偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog
2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック
業務でAWSを利用する時に知っておくべきポイント10選 - Qiita
2024年1月時点のAWSベストプラクティスに従って作成しました 好評でしたら続編も検討します 1. 環境ごとにアカウントを分離する 本番、検証、開発ごとにアカウントを分割しましょう ✕良くない例 ◎良い例 最初にアカウント分割しておかないと、後で分割するのはとても大変です アカウントを分割することで「検証と思って作業したら、実は本番だった」のような事故を減らすことができます コストがアカウント単位で集計されるため、環境ごとのコストを簡単に算出することができます AWS Organizationsを使用することで、各環境に応じた権限設定が簡単にでき、ガバナンスを強化することができます AWSアカウントはAWS Control TowerのAccount Factoryを使用することで、クレジットカード情報を都度入力することなく簡単にアカウントの払い出しが可能です また、AWS Contro
LINE、韓国で保管していた日本のユーザーデータの移転計画について説明
sponsored キャンペーン期間は2024年4月22日まで 14900K＆RTX 4080 SUPERで2万円オフ!! サイコム春キャンペーンで得するオススメ構成はコイツ sponsored 三井デザインテックにkintoneを導入した富士通Japan 基幹システム連携と伴走に強み sponsored kintoneで営業システムを刷新 アサヒ飲料をコムチュアがサポート sponsored はじめて買ったパソコンを安心して使う！「セキュリティ初心者のための三原則」 sponsored JN-34VC165UQRをレビュー 3440×1440ドットで165Hz駆動！湾曲ウルトラワイドでFPSにも使えるオールラウンダー sponsored クリエイティブな作業にも活用できる広色域＆高速応答 4KのRAPID IPSディスプレーはワンランク上のゲーミング環境を約束！MSI「MAG 322UP
ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13（平28ワ10775） - IT・システム判例メモ
ＥＣサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。 事案の概要 Ｘが運営するＥＣサイト（本件サイト）において、顧客のクレジットカード情報が漏洩した可能性があるとの指摘を受けて、Ｘは、本件サイトにおけるクレジットカード決済機能を停止した（本件情報漏洩）。その後、Ｘはフォレンジック調査を依頼し、不正アクセスによってクレジットカード会員情報が漏洩したこと、クレジットカード情報はサーバ内のログに暗号化されて含まれていたが、復号することが可能だったこと、漏えいした情報は最大で約6500件だったこと等が明らかとなった。 Ｘは、本件サイトを、Ｙとの間で締結した請負契約（本件請負契約）に基づいて開発したものであって、本件サイトの保守管理についても本件保守管理
SBPSこんな仕様あったんか、やべーな‥ 月5万円の仕事でここまで言ってくる相手だからなあ、普段から注意してて、弁護士とかもあたりつけてたのかも - moritata のブックマーク / はてなブックマーク
SBPSこんな仕様あったんか、やべーな‥ 月5万円の仕事でここまで言ってくる相手だからなあ、普段から注意してて、弁護士とかもあたりつけてたのかも 情報 サイト サーバ 事故 東京
アダルトサイトを見ているあなたの性的嗜好は丸裸 グーグルやフェイスブックが追跡＝調査
＜ユーザデータが送信されていたのは、外部企業が保有する7つのドメインだった＞ 米マイクロソフト、カーネギーメロン大学とペンシルバニア大学の研究者が行った調査から、成人向け（アダルト）サイトを閲覧したユーザーデータの送信先が明らかになった。 ニューヨーク・ポストによると、2万2484件のアダルトサイトのうち93％が、外部企業が保有する7つのドメインにデータが集まっていた。 マイクロソフトの通信研究者エレナ・マリスらが、オープンソースソフトウェアツール(OSSツール)「webXray」を用いて2万2484件のアダルトサイトをスキャンし、サードパーティからのデータ要求を解析したところ、ユーザデータの転送の4分の3以上が、外部企業によって作られたトラッキングクッキーを使用して行われていたという。 この外部企業には、グーグルをはじめとする聞き慣れた名前が揃う。グーグルとその子会社が追跡していたのは、
タクシーに乗ったら明るいお爺さんドライバーが配車アプリのシステム解説をしてくれたけど途中から不穏な話に変わった
すあま @suama13 アプリでタクシー呼んだら明るい爺さんドライバーが来て「アプリは便利ですねぇ🤗お客様の呼び出しに早押しで応じた時点で三百円確定収入なんですよ🌸位置情報がズレやすくて毎日再起動ボタンと格闘してますけど😭」とわかりやすくシステム解説してくれたんだけど、 2023-06-15 18:07:21 すあま @suama13 「誰がいつドコからドコまで移動してるかのデータは全部親会社が集めてるんですよ……この高級マンションの住人は毎日夜遅くに裏道を通るぞ、とかね。お客さんなら何に使います？アプリ使用者全員分の莫大なデータ……」と降りる直前になって急に作画がウシジマくん化した。やめてよ。 2023-06-15 18:11:08
ITとOTの違い、OTのセキュリティ対策を解説
通常のITセキュリティとは異なるリスク分析も必要であり、企業によっては、新たにセキュリティ専任の人材が雇う必要があるでしょう。 OTセキュリティの重要性近年、OT環境のオープン化により汎用製品や標準プロトコルの採用が進み※3、セキュリティ対策の見直しが必要になってきています。 外部とのシステム連携が増えているので、気づかないうちにクローズドネットワークで合った環境にアタックサーフェス（サイバー攻撃を受ける可能性があるもの）が発生している可能性があるのです。 主に以下の3点がOT環境におけるサイバー攻撃のリスクです。 無線のアクセスポイント（AP）からの侵入攻撃者がAPが発する電波を傍受することで、MACアドレスを入手し侵入されてしまうケースです。 Wi-Fiにおける標準通信規格IEEE 802.11では、SSIDやMACアドレスが含まれる管理フレームが暗号化されません。 そのため、周囲の通
51億人をタダ働きさせるGoogleのズル賢い仕組み | AppBank
WEB上で新規アカウント作成などをする際、「私はロボットではありません」というチェックボックスをクリックしたり、バイクや横断歩道などの写真を選択する「CAPTCHA認証」が現れることがあります。この認証はGoogleが提供しており、本来の目的はボットやハッカー、AIからWEBサイトを守るためのものです。 しかし最新の技術にかかれば、このようなセキュリティは簡単に突破されてしまいますし、Googleにとってはこの認証から得られる収益は大したものではありません。ではなぜ、この認証システムはいまだに使われているのでしょうか？ Googleが「CAPTCHA認証」を提供し続ける理由とは？ 2009年頃、Googleは世界中の新聞や書籍をデジタル化してGoogle Booksに掲載しようとしていました。しかし、古い本や新聞の文字を光学的に認識するのは、コンピューターにとってかなり難しいことでした。そ
結構前からそうなってるし、なんなら三井住友が便利になっただろと自信満々に宣伝してる。なおアクティベーションなしでタッチ決済も使える模様。三井住友のように不正利用時の対応がスムーズな会社でしかできない - ikebukuro3 のブックマーク / はてなブックマーク
結構前からそうなってるし、なんなら三井住友が便利になっただろと自信満々に宣伝してる。なおアクティベーションなしでタッチ決済も使える模様。三井住友のように不正利用時の対応がスムーズな会社でしかできない
楽天モバイルへ転職のソフトバンク元社員の逮捕が契機、従業員と秘密保持契約の企業が激増 ニュースイッチ by 日刊工業新聞社
主たる漏えいルートは中途退職者―。情報処理推進機構（ＩＰＡ）がまとめた「企業における営業秘密管理に関する実態調査」によると、情報漏えい事例が発生したと答えた企業は２０１６年調査比４・４ポイント減の５・２％となった。ただ、漏えいルートでは「中途退職者」が同７・７ポイント増の３６・３％に増加。内部不正を原因とする情報漏えいの発生は減少傾向にない。テレワークの普及に伴い、秘密情報管理の観点でのクラウドサービスの扱いに関する対策も課題となっている。 ＩＰＡは情報漏えい事例が起きた企業が減少した要因について「企業における対策の進展、攻撃の巧妙化など複数の要因が作用した結果」と分析する。 従業員と秘密保持契約を結ぶ企業の割合も同１０・５ポイント増の５６・６％に増加した。１月には第５世代通信（５Ｇ）などの技術情報を不正に持ち出したとして、楽天モバイルへ転職したソフトバンク元社員が逮捕された。営業秘密漏え
最近よく見る「Cookie使用同意バナー」、実は無意味？ 専門家が指摘するちぐはぐ対応
Webサイトを見ると、「Cookie（クッキー）」使用への同意を確認するバナーが出てきたことはないでしょうか？ 少し、うざったくも見えるこのバナー。なぜ、最近こうした表示が増えてきたのでしょうか。専門家に聞きました。 Cookie使用の同意を求めるバナーの例（電通公式サイト） そもそも、「Cookie」とは何でしょうか。「Cookie」とは、閲覧したWebサイトのサーバーから発行され、ユーザーのコンピューターなどの中に預けておくファイルのことです。Cookieによって、ユーザーがWebサイトで入力した情報やサイト内のどこを閲覧しているのかといった情報などを、サイトの運営や広告配信業者などが取得することができます。 SNSなどへのログイン状態を維持したり、通販サイトで買い物かごに入れた商品がWebサイトをいったん離れても再表示されたりするのは、Cookieによるものです。一方、企業側もCoo
ビデオ会議中、マイクが“ミュート”でも音が取得されている問題 米国チームが検証
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米University of Wisconsin-Madisonと米Loyola University Chicagoの研究チームが発表した「Are You Really Muted？: A Privacy Analysis of Mute Buttons in Video Conferencing Apps」は、一般的なビデオ会議アプリにおいて、マイクをミュートにしている状態であっても音を取得できる可能性を指摘した論文だ。 結果は、全ての主要なビデオ会議アプリに対し、ミュート時でもやろうと思えば音を取得できる状態であることが示された。さらにWebexに関しては、マイクのミュートのオン／オ
自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏 「従業員はトラウマに」
自社のクラウド環境に侵入され、データベースから経営に欠かせないデータを持ち出される。バックアップも消され、データを取り戻したければ、身代金を支払うよう要求される──企業にとって絶対に直面したくない事態の一つだ。しかしこのシチュエーションをあえて再現し、訓練という形で自社のCEOに身代金まで要求した企業がある。クラウド会計サービスを提供するfreeeだ。 freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。訓練を主導したのは、製品やサービスのセキュリティ向上を目指す社内組織「PSIRT」だ。 訓練を実施した背景には、情報システム部などのIT部門だけでなく、経営層まで巻き込みたい考えがあったという。同社のPSIRTが取り組んだ
なぜLINEは複数スマホで使えないのか Lite版終了を前にLINE社に聞いてみた
LINEが発展途上国向けに提供している軽量版「LINE Lite」（Android）のサービスが2月28日に終わる。本来、日本では使えない同アプリだが、「正直困る」と嘆く日本のユーザーもいる。LINE Liteを使うと、複数のスマートフォンで1個のアカウントを同時に利用できたからだ。そもそも、LINEはなぜ複数スマホでアカウントを共有できないのか。LINE社に聞いてみた。 LINEにはスマホ版以外にiPad版やWindows版などがある。これらには「QRコードログイン」という機能があり、これを使えば複数端末間でアカウントを共有できる。しかし、スマホ版には同機能が無いため、スマホ同士でのアカウント共有はできない仕様だ。 この仕様が不便だという声はずっとある。例えば、TwitterやFacebook Messenger、Slack、Discordなどは、iOSとAndroidの垣根もなく、複数
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
変われぬLINE、見えぬ信頼回復 情報管理キーマンも退任 - 日本経済新聞
ドコモ口座ドメイン名流出の背景 企業・政府におけるドメイン運用の課題【鈴木淳也のPay Attention】
IIJ、6月16日施行の「Cookie規制」 を解説〜多くのサイトやアプリが対象になり、情報の公表などが義務に 
すだちの国からIT界隈をざわざわさせる、徳島県つるぎ町立半田病院のランサムウェア調査報告書（災害拠点病院でIT担当者が1人）。
小田急電鉄、最新の通勤車両「5000形」を新造へ 防犯カメラも搭載
