偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog
2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック
radikoでラジオは聴けるけど、あえて携帯ラジオを買いたい理由
筆者は在宅勤務なこともあって、ラジオをよく聴いている。インターネットラジオ「radiko」のおかげで東京にいても故郷・関西の番組が聴けるのがありがたく、関西から東京、北海道まで、いろいろな番組を聴いている。 この記事を執筆中に聴いているのは、FM大阪の「LOVE FLAP」。関西弁女性ラジオDJの草分けである谷口キヨコさんの番組で、チャキチャキの関西おばちゃんトークに爆笑できる。 一方で、昔ながらの携帯ラジオも買った方がいいのではないか、と最近よく思う。防災のためだ。 「映像がない」メリット 筆者は1995年1月の阪神淡路大震災で停電・断水した地域に住んでいた。地震が起きた早朝、当時高校1年生だった筆者は、CDコンポ付属のラジオで、FM大阪の「朝錬5」（アサレン ファイブ）という番組を聴きながら宿題をしていた。最初は小さな揺れを感じて「あれ？ 地震かな？」と思っていたらラジオが途切れた。揺
「トロイの木馬除去カード」コンビニにダミー置いたら効果抜群 福井県警越前署、早速2件の詐欺防ぐ | 社会 | 福井のニュース | 福井新聞ONLINE
福井県警越前署管内のコンビニの電子マネーコーナーに設置されているダミーカード＝2月1日、福井県越前市のローソン越前妙法寺町店 詐欺への支払い専用カードはこちら―。福井県警越前署が管内のコンビニの電子マネーカードコーナーに設置している「ダミーカード」が、詐欺被害防止に効果を発揮している。カードには「ウイルス除去費用支払いカード」などと書かれており、パソコンがウイルス感染したなどとだまされた被害者が電子マネーを買おうとすると、詐欺に気付きやすい仕掛けになっている。 昨年11月下旬に管内のコンビニ34店の協力を得て、電子マネーのコーナーに設置し、既に2件の被害を防止。従業員2人が2月1日、同署から表彰を受けた。 カードは同署が考案したもので、「ウイルス トロイの木馬 除去費用支払いカード」「未納料金 滞納料金 支払いカード」と書かれた2種類。11月27日には早くもローソン武生日野美店で被害を防い
能登半島地震 盛土で造成した土地 複数地点で崩壊し住宅被害も | NHK
能登半島地震で、石川県七尾市や津幡町など複数の地点で土を盛って造成した土地が崩壊し、住宅にも被害が出ていたことが専門家の調査で分かりました。
Trelloのユーザー約1511万人分のメールアドレス流出か、自分のメールアドレスが含まれているかどうか調べる方法はコレ
ハッカーが集うフォーラムで1511万5516件のTrelloユーザーのデータが売りに出されました。データを流出させた人物は電子メールやユーザー名が含まれていると主張。実際に自分のデータが流出したのかどうかが、「Have I been pwned?」でわかるようになっています。 Have I Been Pwned: Pwned websites https://haveibeenpwned.com/PwnedWebsites#Trello Trello Data Breach: 15 Mn User Records Allegedly On Sale https://thecyberexpress.com/alleged-trello-data-breach-raises-concerns/ Trello Allegedly Breached: Database of 15,115,516
Gmailに届かない神奈川県立高校入試のインターネット出願システムのメールを調べてみた | DevelopersIO
Gmailに届かないと報告されている2024年神奈川県立高校入試の出願システム自動返信メール、 2024年1月15日にYahooメールに届いたメールヘッダー情報などから、送信ドメイン認証(SPF、DKIM、DMARC)の確認を試みました。 2024年2月の神奈川県立高校の受験を予定している家族から、 "インターネット出願システムの登録を試みたが、システムからの返信メールがGmailのアドレスが届かないため、代わりにYahooメールを利用した。" との報告を受けました。 今回、2024年1月15日にYahooメールで受信したインターネット出願システムのメールを調査する機会がありましたので、紹介させて頂きます。 2024年1月19日 追記 ネット出願システムの不具合解消後のメールの調査結果を公開しました。 2024年1月18日 追記 ネット出願システムのメールサーバ側の問題について調査結果を公
私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者（出し子、買い子、送り子）を摘発することはあっても、サイバー攻撃の首謀者（コアメンバー）を逮捕するまで至るケースはほとんどありません。 誤解を恐れずに言えば、日本の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最
「それは、本当に安全なんですか？」 セキュリティ専門家が「GitHub Copilot」の全社一斉導入時に考えたあれこれ
「GitHub Copilot 導入時に考えたセキュリティのあれこれ」というタイトルで登壇したのは、freee株式会社のただただし氏。タイミー社主催の「GitHub Copilotで拓く開発生産性」で、「GitHub Copilot 」を全社一斉導入する際に考えるべきセキュリティリスクについて発表しました。 freee株式会社 PSIRT マネージャーのただただし氏 ただただし氏：freee株式会社のただただしと申します。 今日は、「GitHub Copilot 導入時に考えたセキュリティのあれこれ」ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。 自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャー
「血で書かれた」安全基準 全乗客の命を救ったＪＡＬの徹底意識、契機は４０年前の惨事
（ＣＮＮ） 東京の羽田空港で日本航空（ＪＡＬ）の旅客機と海上保安庁の航空機が衝突した事故は、映像を見る限り、無傷だった人がいたことが奇跡のようにさえ思えた。 ２日に起きた事故では海上保安庁の航空機に搭乗していた乗員６人のうち５人が死亡した。ＪＡＬの乗客乗員３７９人に死者はなかった。 事故に関する調査は続けられているが、炎に包まれた旅客機の搭乗者全員が避難できたのは、現代の旅客機の安全基準とＪＡＬの徹底した安全意識の組み合わせに尽きると専門家は指摘する。 「映像を見て、全員が脱出できたことに驚き、安堵（あんど）した」。こうした事故に詳しい英クランフィールド大学のグラハム・ブレイスウェイト教授はそう語る。 「しかし同航空について私が知っていることや、同社が安全対策と乗員の訓練にどれほど力を注いできたかを考えると、彼らがあれほど素晴らしい仕事をしたという事実は驚くにはあたらない」 ブレイスウェイ
【INVOY】顧客情報流出に関するご報告とお詫び（続報3 再発防止策について） | OLTA株式会社
平素よりOLTAおよびFINUX（INVOY）のサービスをご利用いただき誠にありがとうございます。 2023年11月7日（火）に判明した、弊社関連会社（FINUX）が提供するクラウド請求書プラットフォーム「INVOY」において特定の条件に該当した一部のユーザー様の顧客情報が他のINVOYユーザー様から閲覧できる状態になっていた事象について、恒久対応が完了しましたので再発防止策とあわせてご報告いたします。 本事象の解消に向けて2023年11月7日（火）18時10分より緊急メンテナンスのためサービスを一時停止しておりましたが、2023年11月8日（水）2時58分に復旧し、現在は通常通りご利用いただけます。 なお、他ユーザー様が閲覧できる状態にあった可能性がある情報は、ご登録のメールアドレス、ユーザー名、ユーザーの種別と権限（管理者か否か）であり、第一報よりお伝えの通り、クレジットカード情報など
本番サーバー60台のホスト名を全部 cat にしてしまった話 - Qiita
この記事は、本番環境などでやらかしちゃった人 Advent Calendar 2023 の4日目です。年末進行、いかがお過ごしでしょうか？みなさま無事に仕事が納まることを願っております… 新人インフラエンジニアが、本番ウェブサーバー60台のホスト名を全部 cat にしてしまった話について、ここに供養させていただきたいと思います 背景 おそらく今から7年くらい前、インフラエンジニアとして転職してきて1年ほどが経ち、本番環境での作業もこなれてきたなというバッチリのタイミングで事を起こしてしまいました。サーバーは CentOS 6 だったと思います。 職場としてはまだまだベンチャー感にあふれ大きな裁量が与えられスピード感のある環境ながら、サービスの登録ユーザー数は1,000万を超え、本番環境の規模としては既になかなかの大きさがあり、ウェブサーバーだけでも60台くらいあったと思います。ひと山につき
メールアドレスの漏えい｜東京都
2023年11月15日 教育庁 メールアドレスの漏えいについて 東京都教職員研修センターにおいて、46件のメールアドレスが漏えいする事故が発生しましたので、お知らせします。 関係者の皆様に多大な御迷惑をおかけし、深くお詫び申し上げます。今後、再発防止に向け、より一層の情報管理を徹底してまいります。 1 事故の概要 令和5年11月13日（月曜日）に、東京都教職員研修センター研修部教育開発課職員が、東京教師養成塾塾生46名宛てに同月19日に開催する講座の内容について送信する際、メールアドレスをBCC欄ではなく、誤って宛先欄に入力したものを送信したため、塾生個人のメールアドレスが塾生全員に漏えいする事故が発生した。 ※東京教師養成塾：東京都の公立学校の教員を志望する大学生を養成する事業 2 発生日時 令和5年11月13日（月曜日）午前11時24分 3 事故の経緯 （1）11月13日（月曜日）午前
WOWOWからのお知らせ
いつもWOWOWをご利用いただき、誠にありがとうございます。 現在、WEBアカウントのログインに関するお問い合わせを多くいただいております。 ログインに関してお困りの際は、以下ヘルプセンターをご確認ください。 【重要】ログインでお困りの場合の解決方法 また、電話が大変混み合い、繋がりにくくなっております。 お客さまにはご迷惑をおかけし申し訳ございません。
ChatGPTを使った社内ドキュメントを読み込んで回答できるアシスタントBotを作りました！｜howdy39
※2023.04.25 予想以上に見られているので追記 ChatGPTはAPIでの利用なので学習はされません。また入れてる情報は社内のだれでも見れてよい情報に留めており、顧客情報を始めとした個人情報などは一切含めていません。STORES サービスに関わる情報も含んでおりません。 入れているのは社内業務における経費精算などの各種申請の手順、オフィスの利用ルール、福利厚生の解説などに限定されています。 この記事は STORES PX Advent Calendar 2023 Spring 16日目の記事です こんにちは！STORES のPX部門IT本部でマネージャーをしている@howdy39です。 先日、社内向けにChatGPTを使ったアシスタントBot（Slack Bot）を開発しリリースしたのでそのご紹介記事になります。 リリースアナウンスのSlackメッセージどんなBOT？STORES
お知らせ｜株式会社オーディオテクニカ
個人向け製品 ONLINE LIMITED ターンテーブル HEADPHONES ワイヤード ワイヤレス DJ/モニター ハイエンド アクセサリー EARPHONES ワイヤード ワイヤレス 完全ワイヤレス ハイエンド アクセサリー MICROPHONES ボーカル 楽器用 スピーチ 会議用 記録／録音用 カメラ用 アクセサリー ANALOG PRODUCTS カートリッジ ターンテーブル クリーナー／メンテナンス アクセサリー AV ACCESSORIES スピーカー ケーブル イクイップメント メンテナンス CAR AUDIO ACCESSORIES Rexat（レグザット） ケーブル ドアチューニング イクイップメント アクセサリー サポート 法人向け製品 プロオーディオ TOP マイクロホン 会議システム 赤外線マイクロホン ミキサー/マイクロホンアンプ/他 ワイヤレスマイクロホン
We updated our RSA SSH host key
SecurityWe updated our RSA SSH host keyAt approximately 05:00 UTC on March 24, out of an abundance of caution, we replaced our RSA SSH host key used to secure Git operations for GitHub.com. At approximately 05:00 UTC on March 24, out of an abundance of caution, we replaced our RSA SSH host key used to secure Git operations for GitHub.com. We did this to protect our users from any chance of an adve
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ChatGPTの生成画像、AI生成示すC2PA準拠メタデータが自動付与
外務省のシステムに中国がサイバー攻撃、公電含む大規模な情報漏えい…主要な政府機関のシステム点検
LINEヤフー、個人情報流出発表 ネイバー経由で44万件か - 日本経済新聞
中国軍ハッカー侵入、米高官「日本の近代史で最も損害大きい」…浜田防衛相「漏えい確認ない」
