ヤフー、1427名分のIDとメールアドレスのリストを誤送信--ヤフオク!の一部ユーザーに
ヤフーは5月27日、「ヤフオク!」において、一部のユーザーに別のユーザーの情報を含むメールを誤送信したことを明らかにした。 ヤフーによれば、2013年5月25日21時頃、ヤフオク!を利用する最大835名のユーザーに対し、1427名分の「Yahoo! JAPAN ID」と「メールアドレス」を組み合わせたリストをメールで送信。リストは添付ファイルではなく、本文として送られたという。 このメールアドレスは、ヤフオク!上の一部ストア（出店者）からのメールマガジンを受け取るためにユーザーが登録したものだという。 事故の原因は、メールマガジンを送信するための社内作業の最中に、担当者がオペレーションを誤ったことによるもので、先日発表した不正アクセスの件とは関係がないとしている。 ヤフーでは、既にメールの送信が完了してしまったユーザーに対して個別に連絡し、謝罪とともに、届いたメールの削除を依頼したいう。ま
"伝説のハッカー"が明かす、ソーシャルエンジニアリングの手口
アズジェントは5月24日、東京都台東区のヒューリックホールにてセキュリテイベント『進化する標的型攻撃。ヒューマンハッキングの実態 ～ソーシャル・エンジニアリングの第一人者が語る～』を開催した。 同セミナーでは、ソーシャルエンジニアリングフレームワークの第一人者と知られるクリストファー・ハドナジー(Christopher Hadnagy)氏、アズジェントでセキュリティセンター フェローを務める駒瀬彰彦氏、さらには「伝説のハッカー」として名高いケビン・ミトニック(Kevin Mitnick)氏と、豪華講師陣が登壇。標的型攻撃で使われるソーシャルエンジニアリングの手法について事細かに解説した。 本稿では、自身の経験を交えながら攻撃者が繰り出す手口を具体的に紹介したケビン・ミトニック氏の講演、およびその後に行われた上記3者によるパネルディスカッションの内容をまとめてご紹介しよう。 16歳の時にUP
3月20日の韓国での大規模サイバーテロは、こうして発生した
今年の3月20日、韓国の放送局や銀行で一斉にコンピュータシステムがダウンするという大規模なサイバー攻撃があったことは記憶に新しい。国家規模で混乱が発生し、放送局では、業務復旧までに約9日を要している。韓国では、発生した日にちなんで、これを「韓国320サイバーテロ」と呼んでいるという。 セキュアソフト CERT(SniperCert)所長 ソン・ドンシク氏は5月24日、同社が都内のホテルで開催した「SecureSoft SECURITY FAIR 2013」の中で、「知られざる事実!最新韓国サイバー攻撃の最前線レポート」と題して、このサイバーテロの詳細な分析結果を説明したので、ここでレポートする。 SniperCertは、ワールドワイドに広がるコンピュータの脆弱性を分析し、セキュアソフトの製品(Sniper製品)に対して、シグネチャを提供する専門CERT(Computer Emergency
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エクスコムグローバル株式会社｜XCom Global, Inc.
