「Codecov」への第三者からの不正アクセスによる当社への影響および一部顧客情報等の流出について
（2022年9月26日追記） 本件に関する、セルフチェックページとお問合せ窓口の提供を終了いたしました。 この度は、お客さまをはじめ多くの関係者の皆様に多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。 株式会社メルカリは、当社が利用している外部のコードカバレッジツール※「Codecov」に対する第三者からの不正アクセスにより、当社のソースコードの一部および一部顧客情報（フリマアプリ「メルカリ」で2013年8月5日〜2014年1月20日に実行された売上金の顧客口座への振込みに関連した情報17,085件、2015年11月〜2018年1月の間におけるカスタマーサービス対応に関連した情報217件、2013年5月に実施したイベントに関連した情報6件、「メルカリ」および「メルペイ」の一部取引先等に関する情報7,966件、当社子会社を含む一部従業員に関する情報2,615件）が外部流
不正アクセスによる会員様情報流出に関するお詫びとお知らせ – 株式会社ネットマーケティング
この度、当社が提供する恋活・婚活マッチングアプリ「Omiai」を管理するサーバーに対し、外部からの不正アクセスを受け、会員様情報の一部が流出した可能性が高い事が判明しました。 本件に関して、現時点で判明している概要と対応につきまして、下記の通りご報告いたしますとともに、会員様および関係各位の皆様にご心配、ご迷惑をおかけすることとなり、深くお詫び申し上げます。なお、現時点におきまして、今回の事案に関わる個人情報の不正流用等の事実は確認されておりません。 今後当社は、会員様情報の不正流用の発生防止に努めるとともに、本件に誠意を持って全力で対応させていただく所存でございます。皆様にご心配をおかけすることを重ねてお詫び申し上げます。 今回の対象のお客様におかれましては、万が一身に覚えのない連絡や、心当たりのないコンタクトがあった場合、念のためご注意をお願いいたします。また、何かお気づきの点がござい
ピーチとZIPAIRの予約システム障害、米開発元がマルウェア感染 Radixxが声明
米Radixx（ラディックス）は現地時間4月22日、LCC（低コスト航空会社）向け旅客サービスシステム「Radixx Res」がダウンしている問題で、マルウェアが原因であると発表した。日本の航空会社ではピーチ・アビエーション（APJ/MM）とZIPAIR（ジップエア、TZP/ZG）が予約システムとして稼働させており、世界で約20社に影響が出ている。ピーチとZIPAIRでは、予約以外は別のシステムを導入しているため、通常通り運航している。 Radixxによると、20日に問題発生を認識し、対応にあたっているという。また、顧客情報を含む同社のデータベースに被害はなかったとしている。現在別のサーバーを準備しており、現地時間22日から順次サービスを再開し、今後数日かけて作業を進めるという。 Radixx Resはクラウドベースの旅客サービスシステムで、日本ではピーチとZIPAIRのほか、スカイマーク
LINEアカウントを通じた不正メッセージに関する注意喚起｜ケンタッキーフライドチキン
Welcome to KENTUCKY FRIED CHICKEN JAPAN! Here are MENUS in foreign languages. 中文 한국어 English
弊社が運営する「システムファイブ オンラインショップ」への不正アクセスによる クレジットカード情報流出に関するお詫びとお知らせ – 新着情報 | SYSTEM5
弊社が運営する「システムファイブ オンラインショップ」への不正アクセスによる クレジットカード情報流出に関するお詫びとお知らせ このたび、弊社が運営する「システムファイブ オンラインショップ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報が流出した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、クレジットカード情報が流出した可能性のあるお客様には、順次、電子メールまたは書状にてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じるとともに、二次被害防止を最優先事項と捉え、誠実に対応させていただきます。 本件につきまして、下記の通り詳細をご報告させていただきます。 記 1.経緯 2020年1
日立がPPAP全面禁止へ、「秘文」の添付ファイル自動暗号化ツールも既に販売終了
日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。子会社の日立ソリューションズが「秘文」ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。 暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる「PPAP」については、平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに来て盛り上がっている。 社内ルールを改定しPPAPを禁止 日本のITベンダーは自らが社内でPPAPを行うだけでなく、PPAPの手順を自動化するツールを顧客に販売するなど、これまでは強力な「PPAP推進派」だった。しかしPPAPがメール誤送信対策として不十分であるだけでなく、
楽天モバイルへ転職したソフトバンク元社員の社外秘情報持ち出しについてまとめてみた - piyolog
2021年1月12日、ソフトバンクは元従業員が退職申告後に同社の営業秘密を不正に持ち出したとして、不正競争防止法違反で逮捕されたことを発表しました。転職先である楽天モバイルも同日に従業員が逮捕されたことを発表しています。ここでは関連する情報をまとめます。 同業転職した元従業員を逮捕 不正競争防止法違反（営業秘密の領得）で 逮捕されたのは楽天モバイル従業員の男。 男は携帯電話基地局の設置工事などに従事。線路主任技術者の資格も保有している。 警視庁生活経済課は楽天モバイルから男に対し、スムーズな転職条件として楽天モバイル側から不正持ち出しの指示があり、ファイルの持ち出し行為は計画的に行われたとみて捜査中。*1 警視庁は男の容疑の認否を明らかにしていない。また動機や使途の供述も1月12日時点では報じられていない。 楽天モバイルは同業者から技術者などリクルートしており、男も知人の紹介などで転職した
福岡県の新型コロナ陽性者情報流出についてまとめてみた - piyolog
2021年1月6日、福岡県は新型コロナウイルス感染症陽性者の情報の外部への流出が発生したと発表しました。ここでは関連する情報をまとめます。 福岡県内の陽性者一覧が流出 新型コロナウイルス感染症対策本部（調整本部）における個人情報の漏えい等事案について（福岡県） 対象の陽性者数は約9,500人。(同県全体でこれまでに把握された2021年1月5日頃までの全陽性者数に相当） 流出したファイルは調整本部が作成した陽性者の一覧表。陽性者の氏名、年齢、性別、居住自治体名、症状などが含まれる。 インターネット上で1か月(2020年11月30日から少なくとも2021年1月5日)にわたり、第三者（メール誤送信を受けた男性一人）が閲覧できる状態だった。男性以外の流出や悪用の事実は確認されていない。 経緯をまとめると以下の通り。 日時 出来事 2020年4月 対策本部がGoogle Drive上での陽性者一覧表
本学サーバへの不正アクセスによる被害および個人情報漏洩について：[慶應義塾]
このたび、慶應義塾大学内の広範囲のサーバに対し、学外からの不正アクセスが行われたことが確認されました。 調査の結果、主に2020年8月下旬から9月にかけて行われた一連の不正アクセスにより、湘南藤沢キャンパスのキャンパスネットワークシステム（SFC-CNS）、授業支援システム（SFC-SFS）、および経営管理研究科Webサーバにおいて、利用者の個人情報が漏洩した可能性があることが判明しました。 SFC- CNSおよびSFC-SFSへの不正アクセスによる個人情報漏洩の可能性については次のとおりです。 → SFC- CNSおよびSFC-SFSへの不正アクセスによる個人情報漏洩について なお、湘南藤沢キャンパスにおいては、授業支援システムへの不正アクセスによるサーバ停止の影響で、秋学期授業開始を当初の10月1日から1週間遅れの10月8日に繰り下げる措置を行いました。 また、経営管理研究科Webサー
![本学サーバへの不正アクセスによる被害および個人情報漏洩について：[慶應義塾]](https://cdn-ak-scissors.b.st-hatena.com/image/square/5dfc0abd34a05119d1794b243090925052592510/height=288;version=1;width=512/https%3A%2F%2Fwww.keio.ac.jp%2Fja%2Fassets%2Fcommon%2Fimages%2Fogp%2F01.png)
電子決済サービス「ドコモ口座」通じて預金不正に引き出し | IT・ネット | NHKニュース
ＮＴＴドコモの電子決済サービス「ドコモ口座」を通じて、銀行の利用者の預金が何者かに不正に引き出されたことが分かりました。仙台市に本店を置く七十七銀行や福島市に本店を置く東邦銀行など、少なくとも3つの地方銀行に広がっていて、ＮＴＴドコモはこれらの銀行の口座の新たな登録を停止するなど、対応を進めています。 ＮＴＴドコモと銀行によりますと、これまでに、七十七銀行と、岡山市に本店を置く中国銀行、それに東邦銀行の3行で、ドコモ口座を通じて預金が第三者に不正に引き出されたことが確認されたということです。 また、岐阜県に本店を置く大垣共立銀行でも不正引き出しの疑いのある取り引きが確認され、調査を進めています。 いずれも何者かが不正に盗み出した銀行の口座番号とキャッシュカードの暗証番号を使って、預金者になりすましてドコモ口座を開設し、銀行の口座からドコモ口座に送金する形で預金を引き出したとみられるというこ
標的型攻撃の新たな手口判明。診断ツール「PoshC2」を悪用する攻撃の流れを解説 | LAC WATCH
サイバー救急センターの石川です。 2019年2月にLAC WATCHで、ペネトレーションテストツール「PoshC2」を悪用した標的型攻撃の手口を紹介しました。 LAC WATCH：オープンソースのツール「PoshC2」を悪用した新たな標的型攻撃を確認 2020年に入ってからも、私の所属する脅威分析チームでは同種の攻撃を引き続き観測しており、今まで確認できなかった詳細な攻撃の流れが見えてきました。攻撃者グループが用いる攻撃の手口やC2インフラに変化が現れていることも確認しています。 今回は、新たに見えてきた詳細な攻撃の手口と、背後に潜む攻撃者グループについて紹介します。 PoshC2を悪用した標的型攻撃の詳細な手口 背後に潜む攻撃者グループ MITRE ATT&CK Techniques PoshC2を悪用した標的型攻撃の詳細な手口 図1は、PoshC2を悪用する攻撃の流れを示したもので、大
航空各社、緊急時の衝撃防止姿勢見直し ICAOが推奨
日本航空（JAL/JL、9201）や全日本空輸（ANA/NH）など国内の航空各社が加盟する業界団体「定期航空協会」と国土交通省航空局（JCAB）は、緊急時の衝撃防止姿勢を4月1日から見直す。国連の専門機関ICAO（国際民間航空機関）の推奨に従ったもの。 ICAOの「推奨姿勢」は、前傾姿勢であごを引き、頭部を前の座席に付ける姿勢。両手を頭の後ろに置くか、腕を横に降ろして足につけて衝撃に備える。定航協では、腕の位置をどちらにするかは、搭乗した航空会社の指示に従うよう求めている。ICAOが緊急時の衝突によるけがを最小限にする姿勢を検証、議論した結果、今回の推奨姿勢が示された。 衝撃防止姿勢の見直しにより、航空各社ではシートポケットに常備している「安全のしおり」も改訂する。 関連リンク 定期航空協会 国土交通省 ICAO
一部SNSやネット記事に関して | エン・ジャパン（en Japan）
『engage（エンゲージ）』をご利用のお客様へ 一部のSNSやネット記事にて、当社が運営するサービス『engage（エンゲージ）』への不正アクセスについて言及がありますが、不正アクセスやそれによる情報漏洩が発生した事実はありません。 当社は今後も、求職者、ならびに利用企業が安心してサービスをご利用いただけるよう、努めて参ります。
焼肉サブスクの脆弱性 - Qiita
※規約違反として限定公開にされました。Qiita運営からのメールに「Qiitaだけじゃなくて他サービスの規約違反もあかんのやで」という文言があったので、そのへんに気をつけて修正しました。 本記事はすべてフィクションです。実在する企業とは一切関係ありません 焼肉サブスクに２２日通った。 その中で、色々な脆弱性が見受けられたため、詳しく書く。 ※この記事で紹介する脆弱性を実際に突いてサービスを不正利用すると、詐欺罪に問われる可能性があるので、絶対にやらないこと。また、この記事は啓蒙を目的としており、システムの悪用を推奨していない。 焼肉サブスクのシステム サブスクプラットフォームに登録し、クレカでサブスクパスに課金する。 店でパスの画面を見せる。画面には１日１回だけ押せるボタンがあり、ボタンを店員の目の前で押すことで、サービス権を行使する。食べ放題が無料になる 最後にレジで会計するが、食べ放題
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ラーメン屋店主の嘆き「知識のない『低温豚チャーシュー』はホントやめて下さい」…「鶏もヤバい」の反応も
数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須
記事を購入するときに会員登録不要ですぐにクレジットカード入力ができてしまうため「不正入手されたクレジットカードの有効性確認」にnoteが悪用されているらしい
Engadget | Technology News & Reviews
エレコムのルーターなどで脆弱性。サポート終了のため使用中止を勧告
空港検査、乗客らの拒否に罰則も 刃物見落とし続発で航空法規定へ ｜ 共同通信