宅食「ナッシュ」に不正アクセス、約6000件の顧客情報流出か ランサムウェアに感染
ナッシュで約6000件の顧客情報が流出した可能性がある分かった。ランサムウェアにより社内PCの一部に保存されていた情報が暗号化され、一部システムに障害が発生した。 食事宅配サービス「ナッシュ」を展開するナッシュ（大阪市北区）は1月4日、第三者によるランサム攻撃を受け、約6000件の顧客情報が流出した可能性があると発表し、謝罪した。社内PCの一部に保存されていた情報が暗号化され、一部システムに障害が発生した。 問題を認識したのは2022年12月21日。社内システムで障害が発生したため調査したところ、ランサムウェアを使った不正アクセスとデータの暗号化があったと分かった。 暗号化されたのは当該PC内のデータのみ。顧客の氏名や会社名、住所、電話番号など6184件が第三者に閲覧された可能性がある。影響を受けた可能性がある顧客には個別に連絡済み。情報の不正利用などの二次被害は確認されていないという。
「うちの情報、freeeから漏れたんじゃないんですか？」 顧客から問い合わせ殺到──したらどうする？ freeeが再び全社訓練
「アイティメディアの高橋と申します。今、Twitter上で、御社から顧客情報が漏えいしているのではないかという書き込みが複数流れているのですが、どういうことでしょうか？」──もし広報の窓口にこんな問い合わせが来たら、皆さんの会社ではどう対応するだろうか。クラウド型会計・人事サービスを提供するfreeeではこんな風に、広報や営業・顧客対応も含めた包括的な障害対応訓練を実施した。 顧客・マスコミなど社外とのやりとりにもフォーカス freeeには2018年10月、会計処理の集中する月末に2時間半にわたってサービスが停止するという大障害を発生させてしまった苦い経験がある。その反省を踏まえ、記憶を風化させず、いざというときに適切な対処を迅速に取れるよう、全社にまたがる障害対応訓練を毎年10月に実施している。 21年の障害対応訓練は、今まさに猛威を振るうランサムウェアを題材にしたものだった。サプライチ
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
アサルトリリィ Last Bullet（ラスバレ）は利用者に無断でFacebookに情報を送信している｜Guest
ポケラボのゲーム『アサルトリリィ Last Bullet』（ラスバレ）の通信をキャプチャしたところ、利用者に無断でFacebookに情報を送信していることを発見した。 通信内容 以下がAndroid版ラスバレVer.1.6.0での通信をWindowsのmitmproxyでキャプチャしたものになる。本来はラスバレの利用規約に反する内容だが、公益性を鑑みて公開する。 他のアプリの通信もまとめてキャプチャしているため、すべてがラスバレのものとは限らないが、FacebookのグラフAPI ”graph.facebook.com” との通信が発生していることが見て取れる。特に着目すべきは次の通信内容だ。 POST https://graph.facebook.com/v5.0/243966770319189/activities HTTP/1.1 User-Agent: FBAndroidSDK.5
約30万人のIDカードの顔写真データが流出(エストニア、欧州) | ビジネス短信 ―ジェトロの海外ニュース
エストニア国家情報システム庁（注）は7月28日、国民IDカードに登録されている28万6,438人分（エストニアの全人口の約2割に相当）の顔写真データが、ハッカーによって不正にダウンロードされたと発表した。同庁の発表によると、容疑者は偽のデジタル証明書を使用した上で、国家情報システム庁が運営する写真転送サービスのセキュリティ脆弱（ぜいじゃく）性を悪用し、個別に問い合わせを行うことで顔写真データを取得したとのこと。同庁は不正使用が発覚した直後に写真転送サービスを停止し、セキュリティ上の欠陥を修正した。また、警察は7月23日に同国の首都タリンで容疑者を逮捕した。 今回は容疑者がエストニアで活動していたため、容疑者を迅速に逮捕することができたと、国家刑事警察のサイバー犯罪局のオスカー・グロス局長は述べている。警察の捜索の結果、容疑者が所持していたデータベースからはダウンロードされた顔写真、氏名や個
持ち物追跡タグでストーカー被害に遭ったらどうする？使わない人も知っておきたい、自衛のためのApple「AirTag」の基礎知識 | 文春オンライン
Appleから登場した、持ち物追跡タグ「AirTag」。バッグや鍵などに取り付けることで、iPhone/iPadなどから置き場所を特定できるようにするこの製品、しょっちゅう持ち物を紛失する人にとっては神のようなツールとあって、iPhoneユーザの中には数個単位でまとめ買いをしている人も多いようです。 もっとも、iPhoneひとつあればその「居場所」が簡単に特定できてしまうことから、セキュリティの問題はどうしてもつきまといます。Appleは対策済みであると説明していますが、身に覚えのないAirTagが、いつの間にか自分の荷物の中に紛れ込んでいたらどういうことが起こりうるのでしょうか。知らないうちに自宅や職場の場所が発信されてしまう危険はないのでしょうか。そうした基本的な知識は、AirTagを使わない人であっても、ある程度知っておいたほうがよいはずです。 今回はそうした、AirTagを使うつも
Engadget | Technology News & Reviews
Some Apple users say they’ve been mysteriously locked out of their accounts
ルネサス復旧、応援に1.4万人 県外は豊田市が最多600人 移動データ分析 - 日本経済新聞
ルネサスエレクトロニクスが17日、火災で一部稼働を止めていた那珂工場（茨城県ひたちなか市）での半導体の生産を再開した。日本経済新聞が携帯の位置情報データを分析したところ、復旧に向けて取引先などから集まった応援人員は延べ1万4000人にのぼったことがわかった。延べ来訪人数の最も多かった県外自治体は599人の豊田市だった。火災が起きたのは那珂工場のうち、主に車載用のマイコンを生産する「N3棟」だ。
LINE 個人情報保護指針を改定 データ移転の国・地域を明記 | NHKニュース
通信アプリの「LINE」は、利用者の個人情報などを中国からアクセスできる状態にしていた問題で、利用者への説明が不十分だったとして、個人情報の保護についての指針を見直し、データを移転する可能性のある国や地域の名前を明記する形に改めました。 LINEは、利用者の個人情報などを中国からアクセスできる状態にしていたことや画像や動画などのデータを韓国で管理していたことについて利用者への説明が不十分だったとして、31日、利用者に事前に同意を求める個人情報の保護についての指針「プライバシーポリシー」を改定しました。 これまでは、利用者の個人情報について「第三国に移転することがある」などと説明していましたが、新たな指針では、アプリの開発や運用に関する業務のため、韓国とベトナムのグループ会社や、委託先の会社の従業員がアクセスすることがあるとしています。 合わせて、日本語以外での問い合わせに対応するため、タイ
日本のLINE利用者の画像・動画全データ、韓国で保管：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
当社利用のドメイン登録サービスにおける不正アクセスについて（最終報）
第一報（2020年11月16日付）、第二報（2020年11月18日付）に関してはこちらよりご確認ください。 QUOINE株式会社（本社：東京都千代田区、代表取締役：栢森 加里矢、以下当社）は、2020年11月に発生した不正アクセスに関する事象について、さらに調査を進めた結果を以下のように報告致します。 このような事態が発生し、お客様に多大なご迷惑をおかけしましたことをあらためて深くお詫び申し上げます。 なお本事案に関しましては適宜監督官庁へ報告を行っております。 １．調査結果 2020年11月13日（金）に発生した当社アカウント・ドメインの登録情報が悪意のある第三者（以下、第三者）に変更されたことにより、当社のシステム・インフラの一部に不正アクセスが可能になった事案について以下のように報告致します。 データ格納業者の協力も含めて、綿密な社内調査と分析を行いました。 その結果、お客様の個人情
ズームの「言論の自由」に懸念、「天安門事件」会議でアカウント一時停止
香港のビクトリア公園で、当局が禁じた天安門事件から31年の追悼集会に参加した男性が掲げる、天安門事件で戦車の前に立つ男性の写真（2020年6月4日撮影）。(c)Anthony WALLACE / AFP 【6月11日 AFP】（更新）米ビデオ会議サービス「ズーム（Zoom）」は11日、中国の天安門（Tiananmen）事件に関するビデオ会議の閉鎖などが米国や香港の人権活動家らから指摘されたことを受け、中国人利用者が関わる複数の会議が「中断された」ことを認めた。 【こちらの記事も読まれています】ズームで会議中に惨劇、息子が父刺殺 現場はホラー映画で有名な町 新型コロナウイルスの世界的な大流行の中で利用者が急増しているズームだが、今回の問題発覚を受けて、同社が強権的な中国の要求に屈し、言論の自由が守られている国や地域在住のユーザーの利益を損なっているのではないかとの懸念が生じている。 ズームは
中国スマートフォン小米、ユーザー利用記録を中国に送信＝報道
中国スマートフォン大手・小米科技（シャオミ）の携帯電話と、それにインストールされている規定ブラウザは、利用者がアクセスしたウェブサイトを記録しているという。記録は最終的に中国本土に送信されている。米誌「フォーブス」が専門家の調査を報じた。 セキュリティ研究者のガブリエル・カーリグ氏は、小米の新機種「Redmi Note 8」のスマートフォンは、使用したフォルダ、見た画面、変更した設定など全部の利用者操作を記録していることを発見した。記録の送信先はシンガポールとロシアのリモートサーバーだが、ホストされているウェブドメインは、北京で登録されていた。 送信データは暗号化されていたが、簡単に解読可能な形式だという。このため、カーリグ氏は、容易に送信データを第三者が利用できるようになっているという。 小米はアップル、サムスン、ファーウェイに次いで、スマートフォン販売台数4位の大手。 カーリグ氏は、小
ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について - Qiita株式会社
ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について各位 Increments株式会社（本社：東京都港区、代表取締役社長：柴田健介、以下「弊社」）の運営するプログラマー向け情報共有サービスQiitaのユーザーページ（以下「ユーザーページ」）において、本年3月25日にリリースした新機能に関し、Qiitaのユーザー様をはじめとする皆様にご心配・ご迷惑をおかけし、誠に申し訳ございません。 本件の事実関係については、弊社内で調査を進める中でQiita Blogにおいてもお知らせしておりましたが、事実関係の確認を行った結果につきまして、判明した事実を改めてご報告いたします。 本年3月25日にリリースした新機能は、ユーザーページにおいて、ユーザー様が閲覧されたQiita内の記事に付されたタグのうち出現割合が高かったもの上位5つ及びその割合を、「読んだ記事」と
人気のiOSアプリ、無断でペーストボードの情報を読み込んでいた - iPhone Mania
TikTok、Hotels.comなどの人気iOSアプリが、ユーザーに断りなくペーストボードの情報を読み取っていることが判明しました。 重要な個人情報である場合も iOSデベロッパーのタラル・ハジ・バクリ氏とトミー・ミスク氏が、多くのiOSアプリが、アプリを開くたびに、ペーストボード（クリップボード）にあるテキストを勝手に読み込んでいることを発見しました。 両氏は「ペーストボードに残されたテキストは単なる買い物リストかも知れないが、パスワード、口座番号といった、重要な個人情報である場合もある」と指摘しています。 人気アプリの行動を観察 iOS/iPadOSアプリは、システム全体で使用されるペーストボードに制限なくアクセスすることができます。バクリ氏とミスク氏は以前から、アプリにペーストボードへのアクセスを許可することは、セキュリティ面で問題があると指摘してきました。 両氏は今回、App S
アイドルがライブ配信中、インターホン鳴らし自宅特定…初公判で詳細手口 : 国内 : ニュース : 読売新聞オンライン
アイドル活動をする２０歳代の女性の体を無理やり触ったとして、強制わいせつ致傷罪などに問われた無職佐藤響被告（２７）の裁判員裁判の初公判が１８日、東京地裁（西野吾一裁判長）であり、被告は起訴事実を認めた。女性のファンだった被告はＳＮＳに投稿された画像を基に女性の自宅を割り出しており、公判ではその手口の詳細が明かされた。 起訴状では、被告は昨年９月１日夜、女性が東京都江戸川区のマンションに帰宅した際、背後からタオルで口を塞いで部屋に侵入。体を触り、全治１週間のけがを負わせたとしている。 検察側の証拠や被告人質問での説明によると、被告は、女性が投稿した自撮り画像の瞳に映る景色と、ネット上の画像を照らし合わせて女性宅の最寄り駅を特定。駅で待ち伏せして追跡し、マンションを把握した。 被告は投稿動画から部屋のカーテンの色を知っており、外から各部屋を見比べて女性の部屋のある階を突き止めた。さらに女性が動
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メタップス、クレカ情報最大46万件漏洩事件で脆弱性診断の改ざんまでバレた子会社に業務改善命令 : 市況かぶ全力２階建
中国製の携帯電話に検閲機能、リトアニア政府が不買・処分を勧告
「二ノ国：Cross Worlds」、利用規約を改定 収集情報より「銀行口座」、「マイナンバー」などが削除
iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】
