並び順

ブックマーク数

期間指定

  • から
  • まで

161 - 200 件 / 1337件

新着順 人気順

不正の検索結果161 - 200 件 / 1337件

  • 統計不正防止 内閣官房に審査一元化 - 日本経済新聞

    NIKKEI Primeについて 朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。

      統計不正防止 内閣官房に審査一元化 - 日本経済新聞
    • 中国企業が「世論工作システム」開発か、Xアカウントを乗っ取り意見投稿…ネットに資料流出

      【読売新聞】 中国政府と取引関係にあるIT企業(本社・上海)が、X(旧ツイッター)のアカウントを通じて、世論工作を仕掛けるシステムを開発した疑いがあることがわかった。このシステムを紹介する営業用資料とみられる文書がインターネットに流

        中国企業が「世論工作システム」開発か、Xアカウントを乗っ取り意見投稿…ネットに資料流出
      • 国内約200組織へ行われたサイバー攻撃と関係者の書類送検についてまとめてみた - piyolog

        2021年4月20日、国内約200の組織をターゲットにしたサイバー攻撃が2016年に行われていたとして、攻撃に関連するサーバーの契約に係った男を警視庁公安部が書類送検したと報じられました。捜査は現在も行われており他関係者の情報も報じられています。ここでは関連する情報をまとめます。 攻撃発信元サーバーに係った男を書類送検 書類送検されたのは中国共産党員 中国籍の男で、既に中国へ帰国。中国の大手情報通信企業勤務で日本滞在中もシステムエンジニアの職に就いていた。*1 容疑は私電磁記録不正作出・同供用。2016年9月から17年4月、5回にわたり虚偽の氏名、住所を使い国内レンタルサーバー業者と契約。サーバー利用に必要なアカウント情報を取得した疑い。 男は中国国内から契約を行い、転売サイトでアカウントを販売。Tickと呼称されるグループがそのアカウントを入手し一連の攻撃に悪用されたとされる。 捜査にあ

          国内約200組織へ行われたサイバー攻撃と関係者の書類送検についてまとめてみた - piyolog
        • 予算2000万円超の1.6億円で随意契約 首相夫妻主催「夕食会」、ニューオータニ東京と | 毎日新聞

          政府は5日の参院予算委員会で、「桜を見る会」の「前夜祭」会場だったホテルニューオータニ東京が、2019年10月の天皇陛下の「即位礼正殿の儀」に出席した外国元首らをもてなす、首相夫妻主催の「夕食会」について、予算額を約2000万円上回る約1億6100万円で随意契約していたことを明らかにした。政府は契約額などを公表する義務があるが、野党議員の指摘を受け、ホームページに掲載した今月2日まで公表しておらず、菅義偉官房長官は「申し訳ない」と陳謝した。 「夕食会」は19年10月23日にニューオータニ「鶴の間」で開催された。内閣官房・内閣府の皇位継承式典事務局は19年1月17日、「900人が食事できる」「当日、前日とも使用可能」など4項目について調査した結果、「すべてクリアしたホテルはニューオータニのみだった」として会場を決めた。

            予算2000万円超の1.6億円で随意契約 首相夫妻主催「夕食会」、ニューオータニ東京と | 毎日新聞
          • ドコモ口座、17行と連携中断 被害さらに広がるおそれ:朝日新聞デジタル

            ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

              ドコモ口座、17行と連携中断 被害さらに広がるおそれ:朝日新聞デジタル
            • Amazonギフト券20%オフの裏側で起こっていること - ゆとりずむ

              こんにちは、らくからちゃです。 ブラックフライデーやらサイバーマンデーやら、何やら今年は良く分からない名前のセールが色々と行われていたようですが、皆様いかがお過ごしでしょうか? (ちゃんとクリスマスセール・歳末セールもして貰えるのかなあ) こんなご時世ですし、お店に行かずにお買い物をしたひとも多いかと思います。我が家もここ暫くは、ずーっとAmazonからの荷物が届きっぱなしでした。 Amazonといえば、こんな記事を読みました。 www.jiji.com 個人的には「あー、やっと表沙汰になったのか」といった感覚ですが、知らないひとからするとなんのこっちゃ分からない話だと思いますので、掻い摘んで説明してみたいと思います。 ギフト券転売サイトとは何か コンビニに行ったら、結構目立つ位置にiTunesカードなどと一緒にAmazonのギフト券が並んでいるのを見るかと思います。 購入後にカード裏面の

                Amazonギフト券20%オフの裏側で起こっていること - ゆとりずむ
              • セブンペイ、抱えていた「不発弾」の代償

                セブン&アイ・ホールディングスが7月1日に開始したスマホ決済サービス「7pay(セブンペイ)」で不正アクセス被害が発生した。SNS上で「30万円を不正利用された」「19万円を不正にチャージされて使われた」などの被害が相次いで報告され、セブン&アイは7月3日にクレジットカードとデビットカードからの入金手続き停止を発表。7月4日には全ての入金手続きを止めた。セブン&アイの発表によると、7月4日の午前6時時点の試算で被害者は約900人、被害額は約5500万円に上る。 4日に会見したセブン&アイ傘下のセブン・ペイの小林強社長は「詳細な原因を調査中」と話した。だが、原因の一つとしてセブン-イレブン・ジャパンのアプリ「セブン-イレブンアプリ」が使っていた会員システム「7iD」のお粗末ともいえる仕様が考えられる。 セブンペイはこれまでもあったセブン-イレブンアプリに決済機能として組み込まれた。セブン-イ

                  セブンペイ、抱えていた「不発弾」の代償
                • TBS金曜ドラマ『トリリオンゲーム』のハッキングシーン舞台裏 - 株式会社リチェルカセキュリティ

                  7/14/20232023年7月14日よりTBS金曜ドラマ『トリリオンゲーム』の放送が始まりました。弊社エンジニアチームは、1話のハッキングシーン作成にIT・セキュリティ技術協力として携っています。本記事では、その背景と詳細を解説します。 『トリリオンゲーム』は起業家とエンジニアの成長物語で、原作からドラマに至るまで、Flatt Security様による的確な技術監修がなされています。このたび弊社は、原作と台本のシナリオに基づいて、 現実的に可能なハッキングシナリオの具体化 詳細が設定されていなかったプログラムの作成 実際のプログラム・コマンドに合わせたセリフ・演技指導 セキュリティチャンピオンシップのルール設定、画面作成支援 を行いました。 金曜ドラマ『トリリオンゲーム』|TBSテレビ 以降、作成した資料や作成の舞台裏をピックアップして紹介します。 ■ 免責事項 本記事は、ドラマ中の技術

                    TBS金曜ドラマ『トリリオンゲーム』のハッキングシーン舞台裏 - 株式会社リチェルカセキュリティ
                  • 河井夫妻買収「踏み込まないで」 自民幹事長代理、記者質問遮る | 毎日新聞

                    自民党の林幹雄幹事長代理は18日、2019年参院選の広島選挙区を巡る大規模買収事件で、公職選挙法違反に問われた河井克行元法相らが代表を務める政党支部に党本部が支給した資金1億5000万円に関して「いろいろ(二階俊博)幹事長も発言しているんだから根掘り葉掘り、あまり党の内部のことまで踏み込まないでもらいたい」と記者団をけん制した。党本部で行われた二階氏の記者会見に同席し、二階氏への質疑に割って入る形で発言した。 二階氏は17日の会見では「支出された当時、私は関係していない」と党からの資金提供への関与を否定した。林氏も「(二階氏が)幹事長をしていたのは事実だが、当時の(甘利明)選対委員長が広島を担当しており、細かいことは分からないということだ」と説明していた。

                      河井夫妻買収「踏み込まないで」 自民幹事長代理、記者質問遮る | 毎日新聞
                    • 知事リコール署名に不正疑惑…「同一人物が複数書いた疑い」 住所に向かうと「書いていない」の声も | 東海テレビNEWS

                      愛知県の大村知事に対するリコール署名活動を巡り、ある疑惑が浮上しました。署名集めをしたグループなどが4日に会見し、「同じ人物が複数の署名を偽造した疑いがある」と訴えました。 不正に署名された疑いのある住所へ実際に向かってみると、驚きの事実が明らかになりました。 4日午後、愛知県庁で会見を開いたのは、大村知事に対するリコール署名で実際に署名を集めた「受任者」らのグループや、その責任者にあたる「請求代表者」。会見の場で訴えたのは『署名集め“不正”疑惑』です。 請求代表者: 「筆跡が全部同じである。誰かが住民データを側に置いて、それをずっと丸写ししていったんだろうな」 なんと「同じ人が複数の署名を書き、偽造した疑いがある」と訴えたのです。 去年開かれた『あいちトリエンナーレ』を巡り、高須クリニックの高須克弥院長と名古屋市の河村たかし市長が進めた、大村知事のリコール運動。 11月、高須院長の体調不

                        知事リコール署名に不正疑惑…「同一人物が複数書いた疑い」 住所に向かうと「書いていない」の声も | 東海テレビNEWS
                      • 高須克弥 on Twitter: "これが本当なら、「お辞めください大村愛知県知事100万人リコールの会」とは全く関係ない別組織だ。 リコールの責任者である僕は報告を全く聞いていない。リコールの会は有志の素人の集まりだ。 これが本当なら手馴れたプロの仕業だ。 こんな… https://t.co/ckshLBY1rv"

                        これが本当なら、「お辞めください大村愛知県知事100万人リコールの会」とは全く関係ない別組織だ。 リコールの責任者である僕は報告を全く聞いていない。リコールの会は有志の素人の集まりだ。 これが本当なら手馴れたプロの仕業だ。 こんな… https://t.co/ckshLBY1rv

                          高須克弥 on Twitter: "これが本当なら、「お辞めください大村愛知県知事100万人リコールの会」とは全く関係ない別組織だ。 リコールの責任者である僕は報告を全く聞いていない。リコールの会は有志の素人の集まりだ。 これが本当なら手馴れたプロの仕業だ。 こんな… https://t.co/ckshLBY1rv"
                        • クレカを不正使用された話

                          タイトルまんまです。 ぼんやりした人がクレカを不正利用されると、とてもぼんやりした結果になるというお話です。 特に役に立つ情報はありませんが、不正利用されてがっかりした人に「もっと残念な仲間がいる」と思っていただければ幸いです。 不正に気が付いたのは、つい先日の、pictSQUAREの流出がきっかけです。 pictSQUAREは参加者としてのみユーザー登録していてクレカは登録していなかったのですが、メアドとパスワードの組み合わせは他サイトでも使っていたので 他サイトのパスワードを軒並み変更せざるをえませんでした。 しかし、この際、いろいろ見直すのも必要ではないか。せめても、セキュリティを見直すいいきっかけにしよう。 そう考えて、楽天カードで明細を確認するサイト、e-NAVIに登録することにしたのです。 なんと、それまで、していなかったのですね。 ただ、それには理由があって、私は楽天市場で買

                            クレカを不正使用された話
                          • 「Wの悲劇」と呼ばれ 文化財無残 「ひどい」無断切り取りに被害自治体 岩手県立博物館 | 毎日新聞

                            自治体から預かった文化財を無断で切り取った問題が発覚した岩手県立博物館=盛岡市上田で2019年6月4日、鹿糠亜裕美撮影 文化財を守るはずの博物館が、貴重な出土品をひそかに切り取っていた。岩手県立博物館は4日、200点もの無断切り取りを認め、その理由について「通常の手続きで了承を取っていると思った。伝達不足だった」と内部の連絡ミスとの釈明を重ねた。切り取られた形状から、関係者は「Wの悲劇」と呼んでいたといい、文化財を預けた自治体にも大きな衝撃を与えている。

                              「Wの悲劇」と呼ばれ 文化財無残 「ひどい」無断切り取りに被害自治体 岩手県立博物館 | 毎日新聞
                            • 東芝また粉飾決算、売上高440億円の子会社・東芝ITサービスで200億円規模の架空取引 : 市況かぶ全力2階建

                              顔芸YouTuber高橋ダンさんのPostPrim、動画サムネ逆指標の曲が屋として活躍する裏で情報配信の胴元としてそつなく儲けて上場へ

                                東芝また粉飾決算、売上高440億円の子会社・東芝ITサービスで200億円規模の架空取引 : 市況かぶ全力2階建
                              • 従業員の逮捕について | 楽天グループ株式会社

                                この度、楽天モバイル株式会社(本社:東京都世田谷区、代表取締役社長:山田 善久)の従業員1名が、不正競争防止法違反の容疑により逮捕されました。 弊社では、社内調査を徹底しており、現時点までに、当該従業員が前職により得た営業情報を弊社業務に利用していたという事実は確認されておりません。また5Gに関する技術情報も含まれておりません。 関係者の皆様にご心配をお掛けしておりますことは、誠に遺憾です。引き続き、事態の解明に向け、警察の捜査に全面的に協力していくとともに、厳粛に対処してまいります。 楽天モバイル株式会社 代表取締役社長 山田 善久

                                  従業員の逮捕について | 楽天グループ株式会社
                                • 米大統領選「バイデン氏の不正疑惑で州兵投入」「ウィスコンシン州で投票率200%」は誤り。ネットで拡散

                                  開票が続くアメリカ大統領選をめぐり、ネット上で「バイデン氏の不正疑惑」とする情報が拡散している。 大きく広がっているのは、「ウィスコンシン州でバイデン氏の得票数が短時間で増え、投票率が200%を超える計算になる」「怪しいので州兵が集計作業に参加した」という情報だ。 しかしこれは、「誤り」だ。バイデン氏の得票数の伸びは民主党支持層の多い市における不在者投票が集計されたものであり、不正ではない。BuzzFeed Newsは、ファクトチェックを実施した。 「投票率200%」や「州兵の参加」などをめぐる情報は、様々なユーザーがツイートしており、多く広がりを見せている。 たとえば、以下のようなツイートをした人物はフォロワーが12.3万人いるインフルエンサーであり、情報を大きく広げる起点ともなった。 ウィスコンシン州の不正選挙疑惑まとめ。 ・短時間で不自然なほどバイデン氏の票が増える。 ・一時間あたり

                                    米大統領選「バイデン氏の不正疑惑で州兵投入」「ウィスコンシン州で投票率200%」は誤り。ネットで拡散
                                  • 関電、カットした役員報酬を補填 秘密裏に計2.6億円:朝日新聞デジタル

                                    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

                                      関電、カットした役員報酬を補填 秘密裏に計2.6億円:朝日新聞デジタル
                                    • [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明

                                      セブン&アイ・ホールディングスが決済サービス「7pay(セブンペイ)」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」(広報)としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン&アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI

                                        [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
                                      • News Up 育休明けの転勤内示は「パタハラ」? | NHKニュース

                                        男性の育児休業をめぐるツイッターへの投稿がネットで話題になっています。 育休が終わった直後に転勤を命じられた場合、それは、育児をする男性への嫌がらせ、パタニティ・ハラスメント(パタハラ)にあたるのか。 労働問題に詳しい専門家は「転勤させるかどうかは就業規則に定められた範囲内なら企業の裁量」とした上で、「場合によっては法律で禁じられた不利益な取り扱いになる」と話しています。(ネットワーク報道部記者 岡田真理紗) 今月1日、ツイッターに、「夫が育休を取ったら明けて2日で関西に転勤内示/いろいろかけ合い、有給もとらせてもらえず、結局昨日で退職」「私産後4か月で家族4人を支えます」という投稿がありました。 これをめぐってネット上で反響が広がり、最初のツイートは6日までに4万件リツイートされています。 ツイッターに投稿した女性に取材したところ、夫は、ことし1月に第二子が産まれたあと、3月下旬から4月

                                          News Up 育休明けの転勤内示は「パタハラ」? | NHKニュース
                                        • アサリの産地偽装はなぜ繰り返されるのか? ~みんなが幸せになる産地偽装のカラクリ~(勝川俊雄) - エキスパート - Yahoo!ニュース

                                          アサリの産地偽装が大きな話題になっています。この事件の背景から深掘りしていきます。事の発端は、農水省が熊本産のアサリを調べてみたら、ほぼ全量が外国産だったという報道です。 「早く取り締まってほしかった」熊本産アサリ97%が外国産か 出荷停止に困惑の声も https://news.yahoo.co.jp/articles/b5c1fd6ca143fdac74383a3f3fc6e75575bd591c アサリなどの輸入食品の表示義務はこのようなルールになっています。(首相官邸) アサリなどの海産物を含む生鮮食品の表示については、JAS法に基づく「生鮮食品品質表示基準」により、平成12年7月から、一般消費者向けの全ての生鮮食品に原産地などの表示が義務付けられています。 海産物の場合 (1)国内の港に水揚げされたもの 漁獲された水域名又は地域名を記載することになっています。 (水域名の記載が困難

                                            アサリの産地偽装はなぜ繰り返されるのか? ~みんなが幸せになる産地偽装のカラクリ~(勝川俊雄) - エキスパート - Yahoo!ニュース
                                          • 大村知事リコール署名8割無効 河村市長「僕も被害者」:朝日新聞デジタル

                                            ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                              大村知事リコール署名8割無効 河村市長「僕も被害者」:朝日新聞デジタル
                                            • カクサン部長 on Twitter: "今日の共産党・山添質問、まるで法廷ドラマ。 ムダのない質問で相手の矛盾、ウソにきりこみ、電通と経産省とのズブズブ関係をうきぼりに。 コロナ対策の税金に大企業が群がり、肝心の中小企業や個人事業主はおいてきぼり…。これをあいまいに… https://t.co/VQ3iEG9nFd"

                                              今日の共産党・山添質問、まるで法廷ドラマ。 ムダのない質問で相手の矛盾、ウソにきりこみ、電通と経産省とのズブズブ関係をうきぼりに。 コロナ対策の税金に大企業が群がり、肝心の中小企業や個人事業主はおいてきぼり…。これをあいまいに… https://t.co/VQ3iEG9nFd

                                                カクサン部長 on Twitter: "今日の共産党・山添質問、まるで法廷ドラマ。 ムダのない質問で相手の矛盾、ウソにきりこみ、電通と経産省とのズブズブ関係をうきぼりに。 コロナ対策の税金に大企業が群がり、肝心の中小企業や個人事業主はおいてきぼり…。これをあいまいに… https://t.co/VQ3iEG9nFd"
                                              • 今度の「統計不正」は空前絶後の大問題だぜ - モノシリンの3分でまとめるモノシリ話

                                                国土交通省の建設工事受注動態統計調査に不正があったと報道されているが、正確に把握している人はほとんどいないと思う。そこで、まとめる。 問題点は、「合算処理」と「二重計上」の2点。 このうち、重要なのが「二重計上」なのだが、先に「合算処理」から説明しよう。 ◆合算処理とは 合算処理とは、提出の遅れた月の調査票の数値を、後の月に合算して計上する処理のことである。 建設工事受注動態統計調査は、対象企業から毎月調査票を提出してもらう。この提出期限が対象月の翌月10日であり、非常に締め切りがタイトである。 だから、締め切りを過ぎて出されることが多々あった。 そうやって遅れて出された月の数値について、遡って修正するのも手間がかかる。 そこで、後の月に合算して計上していたのだ。 これは具体例で考えると分かりやすいので、下記のような例を想定してみよう。 ・ある企業は、1月分の調査票について、締め切り日(2

                                                  今度の「統計不正」は空前絶後の大問題だぜ - モノシリンの3分でまとめるモノシリ話
                                                • 愛知リコール不正 事務局長「高須さんも佐賀のこと知っている」 | 毎日新聞

                                                  • 完成したはずのトンネルは「張りぼて」 ほぼ全工程やり直しに | 毎日新聞

                                                    完成したはずのトンネルが、ほぼ全てやり直しに――。全国の公共工事でも異例の事態が和歌山県で起きている。トンネル内壁のコンクリートの厚みが規定の10分の1しかないなど「張りぼて」であることが発覚したのだ。トンネル整備は、南海トラフ地震による津波被災時などのアクセス確保が目的。受注業者の負担で工事がやり直されることになったが、使用開始は約2年遅れてしまう。

                                                      完成したはずのトンネルは「張りぼて」 ほぼ全工程やり直しに | 毎日新聞
                                                    • 川内 博史 on Twitter: "看護師さんの日雇派遣を政府が解禁するが、本日、党の厚労部会で重大な事実が明らかになった。規制改革要望提出日が平成30年5月。要望主体であるNPO法人日本派遣看護師協会の認証日が平成30年7月。即ち存在しない団体から要望が出された後… https://t.co/AbJhZ4ef9Q"

                                                      看護師さんの日雇派遣を政府が解禁するが、本日、党の厚労部会で重大な事実が明らかになった。規制改革要望提出日が平成30年5月。要望主体であるNPO法人日本派遣看護師協会の認証日が平成30年7月。即ち存在しない団体から要望が出された後… https://t.co/AbJhZ4ef9Q

                                                        川内 博史 on Twitter: "看護師さんの日雇派遣を政府が解禁するが、本日、党の厚労部会で重大な事実が明らかになった。規制改革要望提出日が平成30年5月。要望主体であるNPO法人日本派遣看護師協会の認証日が平成30年7月。即ち存在しない団体から要望が出された後… https://t.co/AbJhZ4ef9Q"
                                                      • オンラインクレーンゲーム「トレバ」、従業員が証言 「景品獲得されぬよう裏操作した」「1000回やっても獲れない」

                                                        「景品が獲得されないよう、日常的に裏操作していました」「1000回以上プレイされても1回も景品が獲れない台はいまだにあります」「アームパワーを勝手に上げた台を従業員自身がプレイして景品を不正獲得していました」――。サイバーステップが運営するオンラインクレーンゲーム「トレバ」について、現役従業員など複数の関係者がねとらぼ編集部に内情を告発。「詐欺だと言われても仕方がない」「原因はパワハラ」など、運営の実態を語りました。 「トレバ」の従業員がプレイ中の台のアームを触る瞬間(Courtesy of Toreba Prize Watcher Plus/Toreba Prize Watcher Plus) 「トレバ」に持ち上がった疑惑 ポイントを購入することにより、実在するクレーンゲーム機をオンライン上で遠隔操作できるオンラインクレーンゲーム。筐体数約1800台を誇る「トレバ」は業界最大手で、海外で

                                                          オンラインクレーンゲーム「トレバ」、従業員が証言 「景品獲得されぬよう裏操作した」「1000回やっても獲れない」
                                                        • メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く

                                                          株式会社メタップスペイメントの運営する決済代行システムから約288万件のクレジットカード情報が漏洩した不正アクセス事件について、第三者委員会の報告書および経済産業省の行政処分(改善命令)があいついで公開されました。 第三者委員会調査報告書(公表版) クレジットカード番号等取扱業者に対する行政処分を行いました (METI/経済産業省) 本稿では、主に第三者委員会の調査報告書(以下「報告書」と表記)をベースとして、この事件の攻撃の様子を説明します。 システムの概要報告書にはシステム構成図やネットワーク構成図は記載されていないため、報告書の内容から推測によりシステムの構成を以下のように仮定しました。 図中のサーバー名は報告書の記載に従っています。以下、概要を説明します。 サーバ名概要 A社アプリ一般社団法人A 会員向け申込みフォーム 経産省改善命令では、「同社とコンビニ決済に係る契約を締結してい

                                                            メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く
                                                          • メタップスペイメントの情報流出についてまとめてみた - piyolog

                                                            2022年2月28日、メタップスペイメントは決済情報などが格納されたデータベースへ不正アクセスが行われクレジットカードを含む情報流出が判明したと公表しました。ここでは関連する情報をまとめます。 複合的な攻撃を半年間受ける 不正利用懸念ありと連絡を受けたのはメタップスペイメントのイベントペイで2021年12月17日にクレジットカード決済を停止。さらに会費ペイを含む3サイトは2022年1月5日までにクレジットカードの新規決済を停止。その後2022年1月24日にバックドアの存在が確認されたことから、トークン方式のクレジット決済サービスを全て停止した。 攻撃を受けていたのは2021年8月2日から2022年1月25日の約6カ月。2021年12月14日にクレジットカード会社から連絡受領しその後調査するも自社での原因特定ができず外部機関でフォレンジック調査を実施。 不正アクセスはメタップスペイメントの決

                                                              メタップスペイメントの情報流出についてまとめてみた - piyolog
                                                            • カード会社から不正利用の疑いの連絡が来た→身に覚えのない請求が20万ほどあり、子供に確かめると...

                                                              つれづれぱんだ @trzr_panda どちらにしろ明日になるまでカード会社とは連絡取れないし、アップルドットコムに至ってはカード会社から開示請求できないらしく月曜日になるまで確認できない。 モヤモヤするし不安だけど仕方ないのか…??? 2020-10-03 23:41:17 つれづれぱんだ @trzr_panda とりあえずApple IDでの購入履歴(子どもたちの請求も私のID)を確認したけど、心当たりのないものはない。 不正利用の可能性大かな。 Apple IDとカードのパスワード変更して、ログインしている他のデバイスからは強制ログアウト。 今日のところはここまでかな… とりあえず寝る。 2020-10-04 00:28:11

                                                                カード会社から不正利用の疑いの連絡が来た→身に覚えのない請求が20万ほどあり、子供に確かめると...
                                                              • Opera Softwareが最大876%の暴利ローンアプリで不正に荒稼ぎしてたことが判明、摘発されればOperaブラウザ終了の可能性も

                                                                1997年に初めてリリースされたOperaは、世界で初めてタブブラウジング機能やマウスジェスチャー機能を採用したウェブブラウザです。そんなOperaの開発を行っているOpera Softwareが「不正に超高金利の短期ローンを組ませるアプリを、Googleのルールを無視して配信している」と、金融調査会社のHindenburg Researchが報告しています。 Opera: Phantom of the Turnaround – 70% Downside – Hindenburg Research https://hindenburgresearch.com/opera-phantom-of-the-turnaround/ What is going on at Opera Software? - gHacks Tech News https://www.ghacks.net/2020/0

                                                                  Opera Softwareが最大876%の暴利ローンアプリで不正に荒稼ぎしてたことが判明、摘発されればOperaブラウザ終了の可能性も
                                                                • 「なぜか局長が買った土地にばかり移転する」郵便局の立地に隠された日本郵便の非常識な慣習(プレジデントオンライン) - Yahoo!ニュース

                                                                  郵便局が新たに建ちそうな土地を、多くの郵便局長たちが物色している。郵便局を営む日本郵便に建てさせるためでなく、従業員である局長自身が長期安定の賃料収入を得るために――。これは昔話ではなく、同社が民営化したいまも漫然と続く異常な慣習だ。 【この記事の画像を見る】 ■農家から買った土地に郵便局が建設された 「畑の一角を売ってもらえませんか」 東海地方で果物農家を営む70代の男性のもとに数年前、地元の不動産業者がやってきた。ちょうど土地の整理を考えていた男性には好都合だったが、提示額は相場よりすこし安いように感じられた。 不動産業者から教えられた土地の買い手は、面識のない郵便局長だ。なぜ日本郵便ではなく、郵便局長が買うのか。不思議な気はしたが、業者からは「よくあることだから」と諭された。 その後、日本郵便東海支社の社員が訪ねてきた。局長と同じ勤め先なのに、社員は「日本郵便のほうに土地を譲らないか

                                                                    「なぜか局長が買った土地にばかり移転する」郵便局の立地に隠された日本郵便の非常識な慣習(プレジデントオンライン) - Yahoo!ニュース
                                                                  • 広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

                                                                    Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

                                                                      広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
                                                                    • 【弁護団声明】東京都に対する住民監査請求結果について – 一般社団法人Colabo(コラボ)

                                                                      一般社団法人Colabo及び同代表理事仁藤夢乃代理人弁護団 第1 はじめに 1. 2023年1月4日、「東京都若年被害女性等支援事業について当該事業の受託者の会計報告に不正があるとして、当該報告について監査を求める住民監査請求監査結果」が東京都から公表されました。 これは、書面上は「法人A」と表記され固有名詞は省略されていますが、Colaboが東京都から受託した若年被害女性等支援事業の会計報告について「不正」があるとして、現在Colaboが名誉毀損に関して訴訟を提起した相手方(ここでは個人をあげつらうのが目的ではないので、以下「監査請求人」とします)が東京都に対して請求していた住民監査請求の結論です。 2. この住民監査請求では監査請求人によって 「違法・不当な公金の支出等があるのではないか」「不当利得金の返還請求及び契約の取消等の然るべき措置を執るべきではないか」と多くの「疑問」が提起さ

                                                                      • 𝑠𝑖𝑜🧸⸝⋆ on Twitter: "これ暴露って言うのか分からないけど 今年ずっとモヤモヤしてた事があったので今年中に消化しときます!! 仁藤夢乃 colabo https://t.co/bJAUxfcBr9"

                                                                        これ暴露って言うのか分からないけど 今年ずっとモヤモヤしてた事があったので今年中に消化しときます!! 仁藤夢乃 colabo https://t.co/bJAUxfcBr9

                                                                          𝑠𝑖𝑜🧸⸝⋆ on Twitter: "これ暴露って言うのか分からないけど 今年ずっとモヤモヤしてた事があったので今年中に消化しときます!! 仁藤夢乃 colabo https://t.co/bJAUxfcBr9"
                                                                        • 「永年保存」したデータも書き換え後のもの 統計不正、検証は困難に:朝日新聞デジタル

                                                                          ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

                                                                            「永年保存」したデータも書き換え後のもの 統計不正、検証は困難に:朝日新聞デジタル
                                                                          • テレビ、新聞、雑誌…マスコミが「統一教会の報道を避けてきた」恐るべき実態(片岡 亮) @gendai_biz

                                                                            2000年代の変化 安倍晋三元首相が奈良市で演説中に銃で撃たれて死亡した事件で、統一教会の霊感商法がクローズアップされている。事件当初は「宗教団体」としか書いていなかった各メディアも、現代ビジネスが団体名を書いた記事を掲載し、統一教会が会見をおこなうと、堰を切ったように、ほかも「旧統一教会」と書きだした。 長い間、統一教会の4文字はメディアの中でも不文律のタブーになってきた事実がある。1998年以降の記者生活を振り返れば、筆者は、2002年に週刊誌で、あるアイドルグループが統一教会の支援を受けていた記事を書いており、この頃はタブーになってはいなかった。 集まった信者たちをファンに見せかけて盛況を演出したという内容だが、当時は、ほかでも教育系の大手企業が教会から資金を入れているという報道もあった。 しかし、数年後、大手企業の仕事を多数受注しているコンサルタント会社が統一教会と組んだらしいとい

                                                                              テレビ、新聞、雑誌…マスコミが「統一教会の報道を避けてきた」恐るべき実態(片岡 亮) @gendai_biz
                                                                            • 論文を剽窃されて 1 年半かけて撤回させた話 - 宇宙線実験の覚え書き

                                                                              剽窃については、こっちの記事を読んでください。 oxon.hatenablog.com 1. 経緯 2021/7/4 にある国際会議のプロシーディングス論文(以降、論文 A)を読んでいたところ、そのイントロに見覚えのある複数の文章を見つけ、さらにページを進めると自分が作った図と全く同じ、ただしその著者がいちから作り直したものが掲載されていました。 お、僕の論文を剽窃している他の論文を見つけてしまったぞ。どうしよう、このボタンは押してみたい。— OKUMURA, Akira(奥村 曉) (@AkiraOkumura) July 4, 2021 この論文に cite されているなというのは前から知っていたのだけど、ちょっと調べ物をしていて読んでみたらイントロでとんでもない量の剽窃が、という。https://t.co/mvyGZbAKgZ— OKUMURA, Akira(奥村 曉) (@Akir

                                                                                論文を剽窃されて 1 年半かけて撤回させた話 - 宇宙線実験の覚え書き
                                                                              • カスタムURLスキームの乗っ取りとその対策

                                                                                カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル

                                                                                  カスタムURLスキームの乗っ取りとその対策
                                                                                • 愛知の不正署名、運動事務局が指示か | 共同通信

                                                                                  愛知県の大村秀章知事のリコール運動を巡る不正署名問題で、名古屋市の広告関連会社が運動事務局の指示でアルバイトを大量動員し、署名簿に偽の署名を書き込ませていた疑いがあることが16日、関係者への取材で分かった。

                                                                                    愛知の不正署名、運動事務局が指示か | 共同通信