僕のクレジットカードを不正利用した犯人が逮捕されました - 徒然なるままに・・・
以前クレジットカードの情報が漏洩し、不正利用されたと言う記事を書きましたが、 www.tedium-life.com ついにその犯人が逮捕されました。 期間にして１年半くらいかかりましたが、まさか捕まるとは。 そして、どこで情報漏洩されたのかも特定できました。 どうして逮捕されたのか、それを知った経緯などを紹介していきたいと思います。 クレジットカードを不正利用した犯人が逮捕されたことを知る 逮捕されたのを知ったのは、警察からの電話でした。 いつも通り家で仕事をしていると、他県の知らない番号からスマホに電話がありました。 不振に思いながらも出てみると、 警察「〇〇警察署の△△ですが、つれづれさん（僕の名前）の携帯でよろしいですか？」 と電話が。 【以下、警察の方との会話の流れ】 つれづれ「そうですが、どんな要件でしょうか？」 警察「つれづれさんのクレジットカードの番号が不正利用されていたよ
記者は「ShellShock」に触れてみた、そして震え上がった
LinuxなどUNIXベースのOSで広く使われているシェル（コマンド実行環境）「GNU Bash」で2014年9月24日に見つかった非常に危険な脆弱性、いわゆる「ShellShock」の件で、IT業界が大騒ぎになっている（関連記事：「Bash」に重大な脆弱性、Heartbleed以上に危険との見方も）。 記者は先週末、取材でほとんど外に出ていたが、取材先を訪問するたびに必ずこの話題が出ていたほど。もちろん、ITproはじめIT系ニュースサイトもShellShock関連のニュースを盛んに取り上げている。既にこの脆弱性を悪用する攻撃も始まっており、ボットネットも出現している。この先どんな被害が出るのか、想像するのも困難な状況だ。 記者は、記者としてこの手のセキュリティ記事を書く立場だが、対策をとるべきインターネットサイトの運用者としての立場も持っている。自宅で固定IPアドレス（IPv4）を契約
更新：Internet Explorer の脆弱性対策について(CVE-2014-1776)：IPA 独立行政法人 情報処理推進機構
Microsoft 社の Internet Explorer に、悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。 この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御され、様々な被害が発生する可能性があります。 Microsoft 社は「脆弱性を悪用しようとする限定的な標的型攻撃を確認しています。」と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラム(MS14-021)を適用して下さい。 Microsoft 社は、5 月 2 日より、Windows Update で本脆弱性に対する修正プログラムの配信を開始しました。 以下の Microsoft 製品が対象です。 Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
Tカードは個人情報保護法違反に該当するのか？──津田大介の「メディアの現場」vol.44より：津田大介の「メディアの現場」
こんにちは。メルマガスタッフでMIAU事務局長の香月です。最近ネット上でプライバシーに関する問題が話題になっていますよね。特にCD・DVDレンタル大手のTSUTAYAを経営するカルチュア・コンビニエンス・クラブ株式会社（以下CCC）が運営するTカードに関する問題が一番の話題です。 まずは今回のTカードの仕組みを簡単に整理しましょう。 Tカードとは、TSUTAYAおよび一部提携企業で発行される会員証のことです。登録の際には氏名や生年月日、住所が必要です。TSUTAYAでCDやDVDをレンタルするには、このTカードに加入せねばなりません。またTカードにはポイント機能もついていて、TSUTAYAで購入した金額に応じてポイント（Tポイント）が貯まります。溜まったポイントは次回以降のレンタルで1ポイント1円としてお金の代わりに使用できます。ここまでだと普通のレンタルビデオ屋のポイントカードですが、T
フィッシング詐欺やスキミング詐欺などの関連犯罪から身を守ろう！ - BENRISTA
キャッシュレス決済やキャッシングの関連犯罪を解説するページです。あらかじめ知識を得ておけば、無用な犯罪に巻き込まれるリスクが減りますよ。 スキミング詐欺： スキミング詐欺とは？ スキミング詐欺の事例： 国内におけるスキミング詐欺の現状： 古いキャッシュカードが狙われる： 海外におけるスキミング詐欺の現状： 対策は厚みを確認したり揺らしてみるなど： アナログな方法で盗まれることも： フィッシング詐欺： フィッシング詐欺とは？ フィッシング詐欺例： Amazonからのフィッシング詐欺メール： 銀行名義で届いたフィッシング詐欺メール： 昔はおかしな日本語メールも多かった： フィッシング詐欺への対策： １．送信元のメールアドレスを確認 ２．文章の中身を確認 ３．Gmailを利用する クレジットマスター： クレジットマスターとは？ なぜ有効な番号を見つけ出せるのか： クレジットマスターの現状： 芸能
Administrator アカウントを無効にする方法：Windows XP Pro | POLICY.JUGEM.CC
一定期間更新がないため広告を表示しています
Administrator の存在を消す！：Windows XP | POLICY.JUGEM.CC
一定期間更新がないため広告を表示しています
自動車保険会社の業務マニュアルのバグ。事故が起きてから保険に入れるというおかしな仕組み！ - 2010-10-05 - 登 大遊＠筑波大学大学院コンピュータサイエンス専攻の SoftEther VPN 日記
今日は、先日の、空港の税関での出来事 に続き、似たような話ですが、もっと私たちに身近な例として、「自動車保険の保険料を、事故が起きた場合だけ支払い、事故が起きなかった場合は支払わない (返金してもらえる)」という状態になっていたという、とんでもない自動車保険会社の内部業務フローを発見し、指摘したことについて、記述します。 ちなみに、零細の保険会社の話ではありません。超有名な大手の損保会社の話です。 大手損保会社との電話でのやりとりで発覚した面白い事実 今日は、最近、ある自動車保険会社と話をした際に、その自動車保険会社が内部的に運用している業務マニュアルにどうやらとんでもない事が書いてあったという件について、以下に書きたいと思う。どこの自動車保険会社かということは明記しないことにする。なぜならば、指摘したことによって、業務マニュアルをその後直したらしく、もう実害はなさそうだからである。相手は
セキュリティアドオン『WOT』が『Togetter』に対して警告を表示。何が問題だったのか？｜デジタルマガジン
先程（2010年5月15日10:30頃）、『Togetter』にアクセスしたら『WOT』の警告が表示されました。『WOT』はFirefoxなどのブラウザ用のセキュリティアドオンで、オンライン詐欺、なりすまし、スパイウェア、スパム、ウイルス、および不審なショッピングサイトなどの危険なWebサイトにアクセスしようとすると、 WOTが警告を表示してくれます。 頻繁に『Togetter』にアクセスしているわけではないのでいつからかはわかりませんが、前回『Togetter』にアクセスしたときには警告はでていなかったので、最近WOTによる評価が変更されたのだと思います。 サイトの格付（黄色や緑の◯のアイコン）を見ると、「業者の信頼度」「プライバシー」「子どもの安全」が5段階の4つ目「評判が悪い」に、「信頼性」が5段階の3つ目「満足できる評判ではない」になっています。 なお、この評価アイコンの意味は下記
簡単で完璧な阻止率100%のスパム対策の実装について - ヽ( ・∀・)ノくまくまー(2010-04-01)
● 簡単で完璧な阻止率100%のスパム対策の実装について 日々増大する中国からのスパムアクセス。全てのWebサーバ管理者が悩まされていると言っても過言ではないだろう。これを低コストで完璧に排除する活気的な方法を思いついたので、以下に提案する。キーワードは「発想の転換」である。 ブラックリスト方式 (DNS) 中国からのアクセスを弾くために という排除方法を考えてみる。この場合、問題が2つある。 効率性 (HostNameLookups on にする必要がありパフォーマンスが悪い) 完全性 (全ての中国IPが .cn のDNS付与されているわけではない) 1の速度面を我慢したとしても、「中国で利用されているホスト情報」というブラックリストが定義不能であるため、この方式は完全ではない。 ホワイトリスト方式 (DNS) 発想を逆にして、ホワイトリストを定義してみる。話を簡単にするために、もう大雑
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。
パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えているので都合が悪い。 逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振りをして復元するだ。 それで平文が帰ってきた場合、セキュリティがザルだと思って良い。 そもそも、本人を偽られた場合（ソーシャルハッキングをされた場合に）個人情報であるパスワードを教えた責任は、騙されたでは済まない。 教えないで、新規にランダムパスワードを設定すれば十分。にもかかわらず、元のパスワードを教えろと言ってきた場合、それは、犯罪に関わっている可能性が高いと判断して問題ない。 そういう意味では、忘れた場合に自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザルなので、使い捨てパスワードを設定しない利用者も悪いとい
自転車の鍵のかけ方 [改訂版] (Inside TKC Productions)
「さよならを言うのは、少しだけ死ぬことだ」かの有名なチャンドラーの『ロング・グッドバイ』に出てくるセリフです。 僕はどこかに駐輪する度に、そう思います。なぜなら、駐輪した自分の自転車に再び会える確証がいっさい無い訳ですから。なので、僕はその間、少しだけ死体になってます。美味しい食事も美味しくないですよ。やっぱり心配ですから。 自転車ブログで盗難情報を見ない日は無いくらいですよね。もちろん、鍵をしていなかったとしても盗んだ人が100%悪い訳ですし、盗まれた人を責めるわけでは無いですが、街中では頻繁に「その鍵の掛け方無いだろー」っていう自転車が駐輪してあるのに遭遇します。数十万円の高級車が。人の自転車だとしても、心配になります。僕がエラそうに言う筋合いでは無いですが、この20年間、世界中のストリート(笑)で自転車を乗って来た僕なので、それなりに人よりも経験も積んでいると思いますし、少しだけご静
エフセキュアブログ : パスワードはポストイットに書こう
パスワードはポストイットに書こう 2009年05月27日01:07 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン Facebookはゆっくりと、だが確実に、活発なスパムに対する自衛を進めている。 専門家の間では考察も行われている。何故Facebookなのか？ Facebookは、個人のパスワードすべて（すなわち銀行やコマースサイトの）を立ち上げ、盗むための要となっているのだろうか？ Facebookに登録すると、メインの電子メールアカウントやそれに伴うすべてを危うくする可能性があるのだろうか？ そうかもしれないが、理由が何であれ、Facebookの人気の高さが同サービスをターゲットにしている。その成長や規模はすさまじいものだ。 フィンランドを例にとってみよう。フィンランドにはたった530万人しか居住していないというのに、100万以上のFacebookアカウ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スーツケースのファスナー2個に南京錠をつけるのは防犯上ほぼ無意味:小太郎ぶろぐ
石巻線女川駅まで復旧へ｜石巻かほく