「信用落ちる」と…８万４０００人分のカード情報流出、３年以上公表せず 北海道「エヌシーマック」 - 産経ニュース
北海道旭川市のクレジットカード会社「エヌシーマック」は１３日、顧客の住所、氏名、カード番号、暗証番号などの情報約８万４０００人分が流出し、カード会員の生活圏外での高価な買い物など不正利用が疑われる請求が約１０００件、計約３０００万円分あったと発表した。 同社によると、流出したのは平成２３年６～１０月ごろのデータ。２３年１１月に不正が疑われる請求が判明し、２５年３月までに全会員のカード番号を変更した。被害額は同社が負担し、会員に具体的な説明はしなかった。穴口昭三社長は本社で記者会見し「経営が厳しく、カードの信用が落ちたら困ると思い、公表を控えていた。反省している」と説明した。 ことし２月２３日に警察から情報提供があり再度調べたところ、当時の全ての会員データが流出していた。流出の経緯は不明という。
高校生がDDoS攻撃で国内初検挙！ 青少年のサイバー犯罪の驚異
最近気になるセキュリティ事件のあらましをざっくり解説！ 注目点とユーザーレベルでの対策をお伝えします。 オンラインゲーム会社に対しDDoS攻撃を行ないサーバーをダウンさせ、会社の業務を妨害したとして、熊本市の市立高校1年の男子生徒が書類送検された。DDoS攻撃の攻撃者が摘発されたのは全国で初めてだという。この事件の特徴と取るべき対策について、ITジャーナリストの三上洋氏に訊く。 犯行に利用されたのは「DDoS調査サイト」？ 三上 「今回攻撃されたオンラインゲームは、いわゆる“FPS”と呼ばれる一人称視点のアクションゲームです。プレイヤーが最大16人のグループを組んで戦うことと、他の無料オンラインFPSに比べてグラフィックが綺麗なため、中毒性が高いと言われています」 摘発された高校生は、報道によれば「ゲーム会社の運営方法に不満があった」と供述しているという。彼がゲームサーバーを攻撃する手段と
ベネッセが埋めた名簿屋のミッシング・ピース - 雑種路線でいこう
数百万件規模の個人情報漏洩であれば、過去にも10年前のYahoo! BB事件を筆頭に諸々あったけれども、それが実際に名簿屋で売買され、漏洩元の競合他社からDMが届くなど、露骨なデータ活用まで確認された事案としては史上最大規模ではないか。我が家にもジャストシステムからDMが届いたし、子持ちの知り合いには軒並み届いているようだ。データを販売した名簿屋が堂々と宣伝しているのも新時代の到来を感じさせる。別会社までつくって大層な力の入れようだが、社名と代表者を変えても同じCMS、キャッチフレーズ、代表挨拶、住所では頭隠して尻隠さず、よほど大きなビジネスチャンスと期待したのだろうか。こうやっていくつもの会社をつくって個人データを転売されてしまうと、個別にオプトアウトしても意味がなくなってしまう。 弊社が提供する通信教育サービス等のお客様に関する情報 約760万件（最大可能性 約2070万件） ・郵便番
リアルタイムで見る世界サイバー攻撃大戦争
今この瞬間も攻撃が…。 カリフォルニア州にあるサイバーインテリジェンスとセキュリティの会社Norseが、サイバー攻撃が起きている様子をリアルタイムで見ることができる地図を開発し公開しました。サイト見てみてください。まるでゲームの画面を見るようですが、ものすごい数の攻撃が今この瞬間も起きています。ATMから企業メール、さまざまなものを相手に攻撃が行なわれています。 リアルタイム地図のサイトには、攻撃の発信国、ターゲット国、種類、そして発生日時が記されています。攻撃元でもターゲットでも、米国がダントツトップ、または必ず上位にはいっています。攻撃元としては中国も上位入り。 Norseは、40カ国150個のデータセンターからの膨大なデータをチェックし、1日に130テラバイトもの情報を処理しているといいます。うち800万件ほどはNorseがモニタリングするハニーポットコンピューターから得ている情報で
（復旧）Feedly、DDoS攻撃を受けサービスダウン中 犯人は"身代金"を要求
続報：Feedly、再びDDoS攻撃でダウン 金銭的要求に屈さず約4時間で復旧 RSSリーダーサービスのFeedlyに対し、外部からDDoS攻撃が加えられ、6月11日19時現在でサービスを利用できなくなっている。 Feedlyは公式ブログで、DDoS攻撃を受けていることを報告している。 同時に、攻撃者が攻撃中止の見返りとして金銭を要求していることも明かしている。Feedlyは、要求に対して屈することなく、ネットワークプロバイダーと協力して攻撃の被害を最小限にするべく動いているという。 また、Feedlyは、同じ攻撃者による他の被害者と法的機関とともに攻撃に対処すると表明。攻撃を無効化でき次第サービスを復旧させるとしており、データの安全性確保を保証している。 （追記：6/11 23:25） Feedlyは、サービス復旧のためにインフラストラクチャにいくつかの変更をおこなったことを明らかにした
高木浩光＠自宅の日記 - 緊急起稿 パーソナルデータ保護法制の行方 その1
■ 緊急起稿 パーソナルデータ保護法制の行方 その1 昨年7月からブログには書かないことにしていた*1が、緊急事態であるので、政府のパーソナルデータ保護法制（個人情報保護法改正）の議論の状況についてに書いておきたい。本当は論文や講演の形で示していくつもりだったが、それでは間に合わない状況が発生中であるので、周知の目的で取り急ぎかいつまんで書く。副政府CIOの向井治紀内閣審議官とお話ししたところ、「ブログに書いたらエエやないですか。どんどん書いてください。」とのことであったので、それ自体書くことを含めて許可を得たところで書くものである。 先週、IT総合戦略本部の「パーソナルデータに関する検討会」の第7回会合が開かれ、「定義と義務」についての事務局案が示された。資料が公開されている。事務局案は、これまでの「個人情報」についての定義と義務は変更しないものとし、新たに「準個人情報」と「個人特定性低
「客の顔情報を115店舗が無断共有」というニュースで調べたことと切なる願い
昨日、以下のような驚くべきニュースを見ました。 スーパーやコンビニなどの防犯カメラで自動的に撮影された客の顔が顔認証で解析され、客の知らないまま、顔データが首都圏などの１１５店舗で共有されていることが４日分かった。 客の顔情報「万引き対策」１１５店が無断共有：ＩＴ＆メディア：読売新聞（YOMIURI ONLINE） 目的は「万引きの防犯対策のため」ということですが、記事にあるように問題がいくつかあるように思います。 まず、「各店舗は、防犯カメラで全ての客の顔を撮影」という点。万引き対策ということですが、その店に入ったすべての人の顔が撮影されてしまいます。 システムを導入する店舗では、「顔認証監視カメラ設置」などのシールを店内に貼って撮影していることを周知している 客の顔情報「万引き対策」１１５店が無断共有：ＩＴ＆メディア：読売新聞（YOMIURI ONLINE） とありますが、そのようなシ
Dropboxはどうやって著作権侵害ファイルを特定しているの？
Dropboxはどうやって著作権侵害ファイルを特定しているの？2014.04.03 11:3018,045 覗き見はしてないよ。 先週末の騒ぎで、Dropboxが非公開フォルダの中の著作権侵害ファイルを削除できることを初めて知った方もいるかもしれません。またDropboxに非公開ファイルの中身を閲覧されているのでは心配になった方もいるかもしれませんね。でもファイルの中身は見られていないのでご安心を。実はDropboxは何年も前から、ファイルの中身を見ないで著作権侵害ファイルを削除できる対策を導入していたんです。 週末の騒動の発端はDarrell Whitelaw（@darrellwhitelaw）（ダレル・ワイトロー）さんのツイート。Darrellさんは非公開フォルダ内のファイルがデジタルミレニアム著作権法違反を理由にDropboxに削除されたとツイートしました。これが3500名を超える人
スマホの加速度センサーで個人の端末を特定して追跡できることが判明、広告に悪用される危険性も
By Kit ユーザーの行動履歴をもとに興味関心を推測しターゲットを絞ったインターネット広告の配信を行う手法は行動ターゲティング広告と呼ばれます。このターゲット広告にスマホの「加速度センサー」が悪用される危険性をスタンフォード大学の研究者が指摘しています。 Stanford researchers discover ‘alarming’ method for phone tracking, fingerprinting through sensor flaws | The Technology Chronicles | an SFGate.com blog http://blog.sfgate.com/techchron/2013/10/10/stanford-researchers-discover-alarming-method-for-phone-tracking-fingerpri
いつの間にかアドウェアやマルウェアになっているChrome拡張機能にご注意！ | ライフハッカー・ジャパン
先日、『Ars Technica』と『How-To Geek』が驚きのニュースを発表しました。Chromeの拡張機能の中には、回覧しているサイトに広告を挿入しているか、またはウェブ回覧履歴をすべて追跡しているか、あなたの知らぬ間にいずれかの動作を行っている可能性があるものが複数存在するそうです。 いったいどういうことなのか、見ていきましょう。Ars が言及している通り、これらの拡張機能は優良で公平、また中立な立場として始まりましたが、その多くがアドウェア企業に買収されてしまいました。そして、それ以降自動アップデートを通して、追跡機能の追加か広告の挿入、またはその両方によってデータを収集してきました。 実は、これはとても簡単なことで、それらの拡張機能はすでに広範へのアクセス権を要求しているからです。設定に、そのデータ収集を止めるという選択項目があるかもしれませんし、その事実を拡張機能がダウン
信用情報機関への入金登録情報の誤りについて | 企業・IR | ソフトバンク
信用情報機関への入金登録情報の誤りについて 2013年10月1日 ソフトバンクモバイル株式会社 この度、弊社システムの不具合により、お客さまにご契約いただいた個別信用購入あっせん契約／割賦購入契約につきまして、分割支払金等をご入金いただいたにもかかわらず、未入金として信用情報機関※1に登録してしまうという事象が発生しておりました。 誤登録期間中に、信用情報機関※1およびその提携個人信用情報機関※2の加盟会員会社と、クレジット契約のお申し込みなど信用情報を用いた取引をされていた場合には、その取引に影響が生じた可能性がございます。現時点において、誤登録された情報は、全て正しい信用情報へと修正されております。 影響が生じた可能性のある件数は、16,827件となります。 また、本事象発生後には、経済産業省へ本事象の報告を行う一方、誤登録データの精査を社内で進め、影響があったかもしれないお客さまへの
ＪＲ東日本 Ｓｕｉｃａ情報販売で謝罪 NHKニュース
ＪＲ東日本がＩＣカード乗車券Ｓｕｉｃａで得られた駅の利用情報などを、利用者に無断で販売していた問題で、ＪＲ東日本は利用者に謝罪するとともに、データの販売を一時停止する措置をとりました。 ＪＲ東日本は今月から、ＩＣカード乗車券Ｓｕｉｃａで集めた駅の利用情報などの販売を始めましたが、利用者への告知を行っていなかったため、「事前に説明すべきだ」と批判の声が相次いでいました。 これを受けて、２５日記者会見したＪＲ東日本は「説明が不十分だった。深くおわびします」と利用者に謝罪するとともに、自社のホームページを通じて、データの販売について告知する措置をとりました。 そして、すでに販売したデータの利用を差し止めるとともに、新規の販売を２か月間にわたって停止し、その間に、データを使われたくないＳｕｉｃａの利用者については、販売の対象から外すということです。 この、データを除外するための利用者からの申請は、
SSL is not about encryption
これはTroy Hunt氏によるSSL is not about encryptionの和訳である。@ten_forward氏による翻訳もあるが訳がわかりづらいので、ほとんど参考にせずに翻訳し直した。 SSL is not about encryption. は The basic purpose of SSL is not encryption. のように訳す。同様な文例に Copyright is not about copying. がある。@ten_forward氏による「SSLは暗号化のためのものではありません」は誤訳である。ここでは「主目的ではない」と訳す。 SSLの主目的は暗号化ではない SSLの主目的は保証することである。サイトが本物であることにある程度の信頼性を与えることで、データの送受信を行う際にデータが横取りされることも改ざんされることもなく意図した相手に届くと確信で
ファーストサーバ障害、深刻化する大規模「データ消失」 - 日本経済新聞
クラウドに預けていたデータが、「雲」が消えるかのごとく消失してしまった。20日17時頃、レンタルサーバー会社のファーストサーバ（大阪市）で起きた「データ消失」事故。その深刻な状況が日を追うごとに明らかになってきている。被害にあった顧客件数は5698件で、ほとんどが復旧不可能な状態。ウェブサイトやメールに加え、顧客情報やスケジュールなど多種多様なデータが失われ、業務が止まった企業からは悲痛な叫びが聞こえてくる。いったい何が起きているのか。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ベネッセ、巨大訴訟の衝撃 - 日本経済新聞
パソコンに保存してある誰にも見られたくないファイルを隠す、いくつかの方法 | ライフハッカー・ジャパン
韓国政府による国民総背番号制度、全国民の80％に相当する5000万人分のデータが流出 - BusinessNewsline