおもちゃやボールで獲物を追わせるゲームや玉転がしなど、500以上の遊びを提供し、おやつも与える。さらに、ロボットが特定の遊びを行った後、その遊びが各猫の幸福度にどのような影響を与えたかを計測し、その結果をAIシステ
「Appleに失望」新iPad Proの動画炎上 楽器やカメラをプレス機で破壊
米Appleのティム・クックCEOが5月7日にXで公表した、新型「iPad Pro」のプロモーションビデオが、日本のユーザーから批判を浴びている。 動画は、楽器や画材、カメラなどが、巨大なプレス機に挟まれてぐちゃぐちゃに圧砕され、iPad Proに全機能が集約される様子を描いている。 iPad Proの薄さや、さまざまなクリエイティブツールを代替できることをアピールする狙いだったとみられるが、モノを大切にする文化が強い日本のユーザーから、不快感や失望の声が続々と出ているようだ。 動画では、巨大なプレス機の間にピアノやトランペット、レコード、絵の具、デッサン人形、ギター、ゲーム機、カメラ、本などさまざまなクリエイティブツールが並べられている。 メトロノームやレコードが動き始め、クリエイティブツールの全体像が映るとすぐに、上部の金属板が下に降りてきてツールを次々に破砕。メトロノームやトランペッ
楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき
この記事について この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2024年4月27日に配信されたものです。メールマガジン購読（税込み月額550円）の申し込みはこちらから。 第三者がフィッシングサイトなどを通じて入手した楽天IDとパスワードによって、My 楽天モバイルでeSIMの再発行を実施。モバイル通信サービスを乗っ取ってしまうという。 SMS認証で本人確認を行う他のサービスなども乗っ取られていくなど、さらなる犯罪に利用されてしまうことも予想される。 そもそも、楽天モバイルの仕組みは楽天IDとパスワードによって、eSIM再発行ができるなど、他社に比べてセキュリティが低いというのが以前から指摘されていた。 他社であれば、切り替えたい回線にSMSを飛ばす、あるいはeSIMを再発行する際、端末の紛失などでSMSを飛ばせない
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
