タグ

セキュリティと犯罪に関するtimetrainのブックマーク (17)

  • ハッカーがKADOKAWAの犯行声明削除 | 共同通信

    Published 2024/07/03 18:14 (JST) Updated 2024/07/03 21:29 (JST) 出版大手KADOKAWAへのサイバー攻撃を巡り、攻撃を仕掛けたと主張しているロシアハッカー犯罪集団が3日午後、闇サイトに掲載していた犯行声明を削除したことが分かった。

    ハッカーがKADOKAWAの犯行声明削除 | 共同通信
    timetrain
    timetrain 2024/07/04
    共同通信はタイトルで詐欺らないといけないという強迫観念でもあるのだろうか
  • 英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに

    英国民保健サービス(NHS)は6月21日(現地時間)、英病理検査機関Synnovisが3日にランサムウェア攻撃を受けた際に流出した患者データが、サイバー犯罪グループによって公開されたと発表した。 この攻撃により、NHSは血液検査の実施に必要なシステムを使用できなくなり、病院や一般開業医の予約や手術が3000件以上中断されている。患者データは、このシステム復旧のための人質となっている。 英BBCによると、Qilinとして知られるサイバー犯罪グループがダークネットサイトで約400GBの患者データを公開したという。BBCが確認したデータのサンプルには、患者の氏名、生年月日、NHS番号、血液検査の説明などが含まれていた。 NHSは、英国家犯罪庁(NCA)と国家サイバーセキュリティセンター(NCSC)が、公開されたファイルに含まれるデータをできるだけ早く検証するよう取り組んでいるとしている。 Qil

    英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに
    timetrain
    timetrain 2024/06/23
    この手のハッカーたちってやはりロシアか中国あたりに住んでるのかな。
  • 狙われる女湯 銭湯脱衣所で相次ぐクレカ窃盗 意外な「盲点」 | 毎日新聞

    timetrain
    timetrain 2022/11/11
    ロッカーよく見たら合鍵の型番バレバレとかありそうだなあ
  • GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う

    GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う:この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」(GTA)などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue(多要素認証疲れ)」攻撃と呼ばれる手口を使ってMFA(多要素認証)を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン

    GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う
    timetrain
    timetrain 2022/09/28
    スマホの電源を切ればと思ったけど目覚ましにも使うからそうもいかんしなあ
  • 偽議員バッジで外務省侵入 “偉い人の気分になりたかった” | NHK

    偽の議員バッジを着けて国会議員を装い、東京 霞が関の外務省に不正に立ち入ったとして、22歳の容疑者が警視庁に逮捕されました。 逮捕されたのは、東京 品川区の職業不詳、藤叶人容疑者(22)です。 警視庁によりますと、今月24日の午後5時ごろ、偽の議員バッジを着けて衆議院議員を装い、外務省に不正に立ち入ったとして建造物侵入の疑いが持たれています。 入り口にいた守衛は、バッジを着けたスーツ姿の容疑者を国会議員だと思い込んで呼び止めなかったということですが、その後、不審に思い、防犯カメラの映像を確認したところ、庁舎内をうろつく姿が写っていたため、警視庁に通報したということです。 調べに対し「バッジはインターネットで買った。偉い人になった気分になりたかった」と供述し、容疑を認めているということです。 また「同様の手口でほかの省庁にも入った」と供述しているということで、警視庁がいきさつを捜査するとと

    偽議員バッジで外務省侵入 “偉い人の気分になりたかった” | NHK
    timetrain
    timetrain 2022/08/31
    あんな偽造しやすそうなもの、そろそろ内蔵チップいるよね。
  • 「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起 | 消費者庁

    「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起 2022年02月25日 取引対策課 消費者庁は、「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」、「鍵の110番24時間」、「鍵のラッキーセブン」、「カギの24時間救急車」、「カギの110番」、「鍵の110番救急車」と称して行われる鍵の開錠・修理等に関する役務の取引に関する注意喚起を行いました。 詳細 消費者庁が令和4年2月24日付けで、特定商取引法に基づく業務停止命令等を行ったRセキュリティ株式会社(Rセキュリティ)及び株式会社鍵が、「鍵のレンジャー」、「鍵のレスキュー」、「鍵の出張24時間センター」と称してウェブサ

  • ICカード式コインロッカーで相次ぐ窃盗 施錠したと勘違いする訳は:朝日新聞デジタル

    交通系ICカードが鍵となり、決済もできる仕組みのコインロッカーから荷物を盗んだとして、愛知県警は6日、名古屋市南区の無職田中豊容疑者(76)を窃盗の疑いで逮捕し、発表した。施錠が完了する前に「使用可」のランプが消えるため、閉めたと思い込んで被害に遭ったとみられ、同様の被害が相次いでいるという。 中村署によると、田中容疑者は昨年11月12日午後0時55分ごろ、JR名古屋駅構内のコインロッカーからリュックサック(計約9万1千円相当)を盗んだ疑いがある。観光で訪れた大阪市東成区の自営業男性(48)が預けたもので、携帯ゲーム機やタブレット端末などが入っていた。田中容疑者は「盗んだことは間違いないが、動機は言いたくない」と話しているという。 このタイプのロッカーは、荷物を入れて扉の横のレバーを下げると一時的に施錠され、「使用可」のランプも消える。さらに画面を操作して料金を支払うと施錠が完了する。被害

    ICカード式コインロッカーで相次ぐ窃盗 施錠したと勘違いする訳は:朝日新聞デジタル
    timetrain
    timetrain 2022/01/07
    これは自分も初見でミスる自信があるわ。UIがダメよ
  • エストニアで発生した顔写真データの違法ダウンロードについてまとめてみた - piyolog

    2021年7月28日、エストニア国家情報システム庁(RIA)、警察・国境警備局は国が運営するシステムから顔写真データの違法なダウンロードが行われたことを公表しました。警察は既に容疑者を摘発しており既に刑事手続きに入っていることも併せて公表されています。ここでは関連する情報をまとめます。 顔写真流出による発行済みIDへの影響無し 容疑者によってダウンロードされた顔写真は286,438枚で、エストニア全国民の約21%(2021年時点で約133万人)にあたる。但し、今回の顔写真流出を受けてIDカード、モバイルID、スマートIDへの影響はないとされており、発行済みの身分証明書、顔写真は引き続き有効とされた。これは顔写真や個人識別コードだけでeサービスへのアクセスやデジタル署名の付与、銀行口座などの金融取引を実行することはできないためとされる。 影響を受けた約29万人へは国が運営するポータルサイト(

    エストニアで発生した顔写真データの違法ダウンロードについてまとめてみた - piyolog
  • 続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

    この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 (この内容は記事の最後にテキスト情報としても掲載しておきます) URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする

    続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
    timetrain
    timetrain 2020/12/21
    まだ代表取締役の加藤雄一のFacebookまでは繋がるけど中身は空か。IT業界から永久レッドカードにしてほしいレベルの悪行。
  • アラートループ事件の被疑者2名に対する起訴猶予処分を受けて | 横浜パーク法律事務所

    インターネット掲示板に,真実は,特定の文字などが表示され続けるだけであり,ブラウザを閉じれば終了するプログラムのリンクを掲載しただけであるのに,兵庫県警が,これを「不正なプログラムに誘導するリンクを貼り付けた」と問題視して,平成31年3月に捜索差押を強制的に行い,神戸地方検察庁に送検し,被疑者として扱われた成人男性2名の方々につき,検察官は,令和元年5月22日付で,今回の件をそれぞれ不起訴処分としました。 これら2名の方々が,今後裁判にかけられ,無罪立証の負担を強いられる煩を事実上避けることができたことは一安心です。 しかしながら,検察官の処分は,不起訴処分のうち,「起訴猶予処分」でした。これは,犯罪の嫌疑がありかつ訴訟条件が具備していても,被疑者の境遇や犯罪の軽重,犯罪後の状況などから検察官の裁量によって公訴提起を差し控えるというものです。 今回の事案で兵庫県警が,不正指令電磁的記録供用

    timetrain
    timetrain 2019/05/30
    何が何でもとっつかまえる前例を残したかったって執念が伺えて、ただの無理解ではなく、無理解から来る暴虐が感じられるからなお恐ろしい。
  • サイバー捜査員募集、敬遠される〝体育会気質〟 ライバルは外資系 | 共同通信

    Published 2019/03/07 13:28 (JST) Updated 2021/07/27 22:12 (JST) 匿名性の高いネット空間「ダークウェブ」で日夜行われる違法取引、繰り返される不正アクセス―。これらのサイバー犯罪に対抗するため、埼玉県警が専門捜査員の確保に力を入れている。企業と人材の奪い合いになる中、技術者に魅力的な職場をPRできるかどうかが課題だが、体育会気質のイメージがネックに。優秀な人材を呼び込むため、あの手この手で訴えを強めている。(共同通信=沢田和樹) 「皆さんはダイヤの原石です。IT企業では埋もれるかもしれないが、うちに入れば間違いなく輝きますよ」。1月下旬、埼玉県警サイバー犯罪対策課が理工系の学生に限定して開いたインターンシップ。熱心に耳を傾ける大学生らを前に、担当者が語り掛けた。 この日はインターネットバンキングの不正送金事件を題材に、押収したパソ

    サイバー捜査員募集、敬遠される〝体育会気質〟 ライバルは外資系 | 共同通信
    timetrain
    timetrain 2019/03/08
    専門家が専門家の仕事に専念できないのは公務員全般に言える構造病だけど、これは特に相性が悪すぎる
  • 国内初? iOSの「AirDrop」を使った電車内でのわいせつ画像送信で会社員逮捕【やじうまWatch】

    国内初? iOSの「AirDrop」を使った電車内でのわいせつ画像送信で会社員逮捕【やじうまWatch】
    timetrain
    timetrain 2018/07/17
    Appleのデフォルト設定は満員電車をそうていしていないのか……
  • 高木浩光@自宅の日記 - 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」

    ■ 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」 序章 昨日の読売新聞朝刊解説面に以下の記事が出た。 [解説スペシャル]ウイルスか合法技術か 他人のPC「借用」 仮想通貨計算 サイトに設置 摘発相次ぐ, 読売新聞2018年6月9日朝刊 「まさか違法とは……」。こううなだれる首都圏のウェブデザイナー(30)は今年3月、横浜地検にウイルス保管罪で略式起訴され、罰金10万円の略式命令を受けた。自分の運営する音楽サイトに昨秋、「コインハイブ」と呼ばれるコインマイナー用のプログラムを設置したところ、これがウイルスと判断されたのだ。 (略)昨年末から神奈川や宮城、栃木、茨城県警など全国の警察が捜査を開始。これまでに確認できただけで5人のサイト運営者がウイルスの供用や保管などの容疑で捜索を受け、既に略式命令を受けたケースもある。(略) 略式命令を受けたウェブデザイナー

    timetrain
    timetrain 2018/06/12
    coinhiveは嫌いだけど京都以外の警察のサイバー力が駄目な方向にやばすぎて、知識の無い人間が権力持つとほんと怖い
  • 違法レーザーポインターを販売容疑、10業者を一斉摘発:朝日新聞デジタル

    国の安全基準を超える出力のレーザーポインターを販売したとして、大阪、京都など7府県警が4人を消費生活用製品安全法違反(特定製品無表示販売)の疑いで逮捕し、計10業者の自宅などを家宅捜索したことがわかった。大阪府警によると、こうした違法な製品はネットなどで簡単に手に入り、光線が航空機などに照射される危険な事件が相次いでいた。 捜査関係者によると、東京都渋谷区の会社員の男(34)ら4人は個人業者で昨年5月~今年6月、安全性を示す「PSCマーク」がない高出力のレーザーポインターをネットオークションやネット通販で売った疑いがある。安全基準のない中国などから輸入し、1個数百円から数万円で販売したとみられる。 大阪、京都の両府警は、逮捕した4人らの関係先がある群馬、栃木、静岡、和歌山、香川の各県警とともに10業者の事務所などを同容疑で捜索し、1千個以上の違法レーザーポインターを押収した。中には、基準の

    違法レーザーポインターを販売容疑、10業者を一斉摘発:朝日新聞デジタル
    timetrain
    timetrain 2016/07/31
    いままで野放しすぎだったからなあ。大阪日本橋とかヤバ過ぎるだろってのが置いてあったし
  • エラーページ - 産経ニュース

    ページが存在しません 指定されたURLは存在しませんでした。 5秒後に産経ニューストップページへ移動します。 産経ニューストップへ

    timetrain
    timetrain 2016/05/22
    人間にまかせればそれがセキュリティホール。AIに任せてもセキュリティホールは出てきそう。絶対安全はないね
  • マルハニチロHDが月収14万円のワンピース海軍コス契約社員に35億円ほど損させられる : 市況かぶ全力2階建

    自民党衆院議員の河村建夫さん(81)、よりによって社名ロンダリング4回で怪しいIR連発中のクオンタムソリューションズの会長に就任へ 自社株を担保に借金しているENECHANGE(エネチェンジ)筆頭株主兼社長の城口洋平さん、粉飾決算疑惑による株価下落で追証を喰らい保有株の一部が強制決済される

    マルハニチロHDが月収14万円のワンピース海軍コス契約社員に35億円ほど損させられる : 市況かぶ全力2階建
    timetrain
    timetrain 2014/01/26
    正当な待遇をしない人間を身内に抱え込み続けることのリスクがもう少し広まって、正規雇用が広がりますように。/foxconnとかと同じ構造だと書いてから気づいた
  • iesys.exe作者からの「さて 新しいゲームのご案内ですよ」メール全文と5つの問題の中身

    1月1日になった途端に関係各所にiesys.exe作者を名乗る者からのメールが届き、いろいろなところでニュースになっています。全部で5つの問題があり、それらを解くことで「iesysと付属ツールのソースコード一式」「私からの長文のメッセージ(これまで頂いたメールへの解答などFAQ形式)」が入手できる、とのこと。 まず、各報道機関で以下のように1月1日になった直後から以下のようにして順番に報道され始めます。 ◆2013.1.1 00:42 【なりすましウイルス】「新しいゲームのご案内ですよ」“真犯人”から年明けメール - MSN産経ニュース http://sankei.jp.msn.com/affairs/news/130101/crm13010100430000-n1.htm 送信元のアドレスは犯行予告や自殺予告で使われていたアドレスと同一だった。産経新聞の記者は11月と12月、このアドレス

    iesys.exe作者からの「さて 新しいゲームのご案内ですよ」メール全文と5つの問題の中身
    timetrain
    timetrain 2013/01/02
    ラブマ偽装なんて何年ぶりに見たか……。懐かしすぎて犯人が同世代だと確信するわ。
  • 1