「あれほど、差出人不明メールは開封するな、と警告があったのに、、、」 職員も自ら認める、日本年金機構のお粗末すぎ
日本年金機構が125万件の個人情報を流出させた問題で、同機構の管理のずさんさが明らかになってきた。 個人情報の一部にパスワードが設定されていなかったり、ウイルス感染の発覚後もパソコンの外部接続の遮断が遅れたりしていた。また、発表前にもかかわらず職員が2ちゃんねるに「ウイルス感染しました」と書き込みをしていたことも明らかになり、同機構の認識の甘さが浮き彫りになった。 一部個人情報はパスワード未設定 日本年金機構の発表によると、流出した個人情報は約125万件。この数字は現時点のもので、今後さらに増える可能性がある。年金記録を管理する社会保険オンラインシステムへの不正アクセスは確認されていないが、こちらもあくまで現時点でのことだ。 同機構によると、ウイルスメールによる感染が最初に確認されたのは2015年5月8日。職員の1人が、件名に「厚生年金基金制度の見直し（試案）」などと書かれ、業務に関連する
日本年金機構の情報漏えいについてまとめてみた - piyolog
2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月
「闇グーグル」は賢く使え NHKニュース
インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。 このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。 定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。 検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。 もともと研究目的で開発されたということで、誰でも利用できます。 最大の特徴
「ECカレント」や「特価COM」に不正アクセス、クレジットカード番号などの流出の可能性 | スラド セキュリティ
ストリームが運営する通販サイト「ECカレント」「イーベスト」「特価COM」が不正アクセスを受け、購入者の決済情報が流出した可能性があるそうだ(プレスリリース: PDF、 ECカレントのプレスリリース: PDF、 イーベストのプレスリリース: PDF、 特価COMのプレスリリース: PDF、 NHKニュースの記事)。 昨年11月にクレジットカード会社から不正使用の連絡を受けて調査を行ったところ、昨年9月28日から12月8日の間に各サイトから商品を購入した顧客の決済に関する情報が侵入者に閲覧可能な状態だったという。流出した可能性があるのは購入者氏名、メールアドレス、クレジットカード情報(カード番号と有効期限)。ただし、特価COMではクレジットカード情報の漏えいはないとのこと。同社では脆弱性を修正し、不正アクセスおよび個人情報漏えいを防止する措置を行ったとのことだ。 ECカレントや特価COMは価
スマホを「2年縛り」で売っておいて、セキュリティの脆弱性を放置するのはおかしい。 アメリカ自由人権協会が勧告 - すまほん!!
日本の通信キャリアも耳が痛い？ スマートフォンをいわゆる「2年縛り」で売っておきながら、そうした端末をアップデートせず、セキュリティホールを放置しているのは問題であるとして、米自由人権協会（ACLU）は、米連邦取引委員会（FTC）に消費者の救済を求めました。 米国では多くのユーザーが、2年契約でスマートフォンを購入しています。特にAndroid OSが市場シェアの75%を占めていることを、ACLUは問題視しています。 Android OSはGoogleが提供しています。セキュリティの修正も、OSの更新が必要です。しかしAndroidは、WindowsのようにOS提供者が常にセキュリティ更新を行うような仕組みがないため、メーカーや取り扱い通信事業者がアップデートを行わない場合、消費者はセキュリティ上の危険に晒されることになります。 常にセキュリティの修正は消費者に提供されるべきだ、というのが
NTTレゾナントの「gooID」に不正なログイン要求、約3万アカウントをロックし対処
NTTレゾナントは2013年4月3日、同社のサービス「gooID」に対して、特定のIPアドレスから不正なログインが試みられたことを検知したと発表した。 同社によれば、不正ログインを検知したのは2日の午前11時30分ごろ。特定のIPアドレスから秒間30件を超える機械的なログイン要求（ブルートフォース攻撃、関連記事）があった。 調査したところ、ログイン要求を送られたアカウントの数は約3万。対処策として、これら約3万アカウントに対してログインロックを実施。アカウントを持つユーザーに対してパスワード変更を依頼した。 同社の発表時点では、ユーザー情報の流出、不正利用などは確認されていないという。例えば、この不正ログイン要求を通じた「登録情報ページ」へのアクセスは確認されていない。登録情報ページからは、ユーザーの氏名や住所、電話番号などが確認できる。また、決済利用や、決済用パスワード、口座番号、クレジ
定番ソフトが惨敗！ウイルスソフト最強決定戦は意外な結果に | 教えて君.net
ニコニコ動画で、有名セキュリティソフトを使って実際にマルウェアを検出できるかどうかを実験した動画が話題となっている。対象となっているのは国内外の有料・無料ソフトのほぼ全て。注目の結果は、実に驚くべきものになっているぞ。 この動画の投稿主は、100体のマルウェアに感染した状態のパソコンで、各社セキュリティソフトを使ってスキャンを行い、検出力を比較したとのこと。結果は以下の通りだ。 1位 F-secure internet security 94/100 2位 kaspersky 93/100 3位 a-squared Free 89/100 4位 BitDefender 86/100 5位 ウイルスバスター 85/100 6位 GDATA 84/100 6位 COMODO Internet Security 84/100 8位 Mcafee トータルプロテクション 83/100 9位 Avi
個人情報を含むパソコンの盗難に関するお知らせ - インプレス グループ
Media & Service 出版・電子出版、ネットメディア・サービス、 ターゲットメディアにおいて専門性の高い コンテンツを発信しています。 Solution 国内外における企業・自治体等と連携し、 SP・PRツール、Webサイト制作を通した ソリューションを提供します。
「裸が見える空港スキャナー」は児童ポルノ法違反？ | WIRED VISION
前の記事 「iPod touchアプリが1000％急増」の意味 「裸が見える空港スキャナー」は児童ポルノ法違反？ 2010年1月 6日 Noah Shachtman Photo credit: TSA 2009年12月25日(米国時間)、デトロイトへ向かう飛行機の中で、乗客が下着に仕込んだ爆発物を爆発させようとするテロ未遂事件が発生した。米国政府の当局者や元当局者たちは、今回の未遂事件を教訓として、このような爆発物を、(それ以外のさまざまなものと一緒に)見通せるスキャナーを空港に増やすべきだと主張している。 米運輸保安局(TSA)は近年、通常の金属探知機では探知できない脅威を見つけ出す一連の「全身撮像装置」(whole-body imager)の試験を行なってきた。これらの装置は、先述のクリスマスのテロ未遂事件でも機内に持ち込まれたとされる、隠れた爆発物を高い精度で発見できる唯一の手段だ。
エフセキュアブログ : サモア地震便乗型悪質サイト
サモア地震便乗型悪質サイト 2009年09月30日11:42 ツイート yuji_hoshizawa オフィシャルコメント by：星澤 裕二 29日(現地時間)に南太平洋のサモア近海で発生した地震に便乗した悪質サイトが多数発見されています。検索エンジンの検索結果上位に表示されるため注意が必要です。下の画像は検索結果からアクセスした際に表示された悪質サイト。偽アンチウイルスソフトのページです。 「オフィシャルコメント」カテゴリの最新記事 「by：星澤 裕二」カテゴリの最新記事
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.nenkin.go.jp/n/www/faq/detail.jsp?id=6181&faq_genre=142
アルインコのWebサーバに不正アクセス、改ざんおよび顧客情報が流出（アルインコ） | ScanNetSecurity
株価に一番優しい週末の夕方にJINSメガネが“クレジットカードの番号・名義人名・セキュリティコード・有効期限の不正流出”を発表 : 市況かぶ全力２階建
JINSのECサイトに不正アクセス、1万2036件のカード情報流出の可能性 
ひろみちゅ先生による「カレログ」の違法性検証
中日新聞:出会い系「サクラ被害」 岐阜などの３女性提訴:社会(CHUNICHI Web)
JR東日本サイトが改ざんされた模様 | スラド セキュリティ
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
サイバー攻撃の震源地は英国 韓国紙、“北朝鮮背後説”に疑問符 - MSN産経ニュース