【Amazon】２段階認証を設定したアカウントで不正アクセス被害の報告が急増（2023年9月12日）
2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証をすり抜け、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を設定したアカウントで不正アクセス被害が報告 2023年9月以降、Amazonアカウントの不正アクセス被害が相次ぎ発生しており、SNSなどで「ギフトカードを購入された」「2段階認証を突破された」など、被害を報告する声が増えています。 また、2段階認証（2SV）を設定していたとするユーザーからも不正アクセス被害が報告されており、何らかの方法で2段階認証がすり抜けられてしまうことがあるようです。 Amazonのアカウント、不正利用されたー 夜中にギフトカード5,000円×20枚購入されて、速攻メールでどこかに送信されたらしく、即時クレカに請求が来て
道庁や企業で広がるＰＰＡＰ廃止 添付ファイルとパスワード別送は効果薄：北海道新聞デジタル
メールに暗号化したファイルを添付し、そのパスワードを別のメールで送る方式（ＰＰＡＰ）を廃止し、受け取りも制限する動きが道内の法人や官公庁でも出てきた。暗号化したファイルとパスワードを同じ経路で送るた...
米国当局、UPSをインターネットから外すよう呼びかけ
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)とアメリカ合衆国エネルギー省(DOE: United States Department of Energy)は3月29日(米国時間)、「CISA INSIGHTS - Mitigating Attacks Against Uninterruptible Power Supply Devices」において、無停電電源装置(UPS: Uninterruptible Power Supply)の管理インタフェースをインターネット接続から外すように呼びかけを行った。 最近のUPSはネットワークから利用するための管理インタフェースを備えている。しかし、これがサイバー攻撃の標的になっているという。標準のユーザー名および
ソフトバンクがPPAP拒否、暗号化添付ファイルは全て削除
ソフトバンクは2022年2月15日、社用メールアカウントでパスワード付き圧縮ファイル（暗号化添付ファイル）の利用を廃止すると発表した。同日午後3時以降、暗号化添付ファイルを含むメールを受信した場合には、添付ファイルを自動で削除している。3月以降は、送信メールに対しても同様の措置を取る。 狙いは「Emotet（エモテット）」などのマルウエアへの対策だ。Emotetの主要な感染媒介としてメールの添付ファイルがあるが、暗号化されていた場合にはセキュリティーチェックが困難になる。これまで同社でもEmotetに感染させる目的とみられるメールを受信していた。 Emotet流行の要因の1つに「PPAP」があるとみられている。PPAPは、暗号化したファイルをメールに添付して送った後、別のメールで解凍パスワードを送るファイル共有の手法だ。セキュリティー面の効果がほとんどないことから官公庁や企業で廃止が進んで
ソフトバンクが“PPAP”廃止 「Emotet」などのマルウェアを警戒
ソフトバンクは2月15日、同社従業員のメールアカウントにおけるパスワード付き圧縮ファイルの利用を廃止すると発表した。同日以降、パスワード付き圧縮ファイルを添付したメールを受信した場合、メール本文のテキスト以外の全ての添付ファイルが削除されるという。 同社は「パスワード付き圧縮ファイルは、昨今増加している『Emotet』などのマルウェアの感染経路に利用される場合があり、当社でもこのようなメールの受信を確認した」と説明。情報セキュリティ強化のため、廃止を決めた。 パスワード付き圧縮ファイルをメールに添付して送信し、パスワードを記載したメールを別送する方法は、セキュリティ対策として日本の企業を中心に広く普及した。しかし、圧縮ファイルを装ったウイルスに攻撃されるリスクがあるなど、専門家からは対策としてほぼ無意味と指摘がある。その問題提起の中で、このファイル送信方法は「PPAP」（Passwordつ
富士通製ツール「ProjectWEB」への不正アクセス調査、129組織での情報流出が判明 「正規のIDとパスワードでログインされた」
富士通製のプロジェクト情報共有ツール「ProjectWEB」を導入していた官公庁などから情報が流出していた問題で、富士通は8月11日、計129組織から情報が流出していたとする調査結果を発表した。第三者が同ツールの脆弱性を突き、正規のID・パスワードを不正に取得し、ログインしていたという。 5月に判明した不正アクセスを受け、同社は流出範囲について調査・分析を進めていた。 流出を確認したのは、組織の内部システムを構成する機器に関する情報、プロジェクトの進捗管理表や体制図といった内部資料など。一部には関係者の氏名・メールアドレスなどの個人情報も含まれるという。129組織の詳細については「非公表」としている。 不正アクセスの方法について同社は「第三者が何らかの方法で正規のIDとパスワードを入手し、ログインしていた」と説明。IDとパスワードを盗まれた原因については明らかになっておらず、同社は「ツール
いつのまにそんな法案が!? 個人家庭のＩｏＴ機器への、国の無差別侵入「特定アクセス」を許す法案はこれでした。
盛田隆二🫖Morita Ryuji @product1954 ええっ、なんですか、これ。総務省が、家庭や会社にある2億台のＩｏＴ機器に無差別侵入し、セキュリティ対策の不十分な機器を洗い出すと。 調査ではIDとパスワードを入力して機器に侵入する。不正アクセス禁止法で禁じられている行為を、特例的に国が行うなんて許されるの？？ www3.nhk.or.jp/news/html/2019… 2019-01-26 11:20:09 加藤郁美 @katoikumi 「ＩｏＴ機器／モノのインターネット」「テレビ、録画装置、オーディオ、冷蔵庫、洗濯機、エアコン、シャッターなど」。その結果、できるようになること。１.それぞれの機器の状態を常に把握（モニタリング）できるようになる。２.それらの機器を遠隔操作できるようになる。nttpc.co.jp/yougo/IoT.html 2019-01-27 07:0
パスワード入力直後に預金奪う新たな手口 NHKニュース
インターネットバンキングの預金が奪われる被害で、利用者が偽の画面にパスワードを誤って入力した瞬間に預金を奪うという新たな手口の被害が相次いでいることが分かり、銀行はウイルス対策の徹底などを呼びかけています。 インターネットバンキングで預金を奪われる被害は、これまで利用者が偽の画面に誤って入力したパスワードが後から悪用されるケースが中心でした。 しかし、「三井住友銀行」によりますと、ことし３月以降、利用者が偽の画面に誤ってパスワードを入力した瞬間に預金を奪うという新たな手口による被害が相次いでいるということです。 ログインすると「ダウンロード中です」などと書かれた偽の画面が表示され、振り込みなどに必要なパスワードを入力するとその直後に預金が奪われるということです。 三井住友銀行は、対策として去年１０月、１分ごとにパスワードが変わる仕組みを導入しましたが、今回は、この仕組みの利用者でも被害が確
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
7pay緊急記者会見担当者、二段階認証を知らない