3万アカウントの凍結を見届けた 趣味としてのTwitter(X)スパム報告 | N-Styles
趣味にはさまざまなものがある。 私はゲーム好きが高じて株主総会のレポートを毎年書いたり、映画館でペンライトを振って歓声をあげる応援上映にのめりこんで同じ映画を何十回も観たりしている。 最近、新たにTwitter(Xともいう)におけるスパム報告が趣味に加わった。 [2024年2月20日現在 31000件ほど凍結確認済み] こちらは、記録に残している凍結済みアカウントのリストだ。2023年9月下旬から記録をあつめて、半年ほどで3万アカウントに達した。 他に、未凍結のスパムリストが5000件ほどある。 Twitter(現在はXと呼ばれる)のスパムといえば、バズったツイートに他のツイートをコピーしたり、自動生成したような文章でリプライを投げる青バッジ付きの「インプレゾンビ」が大活躍中だが、検索で拾いにくい上に凍結が容易ではないという理由で対象にしていない。 対象のスパム 現在は以下の4つを対象とし
【社内文書入手】共同通信デスク「桜ういろう」ヘイト発言騒動で社外活動規定が変更 社内から「意見発信しにくくなる」と批判も
Twitterで「桜ういろう」というユーザー名の人物が過激な“左翼アカウント”を運用し、作家の百田尚樹氏や有本香氏などの有識者に攻撃的な発言をして炎上を重ねていた問題。その“中の人”が共同通信のデスクだったことが発覚し、同デスクは4月に社内でけん責処分が下されていた。最近、この騒動を受けて共同通信の社外活動の規定が変わり、記者たちから批判の声が上がっているという。 共同通信関係者によると、4月24日付で職員に対してA4版2枚の〈SNS利用指針を改正 社外活動規定も見直し〉と題する文書が配布されたという。そこには、〈SNS利用などでトラブルが相次いだことを受け、関連する「社外活動に関する規定」と「ソーシャルメディアの利用に関する指針」を5月1日付で改正します〉とある。 さらに、〈（社外活動の）不許可事由に「社の立場が特定の利害関係者や政治的主張に偏っていると疑わせる行為」を追加します。社外言
Twitterが直球の言論統制を開始しつつある件に関して 兼 避難所アカウントのお知らせ - Lambdaカクテル
3行で Twitterが特定アカウントのツイートをRTできなくした。一線を踏み越えたと考えている これは言論の統制であるし、このまま加速度的に濫用されると考えている 悪いことは言わないから今すぐ別のSNS、マストドンとかにアカウントを作りなさい 統制 今日ごろから、Substackという 記者クラブ/ 通信社的性格の ジャーナリスト多めの(追記1)コンテンツプラットフォーム 組織(noteみたいな感じ？)のツイートがRTできなくなっているたが、現在はできるように戻された(追記3)。 A statement from our founders: Any platform that benefits from writers’ and creators’ work but doesn’t give them control over their relationships will inevi
社名変更に伴うGoogle Workspaceアカウントの引越し手順を解説します - STORES Product Blog
社名変更に伴うGoogle Workspaceアカウントの引越し手順を解説します この記事は、 STORES PX Advent Calendar 2023 Spring の1日目の記事です。 はじめに こんにちは、STORES のPX部門IT本部でマネージャーをしている中野（@howdy39）です。 IT本部ではプロダクトづくりを支える社内ITを構築・運営しているのですが、社名変更という全社的なビッグイベントを最近行ったので、その中でIT本部が行ったGoogle Workspaceにおける社名変更対応について書いていこうと思います。 まず背景を軽く説明しますと、2022年10月1日に、ヘイ株式会社から STORES 株式会社へと社名変更を行いました。それに伴い、会社として使用しているドメインもhey.jpからst.incへ変更することになりました。*1 ドメインが変わることで、個人アカウ
TwitterのマスクCEO、凍結した複数記者のアカウントを投票結果を受けしぶしぶ復活
マスク氏はジャーナリストたちのアカウント凍結後、「これらのアカウントは今すぐ凍結解除するべきか、それとも7日後に解除するべきか？」という投票を行った。 その結果、約370万票の58.7％が「今すぐ」に投票した。 ジャーナリストらのアカウント凍結解除はこれを受けてのことだ。マスク氏はこれまで、ドナルド・トランプ前大統領の凍結解除やそれ以外の凍結アカウントの大量恩赦を投票結果の「民の声」に従うとして実施してきた。 マスク氏は「The People Have Spoken（民は声を上げた）」とツイートしたが、これはデビッド・ハルサニ氏の著作「The People Have Spoken（and They Are Wrong）」からの引用とみられる。 つまり、民の声は間違っていると言いたいようだ。マスク氏はさらに「私の位置情報をさらしたアカウント」の凍結が解除されると言っている。 この件については
例外規定が不正ログインの一因に 熊本県立大が被害 2要素認証なしの名誉教授が狙われ
熊本県立大学は12月13日、同学名誉教授のメールアカウントが不正ログインされ、個人情報が漏えいした可能性があると明らかにした。名誉教授は例外的に2要素認証を免除されていた上、他サイトでも使っている短いパスワードを設定していたという。 事実が判明したのは7日。名誉教授のメールアカウントに海外から8月30日以降で約1000件の不正ログインがあったと分かった。漏えいした可能性があるのは、教職員や学生などの氏名やメールアドレスなど3537人分、教職員などの履歴書43人分、名誉教授のアドレス帳991人分、その他の人事資料など。 熊本県立大学は原則として2要素認証を求めているが、名誉教授はスマートフォンを持っていなかったため例外的に免除していた。使っていたパスワードは短く、他サイトでも使っていたもので、これらが不正ログインの原因になったとみている。 問題判明後は、パスワードの変更やウイルススキャン、警
Twitter、休眠アカウント15億を削除しユーザー名を開放へ。長期間ログインなしの利用者は注意 | テクノエッジ TechnoEdge
Twitterの新CEOイーロン・マスクが、休眠アカウント約15億を近日中に削除し、名前を開放することを明らかにしました。 使いたかったユーザー名 (@のうしろの部分)が休眠アカウントに先取されていて残念だった場合には取得のチャンスであると同時に、アカウントを長い期間使っていなかった場合は削除されてしまう可能性があります。 イーロン・マスクによれば、削除されるのは「年単位でログインがなくツイートがないアカウント」 “ These are obvious account deletions with no tweets & no log in for years” と自明のアカウント削除と表現していることから、「作られた時から」ひとつもツイートがなく、何年もログインがない空アカウントの意味と思われますが、「何年もツイートやログインがない」アカウント、つまりかつては使われていたものの数年前から
AWSのマルチアカウント戦略が難しい！ | DevelopersIO
今日(2022/07/07)は弊社、Classmethodの創立記念日ということで、 AWSのマルチアカウント戦略で思ったこと をそのまま書き殴ってみました。 共感するところや他に苦労しているところ思いついた方は Twitter 等で共有いただけると嬉しいです！ 思いつく限り書いた結果の目次がこちらです。 「アカウントをどう分割するのか」問題 「AWS Control Tower を活用したほうがいいのか」問題 「ユーザー管理どうするのか」問題 「最小権限とは言っても」問題 「管理アカウントでの作業が怖い」問題 「OU/SCP周りの更新が怖い」問題 「セキュリティをどう向上するか」問題 「アカウント数のスケールにどう対応するのか」問題 「ベースラインの構築/管理をどうするか」問題 「ログ集約するのか/しないのか」問題 「どのアカウントかぱっと見て分からない」問題 「Security Hub
“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃 米Microsoftなどが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者が発表した「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文だ。 具体的に5種類の攻撃を提案し75のWebサイトで試したところ、35のサイトで乗っ取りに成功したという。その中には、ZoomやInstagram、Drop
彼女が慈善事業から、コロナは茶番、ノーマスクピクニックに変わるまで｜加藤文宏
著者：加藤文宏、ハラオカヒサ 陰謀論者はいつから陰謀論者なのかコロナ禍では“コロナはただの風邪” “コロナは茶番” のほかワクチンをめぐる陰謀論がSNSを駆け巡り、驚くほど多くの人を影響下に置いた。 では影響された人は最初から陰謀論者で、“コロナはただの風邪” “コロナは茶番” “ワクチンを打つと5G電波に支配される” という言説を取り入れただけだったのか。 もちろんこのような人もいただろうが、ごく普通の人（にみえる人）が陰謀論に共感して陰謀論者になったと考えるほうが自然であるし、あまりにも多くの陰謀論アカウントが発生したことにもかなっている。 Ｘとハラオカヒサは新型コロナ肺炎にまつわる陰謀論者が発生する以前から、原発事故についてのデマを信じ込んで不安を煽られ自主避難した人々と関わりをもち、避難後の生活があまりな悲惨なため相談と説得に携わった。（Ｘとハラオカヒサが合流したのは、このような原
AWS Organizationsによるマルチアカウント戦略とその実装 - クラウドワークス エンジニアブログ
SREチームの @tmknom です。ジョジョ5部のアニメ化に興奮を隠せない今日このごろです。 みなさん、AWS Organizationsは使ってますか？ クラウドワークスでも最近使い始めました。AWS Organizations、超絶便利です。こんなに便利なのに、意外と公開されてる事例が少なくて、ぐぬぬってなります。というわけで、使い始めたばかりですが、サクッと公開してみます。他の会社さんも、公開してくれ！！ AWS Organizations マルチアカウント戦略 先行事例の調査 コンセプト策定 Terraform戦略 Terraformモジュールによる共通化 インフラテンプレート VPCのIPアドレス空間 メールアドレスの管理ポリシー OU（Organizational Unit）の責務 管理用AWSアカウントの責務 Masterアカウントによるアカウント管理 組織 OU（Orga
三菱電機は二段階認証を破られた - Fox on Security
三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知し、警告を発した。本社内でしかアクセスしないはずの管理者アカウントで、中国国内に割り当てられたIPアドレス（ネット上の住所）から接続があったためだ。 同社は不正アクセスの発生と判断し、接続を遮断した。調査の結果、社内ネットワークの管理や保守を担当する従業員の管理台帳ファイルを盗み取ろうとしていた形跡が見つかった。 接続元のIPアドレスを手掛かりに調べたところ、新たに2人の社員アカウントからの接続も見つかった。いずれもクラウドサービスの管理を任されている社員のものだった。ハッカー
球場のネット予約 不正接続1000万回超 申込用紙に変更 川崎市 | 毎日新聞
当初使われていた予約システムの画面。「利用者番号」がアカウントで、団体に割り振られた７桁の番号と暗証番号を入力して予約画面に進む仕組みだった＝市村一夫撮影 インターネットを利用した川崎市の野球場予約で不正が相次いでいる。７月には利用者のアカウントが突然使えなくなる事態が続出し、別のシステムに変更した８月からも２４万件という異常な件数の申し込みが殺到した。同一団体が球場を使用するために他の利用者を妨害したとみられる。事態を重く見た市は神奈川県警に被害を相談している。【市村一夫】 市建設緑政局によると、市が使用の申し込みを受け付けているのは１９球場。同じ球場、時間帯で複数の団体から申し込みがあった場合、抽選で使用者を決める。草野球や少年野球などで幅広く使われている。
FBIはいかにしてTwitterハッキングの容疑者を突き止めたのか
米捜査当局は米国時間7月31日、同月に起きたTwitterアカウントのハッキングに関して3人を起訴した。これを受け、米ZDNetは米司法省が公開した起訴資料を基に、今回のハッキングの時系列と、捜査当局が容疑者として3人のハッカーを突き止めた経緯を解明するに至った。 本記事で用いたデータは、米司法省が8月1日に発行した以下3名に対する起訴状に基づいている。 Mason Sheppard容疑者、別名「Chaewon」、19歳。英国ボグナー・レジス在住（起訴状） Nima Fazeli容疑者、別名「Rolex」、22歳。フロリダ州オーランド在住（起訴状） Graham Ivan Clark容疑者、「Kirk」と推定、17歳。フロリダ州タンパ在住（起訴状、Motherboardより） 起訴状によると、ハッキングのそもそもの発端は5月3日、Clark容疑者がTwitterのネットワークの一部にアクセ
YouTuberを襲うサイバー攻撃が進行中、二段階認証も突破される新手口とは
2019年9月ごろから、Googleアカウントを狙ったフィッシング詐欺の被害が相次いでいます。その攻撃の矛先は不特定多数の一般人ではなく、動画投稿で収益を得る「YouTuber」（ユーチューバー）の人たちです。手口も比較的新しい手法で、Googleの二段階認証を突破して不正ログインする方法が用いられています。なぜYouTuberが狙われるのか、どのような手法でGoogleアカウントが乗っ取られているのか、関係者から得られた情報をまとめました。 仮想通貨取引所「Coincheck」からの大量の仮想通貨流出事件や、「漫画村」など海賊版漫画サイトの追跡でいち早く新情報を探し当てたホワイトハッカー。ダークウェブやネット上での匿名化技術に精通し、「ダークウェブの教科書 匿名化ツールの実践」（データハウス）を執筆した。 日本を含め世界中で被害発生 このYouTuber乗っ取り事案は世界規模で発生してい
IAMのスイッチロールを理解したい | DevelopersIO
大阪オフィスのYui(@MayForBlue)です。 複数のアカウントで作業している際にアカウントの切り替えを楽にしてくれるIAMのスイッチロールですが、どんな仕組みになっているのかよくわからずモヤモヤしていたので、実際に手を動かして理解してみました。 目次 スイッチロールとは 実装の手順 まとめ 最後に 参考記事 スイッチロールとは 複数のアカウントで作業する際にアカウントの切り替えを楽にする機能 IAMについてはこちらの記事がわかりやすいです。 AWS初心者にIAM Policy/User/Roleについてざっくり説明する 実装の手順 複数アカウント間でスイッチロールするために必要な手順を実際にやってみます。 スイッチ先での作業 IAMの画面でロールを選択し、「ロールの作成」をクリックします。 信頼する対象に「別のAWSアカウント」を選択し、スイッチ元のAWSアカウントIDを入力して次
ツイッターが大学を風刺するアカウントの所有権を大学側に提供するという事件｜ほりまさたけ
小さな事件ではあるのですが、意味するところが大きいので頭の中で警報がなりました。 ニューヨーク州立大学（略称 SUNY）ジェネセオ校の学生が、大学のソーシャルメディア対応などを風刺する目的でアカウントを作って運用していたところ、ある日アカウントにログインできなくなったのだそうです。 ここまででしたら、報告されてアカウントが BAN されたのだろうかで済むのですが、なんとそのアカウントの所有権が大学側に移管されていたというのですから驚くわけです。 この大学はニューヨークというので華やかな街を連想してしまいますが、ニューヨーク州立大学グループの一つで、どちらかというとカナダ国境に近い田舎町に存在します。 ここに在学しているアイザイア・ケリー氏は、寮の暖房が丸一日停止したり、図書館がアスベスト問題で閉館したりといったトラブルを茶化す目的で @SUNYGenseeo というアカウントを作ってつぶや
Twitter、「亡くなった人のアカウントを保護する機能を追加するまで休眠アカウントは削除しない」とツイート
米Twitterは11月27日（現地時間）、亡くなった人のアカウントを追悼する方法を提供できるようになるまで、休眠アカウント削除は実施しないと約束した。前日の休眠アカウントが削除されるという報道に対し、大きな反響があったことを受けたもの。Twitter Supportアカウントによる連投ツイートで説明した。 Twitterが、アクティブではないアカウントの所有者に対し、12月11日までにログインしないとアカウントを削除するという警告メールを送っていると、複数のメディアが26日に報じた。これでは故人のアカウントも削除されてしまうと、Twitter上で多数の抗議ツイートが投稿された。 現行のポリシーでは、亡くなった人のアカウントについて、関係者が削除を依頼することはできても保存はできないようになっている。 米Facebookには2009年から故人のアカウントを保護する方法がある。親族や友人が必
7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づく表記であり、本サイトのポリシーとして、依頼された記事などは別途記載を実施しています。 追記：酷い記者会見と無意味な対策今日の14時に記者会見が行われましたが、もう開いた口が塞がらないどころかため息が出るレベルの酷い記者会見でした。 二段階認証をまともに理解していない？チャージと登録を停止するが、決済は停止しない補償はするとは言ったが、方法などはまだ未確定もうさっさとサービス終了したほうが今後のためじゃないですかね。 パスワード再発行の件は対策した（風にみせかけ）何人か指摘している人も居ますけども、あまり詳しく言うのは問題になりかねないので言いませんが、下記に記載のあるパスワード再発行の件は内部の処理は結局対策されてません。それだけは言っておきましょう。 なので、下記の会員IDの変更などは早
ゆうちょPayアプリで「佐々木」姓が認識されず、アカウント登録できないと話題に 現在は修正済み
ゆうちょ銀行のモバイル決済サービス「ゆうちょPay」で、「『佐々木』姓がアカウント登録できない」と話題になった。現在は修正済み。 ゆうちょ銀行が5月8日に開始したモバイル決済サービス「ゆうちょPay」だが、「『佐々木』姓がアカウント登録できない」と、8日夜からTwitterなどで話題になった。ゆうちょ銀行は9日午後1時に、修正版を配信した。 【修正：2019年5月9日午後3時 第1段落の文言の一部を変更しました】 ゆうちょPayのスマートフォンアプリは、初回利用時にアカウント登録をする必要がある。アカウント登録はメールアドレスを入力した後に氏名やパスワード入力に進むのだが、9日11時に試したところ、Android版アプリで氏名の登録時に「佐々木」を入力すると、「ひらがな、カタカナ、漢字、アルファベットのみ入力してください」というエラーが出てしまい、先に進めなかった。 名字を削ってみると、「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
