2020年7月までに国内外の複数のドメイン名が「Subdomain Takeover」とみられる影響を受け、当該サイトに接続した利用者が詐欺サイトに誘導される事象が発生しています。ここではこの事象に関連する情報をまとめます。 何が起きてるの？ 誘導される詐欺サイトの一例 大手組織を含む複数のドメイン名において、検索サイトから接続した際に詐欺サイトへ遷移させる事象が発生していた。 各組織管理のサーバーやレジストラ、CDNサービスが直接被害を受けたのではなく、Subdomain Takeoverと呼称される手法により過去使用されていたドメイン名が狙われたとみられる。 どう対応すればよい？ 不要なCNAMEレコードを削除する。 影響範囲は？ 正確な被害状況は把握していないが、複数の国内外のドメイン名が影響を受けており、検索にかかるものだけでも100件以上をpiyokangoは確認（2020年7月

相次ぐトラブルで中止している「雇用調整助成金」のオンライン申請について、厚生労働省は申請した1社の従業員の個人情報が流出していたことを明らかにしました。プログラムのミスとみられ、厚生労働省は今後、外部の専門家による調査を行うことにしています。 ところが、申請された個人情報がほかの申請者からも見られる状態になっていたため運用を中止し、システムを改修したうえ、今月5日に再開しましたが、また、個人情報が流出していた可能性があることがわかり、再び運用を中止していました。 厚生労働省によりますと、特定の画面から前の画面に戻ろうとすると関西の1社の申請書類が表示される状態になっていて、別の10社が閲覧していたことが確認されたということです。申請書類には役員と従業員合わせて4人の名前や生年月日、給与などが記されていました。 プログラムのミスとみられ、厚生労働省は関係者への謝罪と経緯の説明を行ったというこ

ドメインのご利用ならこちらがおトクです（ドメイン永久無料！さらにサーバー初期費用無料＆月額最大2ヶ月無料！）

ここでは2019年に不正アクセスなどに起因して終了（停止）したサービスをまとめます。 トラブルを受け終了（停止）したサービス 2019年以降に終了 運営元 終了（停止）したサービス サービスの停止（公表）時期 廃止（停止）原因 ディー・エル・マーケット DLmarket 2018年11月12日停止 2019年3月25日終了発表 2019年6月28日終了 不正アクセスによる情報流出 オージス総研 宅ふぁいる便 2019年1月23日停止 2019年3月14日休止発表 不正アクセスによる情報流出 セブン・ペイ 7pay 2019年7月4日新規会員登録停止 2019年8月1日廃止発表 2019年9月30日終了 不正アクセスによる決済不正利用 リクルートキャリア リクナビDMPフォロー 2019年7月31日休止 2019年8月4日廃止決定 一部利用者のプライバシーポリシーの同意取得漏れ、および利用者

Amazon.co.jp（以下Amazon）で9月26日～27日ごろにかけ発生していた「他人の注文履歴や氏名住所が見えてしまう不具合」（関連記事）を巡って、問題が解消したとされる今でも、一部のユーザーから「ありえない」「不誠実」と怒りの声があがっています。編集部ではAmazonに対し、不具合の詳細や情報流出の規模などを問い合わせていましたが、Amazon側からは「本事象は完全に解消しており、同様の事象が再発しないよう防止策をすでに講じています」との回答しか得られませんでした。 今回発生していた不具合は、Amazonのサイトやアプリから「注文履歴」を見た際、自分以外のユーザーの注文履歴や氏名・住所などが表示されることがあった――というもの。氏名住所の流出はもちろん、加えて購入履歴から自分の趣味嗜好が丸裸にされてしまう可能性もあり、ネット上では「怖すぎる」「羞恥プレイ」「社会的に死ぬ」など、当

2019年9月26日にAmazon.co.jpの注文履歴で誤表示などの問題が発生しているとのSNS上の投稿が複数ありました。Amazon Japanも事象発生を認め調査中と取材に回答しています。ここでは関連する情報をまとめます。 Twitterへ投稿された事象 Amazon.co.jpで次の事象が発生していたとしてTwitterへ複数の投稿が寄せられていた。*1 Amazon.co.jpの一部の利用者で発生していた模様。（国外サイトで同事象の報告はない） piyokangoが確認した範囲ではTwitterでは9月26日6時頃から事象報告の投稿が始まっている。*2 PC向け、スマートフォン向け、公式アプリいずれでも問題の発生が投稿されている。 注文履歴で発生していた事象として履歴の誤表示と、システムエラーの2種類が報告されている。 （１）注文履歴の誤表示 自分以外の注文履歴の一覧が表示された

政治と経済 真琴 on Twitter: "これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK"

モバイル決済サービス「7pay」で不正ログイン被害が相次いでいる問題で、運営元のセブン・ペイがこのほど、7iDのログインパスワードを再設定する手順を変更したことが分かった。第三者がユーザーの生年月日や電話番号、会員ID（メールアドレス）を知っていると、第三者のメールアドレスにもパスワードを再設定するためのメールを送れる、という問題に対処した。だが、ネット上では「解決していない」という声も上がっている。 第三者がパスワードを再設定可能 7payでは1日のリリース直後から、第三者にアカウントが乗っ取られ、残高を不正利用される被害が発生。Twitter上では「クレジットカードで計18万円不正チャージされ、9万円を使われた」といった報告が相次いだ。セブン・ペイは3日、不正ログイン防止のためにログインIDやパスワードの管理を気を付けるように呼び掛けた他、クレジットカードとデビットカードによるチャージ

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

Hello and welcome back to TechCrunch Space. What a week! In the same seven-day period, we watched Boeing’s Starliner launch astronauts to space for the first time, and then we…

さっき久しぶりにカードの明細書を見たら数ヶ月前に解約したはずのNetflixの支払いがまだされてるから わざわざ再会員登録をしてアカウントを見てみたの。そしたら表示が外国語(スペイン語？)になってるわ、利用者がリカルドか何かになってて(誰だよ)って思ったわけ。

著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年4月上旬の注目ニュースは3件。最初は、旧山梨医科大学（現山梨大学医学部）のドメインを第三者が取得した問題を取り上げる。 旧山梨医大のドメインを第三者に取得される（4月5日） 旧山梨医科大学（以下、山梨医大）のドメイン「yamanashi-med.ac.jp」を使って、アダルト情報を掲載するサイトが見つかった。原因は、日本レジストリサービス（JPRS）による審査のミスだった。 URLに使うドメインには、取得できる組織が制限される「属性型ドメイン」がある。例えば、ドメインの末尾が「co.jp」なら株式会社などの企業、「go.jp」なら政府関係の組織、「ed.jp」なら小中学校など18歳未満を対象とした学校組織と決まっている。 問題があった「ac.jp」は、18歳以上を対

NTTドコモの運営するオンラインショップサイトに不正ログインが行われ、iPhoneが勝手に購入される被害が多数出ていると報じられました。ここでは関連情報をまとめます。 関連する公式案内 2018年8月14日 不正なアクセス対策としての「2段階認証」ご利用のお願い 2018年8月15日 ドコモオンラインショップにおける2段階認証開始について 2018年8月22日 ドコモオンラインショップにおける商品受取方法の変更について インシデントタイムライン 日時 出来事 2018年7月下旬 NTTドコモがオンラインショップサイトへのリスト型攻撃を検知。 2018年8月2日頃 Twitter上で不正ログインなどのツイートが出始める。*1 2018年8月5日 ユーザーから連絡を受け、NTTドコモがiPhoneの不正購入を把握。*2 ： NTTドコモが不正購入への対策を実施。 2018年8月13日 NTTド

千代田区の区立図書館のホームページが１１月上旬にサイバー攻撃を受けてから、１か月近く閲覧できない状態となっている。区によると、個人情報の流出は確認されていないというが、区内の五つの図書館でインターネット上で蔵書検索や本の予約ができず、利用者からは困惑の声も上がっている。 区によると、１１月７日夜、図書館ホームページの利用者がアダルトサイトに誘導されるなどの事態が発生。システム運営会社が調査したところ、パスワードを手当たり次第に入力する「総当たり攻撃」を受け、プログラムが不正に書き換えられたことが判明した。 攻撃を受けたのはホームページを管理するシステムで、利用者情報を管理するシステムに被害はなく、個人情報の流出は確認されていないという。区は、ウイルス駆除などのため、１１月８日以降、公開を停止した。 区によると、図書館のホームページのシステムを構築したのは約１０年前で、来年３月にシステムを全

HISが、最大1万1975人分の個人情報が流出したと発表。首都圏出発のバスツアーの予約サイトをリニューアルする際、外部からアクセスできる場所に個人情報を誤って保存していた。 エイチ・アイ・エス（HIS）は8月22日、国内バスツアーの予約サイトが外部からアクセスを受け、最大1万1975人分の個人情報が流出したと発表した。予約サイトのリニューアル時に、旧サイトで申し込んだユーザーの予約データを外部からアクセスできる場所に誤って保存していたのが原因。現時点で個人情報を悪用されたという被害報告はないという。 意図しないアクセスを受けたのは、首都圏を出発地とするバスツアーの予約サイト。2017年3月18日～7月27日に、8月1日～12月31日出発のツアーを申し込んだユーザーの個人情報が流出したという。 流出したとされるのは、ツアーを申し込んだ代表者（最大4566人分）の氏名や住所、性別、年齢、電話番

ネットワークスイッチやワイヤレスLAN、WAN、IP電話などを一括で管理するクラウドサービスを提供しているCisco Merakiは、オペレーションミスによって顧客が保存したデータの一部を削除してしまったことを発表しています。 同社の報告「North American Object Storage Service Impact (8-4-2017)」によると、8月3日に行ったコンフィグレーションの変更作業のなかで間違ったポリシーが北アメリカのオブジェクトストレージサービスに適用され、それによって8月3日午前11時20分（太平洋標準時）以前にクラウドへアップロードされたデータの一部が削除されてしまったとのことです。 ここで示されたオブジェクトストレージとは、顧客向けのサービスとして提供されているものではなく、Cisco Meraki内部で利用しているもののようです。 また、オペレーションのミ

ネット証券会社のカブドットコム証券は2017年6月29日、DDoS（分散型サービス拒否）攻撃を受け、取引サイトなどがアクセスしづらい状況になったと発表した。ただ、同社はセキュリティインシデントへの対応を担う「CSIRT」を設置し、DDoS攻撃の対策も導入済みだった。このため、アクセスしづらい状況が続いたのは午前9時2分頃から午前9時38分頃までの36分間程度にとどまり、既に復旧しているという。 同社によると、異常なトラフィックを検知したのは午前9時。午前9時2分頃には取引サイトにログインできない状況に陥った。攻撃元のIPアドレスを突き止め、午前9時38分頃にはブロックを完了した。同社はDDoS攻撃をはじめ、様々な攻撃シナリオに基づいた行動手順を定めており、当局ならびに警察、関連ベンダーと連携して対応に当たった。攻撃を受けた原因については確認中で、攻撃元については回答できないとしている。

本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日　CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない

平素よりGyazoならびにScrapboxをご利用いただきありがとうございます。この度、弊社CTO増井俊之（以下当人）のTwitterアカウントとGyazoアカウントが不正利用されているとのご指摘をユーザーのみなさまよりいただき、事実関係を調査いたしましたところ、不正利用の事実が判明いたしました。 アクセスログ等の確認ならびに当人への聞き取り調査により、当人がGyazoアカウントに他のWebサービスと同じパスワードを設定しており、このパスワードが漏れたために第三者に不正利用されたものと確認しております（いわゆるパスワードの使い回し）。また、当人がGyazoアカウントにTwitterアカウントのIDとパスワードを含むスクリーンショットを保存しており、その画像を元にTwitterアカウントも不正利用されたことが、アクセスログ等の確認ならびに当人への聞き取り調査により判明しました。現在、当人にパ