県警でサイバー犯罪を担当している人から話を聞いた時のメモ
県警でサイバー犯罪を担当している人から話を聞いた時のメモが出てきたので下記にまとめる。 メモは2年ほど前のもので、現在の警察の見解とは異なっている可能性がある。 IDとパスワードの管理について同じIDとパスワードを複数のWebサービスで使い回している人は非常に多い。定期的にパスワードを変更することは使い回しの温床になるので推奨していない。IDとパスワードの使い回しを狙って、不正取得したIDとパスワードを複数のサービスに1回ずつ入力して侵入を試みる手口が増えている。1回ずつしか試みられないので不正検知が難しい。フィッシングやスパイウェア等によるtechnicalな不正アクセス事案は全体の4割程度であり、残り6割はパスワード設定管理の甘さや知人・友人にパスワードを漏らしたことによるソーシャルな手口である。10代のオンラインゲームの不正操作事案が急増傾向にある。不正アクセス禁止法について不正アク
年金管理システムに外部から不正アクセス 加入者の氏名、年金番号が125万件流出 : 痛いニュース(ﾉ∀`)
年金管理システムに外部から不正アクセス 加入者の氏名、年金番号が125万件流出 166 名前： フルネルソンスープレックス(東京都)＠＼(^o^)／：2015/06/01(月) 17:16:53.32 ID:Yh3eVdVA0.net 日本年金機構は1日、職員の端末がサイバー攻撃を受け、個人情報約125万件が外部に流出したと発表した。いずれも加入者の氏名と基礎年金番号が含まれ、うち約5万2000件には住所や生年月日も含まれていた。 警視庁公安部は、不正アクセス禁止法違反や刑法の不正指令電磁的記録供用罪に当たる可能性があるとみて、捜査を始めた。 同機構によると、電子メールの添付ファイルを開封したことで端末がウイルスに感染し、不正アクセスを受けた。情報流出は5月28日に判明。基幹システムである社会保険オンラインシステムへの不正アクセスは今のところ確認されていないが、さらに調査を進めている。 流
日本年金機構の情報漏えいについてまとめてみた - piyolog
2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月
日本メーカー製無線LANルータ、中国にID/パスワードを送信してたと判明 : 痛いニュース(ﾉ∀`)
日本メーカー製無線LANルータ、中国にID/パスワードを送信してたと判明 1 名前： ジャストフェイスロック(千葉県)＠＼(^o^)／：2014/11/20(木) 11:53:03.37 ID:lcxKrKWn0.net 中国の利用者向けの「中継サーバー」がインターネットの不正接続に悪用された事件で、警視庁に摘発されたサーバー運営会社２社が使用した他人名義のＩＤやパスワードの大半が、パソコン周辺機器メーカー大手の無線ルーターから流出したものだったことが、同庁幹部への取材でわかった。 同庁と京都、鹿児島など１９道府県警の合同捜査本部は１９日、サーバー運営会社の中国人ら１１人を不正アクセス禁止法違反容疑などで逮捕したと発表。ＩＤなどの入手経路を追及する。 警視庁はこのうち、中継サーバー運営会社の「大光」（東京都台東区）、「ＳＵＮテクノ」（豊島区）の２社の関係先１２か所を捜索。大光社長の張徳育容
2ちゃんねる「まとめサイト」続々と閉鎖 運営者の本名、電話番号が晒され不正アクセスも
2ちゃんねるまとめサイト運営者の個人情報がネットに晒され、それをもとにした迷惑行為が相次いでいる。被害を受けて閉鎖したサイトの数は10を超え、さらに他のサイトも巻き込んで騒ぎが拡大する「祭り」状態となった。 発端は2ちゃんねる「なんでも実況J（なんJ）」板で作成された「偽装gif」だ。単なるの画像のように見えるが、1、2分経過すると殺害予告画像に突然切り替わる。これに気づかずそのままスレッドを転載したまとめサイトが、意図せず自らのサイトで特定人物の殺害予告をしてしまった。 ドメイン情報から本名や住所を特定 「なんJ」ユーザーは、まとめサイトの非を責めて「炎上」させたほか、ウェブサイトのドメイン登録情報を調べられるWhoisを使って個人情報を調べ上げ、本名、住所、電話番号を特定した。ドメイン情報はトラブル解決のため公開が原則となっている。個人情報を隠すための代行サービスもあるが、炎上したサイ
新型ｉＰｈｏｎｅ、偽造指紋で不正アクセス可能＝独ハッカー集団
９月２２日、ドイツのハッカー集団が、米アップル「ｉＰｈｏｎｅ（アイフォーン）５ｓ」に搭載された指紋認証機能「Ｔｏｕｃｈ ＩＤ」を迂回する方法を発見したと明らかに。写真は米ユタ州の携帯電話ショップで１９日撮影（２０１３年 ロイター/George Frey） ［ボストン ２２日 ロイター］ - ドイツのハッカー集団が２２日、米アップルが２０日発売したばかりの「ｉＰｈｏｎｅ（アイフォーン）５ｓ」に搭載された指紋認証機能「Ｔｏｕｃｈ ＩＤ」を迂回する方法を発見したと明らかにした。 ｉＰｈｏｎｅのセキュリティに詳しい２人の専門家は、独ハッカー集団「カオス・コンピューティング・クラブ（ＣＣＣ）」が同機能を破ることに成功したようだと語ったが、その方法については実証していないという。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
