並び順

ブックマーク数

期間指定

  • から
  • まで

241 - 280 件 / 848件

新着順 人気順

incidentの検索結果241 - 280 件 / 848件

  • Cloudflareが昨日(2022年6月21日)の障害原因はBGPの設定ミスと報告。東京データセンターを含む19の主要データセンターが一時オフラインに

    Cloudflareが昨日(2022年6月21日)の障害原因はBGPの設定ミスと報告。東京データセンターを含む19の主要データセンターが一時オフラインに CDNプロバイダーのCloudflareは、日本時間の昨日(2022年6月21日)午後に発生したネットワーク障害についての報告を公開しました。 障害は日本時間の午後3時半頃に顕在化し、国内ではDiscordやPixiv、Nortionなどさまざまなサービスにおいて影響が報告されましたが、午後5時から6時頃にはおおむね復旧が見られたようです。 Cloudflareの報告によると障害はBGPの設定ミスが原因で、これにより東京データセンターを含む同社の主要な19のデータセンターで障害が発生したとのことです。 Today, June 21, 2022, Cloudflare suffered an outage that affected tra

      Cloudflareが昨日(2022年6月21日)の障害原因はBGPの設定ミスと報告。東京データセンターを含む19の主要データセンターが一時オフラインに
    • イオンの秘密情報を週刊誌に漏えい デロイトトーマツが謝罪 「社内ルールを逸脱した行為があった」

      デロイトトーマツコンサルティング(DTC)は6月16日、コンサルティング契約を結んでいたイオンの秘密情報を含む資料を週刊誌に漏えいしたと発表した。週刊ダイヤモンド2月12日号に同資料が掲載されたことを受け、第三者の弁護士の検証も踏まえて調査をした結果、DTCを起点に漏えいした事実を確認したという。 DTCは「コンサルティング業務において守秘義務に対する基本的認識の欠如ならびに社内ルールを逸脱した行為があった」と説明。情報漏えいにイオンが関与した事実は一切なく、「(DTCが)コンサルティング契約における秘密保持条項に違反した」としている。また、これ以外にイオンの秘密情報を漏えいした事実は無いと確認したという。 DTCは「イオン社様をはじめイオン社様のお取引先様およびステークホルダーの皆さまを含む関係者の皆さまに多大なご心配とご迷惑をおかけしましたことを深くおわび申し上げます」と謝罪。再発防止

        イオンの秘密情報を週刊誌に漏えい デロイトトーマツが謝罪 「社内ルールを逸脱した行為があった」
      • SFマガジン「幻の絶版本」特集の中止について

        SFマガジンでは、今年6月号の「異常論文特集」の発売後に、前編集長の塩澤快浩から作家の樋口恭介氏に第2弾の特集企画を依頼しました。それに対して樋口氏から、「読みたくても高騰していてなかなか読めない幻の絶版本を、読んだことのない人が、タイトルとあらすじと、それから読んだことのある人からのぼんやりとした噂話だけで想像しながら書いてみた特集」という企画案が寄せられ、既存の書籍タイトルから内容を想像する短篇という切り口の面白さから、当特集の内容を塩澤が承認しました。 12月2日、当特集を予定していることを樋口氏が自身のツイッターアカウントで告知したところ、絶版書籍の著者や読者の方などから不快感が示されました。絶版の書籍が生まれている状況に対して、出版社としてあまりにも無自覚で、配慮が足りなかったと判断、樋口氏と相談のうえ、企画の中止を塩澤の個人アカウントで発表、謝罪いたしました。 12月7日朝、樋

        • 1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に

          1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に:この頃、セキュリティ界隈で(1/2 ページ) 米連邦政府機関や大手企業がSolarWindsの管理ソフト経由でサイバー攻撃を受けた事件は、調査が進むほど事態の深刻さと影響の大きさが浮かび上がっている。信頼できると思っていた取引先が踏み台にされたサプライチェーン攻撃は、厳重なセキュリティ対策に守られたはずの組織でさえ見抜けなかった。同じような弱点は至る所にある。 一連の事件が発覚したのは2020年12月。だがSolarWindsのこれまでの調査によれば、最初の不正アクセスは2019年9月に発生していた。同年10月にリリースされた同社の管理ソフト「Orion」の更新版には実験的な攻撃コードが仕込まれ、2020年2月にはフル機能を装備したマルウェア「Sunburst」が導入されて、3月から同マルウェアの拡散が始まった。 S

            1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に
          • <独自>「ハの字」型に傾斜、マンション2棟が接触 8年放置で大阪市調査(産経新聞) - Yahoo!ニュース

            大阪市城東区の住宅密集地で、築30年超の5階建て賃貸マンション2棟が「ハの字」形に傾いて接触し、うち1棟では8年前に専門機関が倒壊などの危険を指摘したにもかかわらず、放置されていることが27日、産経新聞の調べで分かった。傾斜の原因は不明で、安全確認もされていないが、現在も数十世帯が入居している。産経新聞の指摘を受けた大阪市では建築基準法に基づき、建物調査を進めている。(岡嶋大城、森西勇太、土屋宏剛) 【写真】「ハの字」型に傾き、接触している2棟のマンション ■倒壊の危険性 2棟はおおさか東線JR野江駅の南西約100メートルに所在し、昭和61年に相次いで完成した。ともに鉄骨造で南北に連なり、10~20平方メートル程度の居室が50~60室ずつある。それぞれの所有者は異なるが、仲介サイトによると月額2万~4万円程度で賃貸されている。 産経新聞は、平成25年3月に建築調査の専門機関が作成した2棟の

              <独自>「ハの字」型に傾斜、マンション2棟が接触 8年放置で大阪市調査(産経新聞) - Yahoo!ニュース
            • 2020年6月に発生したドメイン名ハイジャックのインシデント対応について - coincheck tech blog

              はじめまして、サイバーセキュリティ推進部の喜屋武です。 今回は2020年6月に発生したお名前.com上の当社アカウント乗っ取りによる「coincheck.com」のドメイン名ハイジャックのインシデントについて、発覚までの経緯とその後のインシデント対応についてご説明します。 1 発覚までの経緯 1.1 サービスの応答時間の遅延の確認 当社利用のドメイン登録サービス「お名前.com」で発生した事象について(最終報告) | コインチェック株式会社 でもタイムラインを記載しましたが、最初の異変は日頃からモニタリングしているサービスのレスポンスタイムが著しく遅延していたことでした。 当時のサービスのレスポンスタイム この異常を確認し、SRE チームが調査に乗り出しましたがこの段階では他に問題は確認されず、レスポンスが遅延している原因の特定には至っていませんでした。 1.2 他部署やユーザーからの問い

                2020年6月に発生したドメイン名ハイジャックのインシデント対応について - coincheck tech blog
              • ドコモからのお知らせ : 【お詫び】「ぷらら」及び「ひかりTV」などをご利用のお客さまの個人情報流出の可能性のお知らせとお詫び | お知らせ | NTTドコモ

                お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ Tweet 【お詫び】「ぷらら」及び「ひかりTV」などをご利用のお客さまの個人情報流出の可能性のお知らせとお詫び 2023年3月31日 平素はNTTドコモのサービス・商品をご利用いただき、誠にありがとうございます。 この度、株式会社NTTドコモ(以下ドコモ)が「ぷらら」及び「ひかりTV」などに関する業務を委託している企業において、業務に使用しているパソコンからお客さま情報が流出した可能性があることをネットワーク監視によって確認いたしました。 現時点において、お客さま情報の不正利用などの事実は確認されておりませんが、お客さまにはご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 【概要】 2023年3月3

                • Google Cloud、顧客のシステムを間違って全削除した大規模障害の原因を報告。プライベートクラウドの期間を1年と設定ミス

                  Google Cloudは、同クラウドユーザーであるオーストラリアの年金基金「UniSuper」で発生した大規模障害の原因について報告する記事「Sharing details on a recent incident impacting one of our customers」を公開しました。 今月(2024年5月)初旬、Google Cloud上で稼働していた数百の仮想マシン、データベース、アプリケーションを含むUniSuperのプライベートクラウドが突如として原因不明のまま削除され、復旧されるまでの数日にわたってシステムが利用できなくなるという大規模障害が発生しました。 今回の報告では、実際になぜこのような大規模障害が発生したのか、その原因と復旧の経緯について明らかにされています。その概要を紹介しましょう。 Google Cloud VMware Engineの設定を間違う UniS

                    Google Cloud、顧客のシステムを間違って全削除した大規模障害の原因を報告。プライベートクラウドの期間を1年と設定ミス
                  • 福井県産業情報ネットワーク「ふくいナビ」の障害発生について | 公益財団法人ふくい産業支援センター

                    当センターが管理運営するウェブサービスである福井県産業情報ネットワーク「ふくいナビ」が11月1日(日)から障害が発生し使用できなくなっています。 本件について、以下のとおり原因および今後の対応についてご報告します。 経緯 令和2年11月2日(月)、当センター職員から「ふくいナビにアクセスできない」との指摘があり、サーバー管理会社であるNECキャピタルソリューション(株)福井営業所(以下、「NECキャピタルソリューション」という)が確認した結果、クラウドサーバー上のデータが完全に消失していることが判明しました。 本件の原因 当センターは、NECキャピタルソリューションと本年10月31日まで、クラウドサーバーの賃貸借契約を結んでおり、10月13日にその契約を更新していましたが、NECキャピタルソリューションの社内手続きの瑕疵により更新手続きがなされておらず、貸与期間が終了したとしてデータが削除

                      福井県産業情報ネットワーク「ふくいナビ」の障害発生について | 公益財団法人ふくい産業支援センター
                    • 不正アクセスによるPeatixの情報流出についてまとめてみた - piyolog

                      2020年11月17日、Peatix Japanは米本社(Peatix.Inc)が提供するイベント管理サービス「Peatix」が不正アクセスを受け、登録されていた利用者情報が取得されたと発表しました。ここでは関連する情報をまとめます。 最大677万件のデータ流出 peatix.com 【Peatix不正アクセス事象】よくいただくご質問とその回答 [PDF] 弊社が運営する「Peatix」への不正アクセス事象に関するお詫びとお知らせ Peatix社が情報流出の可能性を把握したのは2020年11月9日頃。 外部企業による調査の結果、2020年10月16日~17日にかけて不正アクセスが同社サービスに行われていた。 登録されていた個人情報を含む利用者情報が最大約677万件不正に取得された事実が判明。 2020年11月17日発表時点で調査中。新事実等判明次第公表。 同社は今回の流出に関係する二次被害

                        不正アクセスによるPeatixの情報流出についてまとめてみた - piyolog
                      • 読んだだけで恐ろしさが伝わってくる…福知山線脱線事故の車掌と指令員の当時の通話記録

                        リンク Wikipedia JR福知山線脱線事故 JR福知山線脱線事故(ジェイアールふくちやませんだっせんじこ)は、2005年(平成17年)4月25日に西日本旅客鉄道(JR西日本)の福知山線(JR宝塚線)塚口駅 - 尼崎駅間で発生した列車脱線事故である。乗客と運転士合わせて107名が死亡、562名が負傷した。2005年(平成17年)4月25日午前9時18分頃、兵庫県尼崎市久々知にある福知山線塚口駅 - 尼崎駅間の右カーブ区間(曲率半径300m。塚口駅の南約1km、尼崎駅の手前約1.4km地点)で宝塚発JR東西線・片町線(学研都市線)経由同志社前行き上り快 11 users 340

                          読んだだけで恐ろしさが伝わってくる…福知山線脱線事故の車掌と指令員の当時の通話記録
                        • 元TOKIO山口達也容疑者、追突したのは警視庁警察官の車|TBS NEWS

                          酒を飲んでバイクを運転したとして逮捕されたTOKIOの元メンバー、山口達也容疑者が追突したのは、警視庁の警察官が運転する車だったことが分かりました。 JNNが入手した後続車のドライブレコーダーの映像では、22日午前9時すぎ、山口容疑者がセンターラインをはみ出し対向車と衝突しそうになる様子などが確認できます。 この後、信号待ちをしていた前の車に追突しましたが、この車を運転していたのは警視庁の警察官の男性だったことがわかりました。 捜査関係者によりますと、山口容疑者は「自宅からバイクで出た」と話しているということで、警視庁は、自宅で事故の数時間前まで飲酒していたとみています。

                            元TOKIO山口達也容疑者、追突したのは警視庁警察官の車|TBS NEWS
                          • 東証売買停止、バックアップに不備 メモリー故障が発端 - 日本経済新聞

                            東京証券取引所で1日起きた売買の終日停止は、システムのバックアップが機能しなかったことが主因だ。きっかけは基本的な情報などを格納するディスク内のメモリーが故障したことだが、もう一つのディスクへの切り替えがうまくいかなかった。2012年のシステム障害でもバックアップが機能しない問題が発生しており、同じ要因が繰り返された。システム全体が止まりやすい構造に問題が無いか、究明が必要になる。「『ネバース

                              東証売買停止、バックアップに不備 メモリー故障が発端 - 日本経済新聞
                            • 宇宙葬打ち上げ失敗。120人の遺灰カプセルが砂漠に散る

                              宇宙葬打ち上げ失敗。120人の遺灰カプセルが砂漠に散る2023.05.23 12:30277,422 Passant Rabie - Gizmodo US [原文] ( satomi ) 風薫る5月。 UP Aerospace社(米コロラド州)が1日打ち上げたCelestis(セレスティス)の宇宙葬「オーロラ・フライト」のロケットが離陸直後に爆発し、NASA元宇宙飛行士を含めた故人120人の遺灰カプセルがニューメキシコの砂漠に飛散、再度仕切り直すこととなりました。 KVIA-TVによれば、爆発したのはUP Aerospace社の準軌道ロケット「SpaceLoft XL(スペースロフトXL)」。5月1日昼にスペースポートアメリカから打ち上げられたのですが、点火から3秒ほどで不具合が生じて空に散ってしまったもようです。 遺灰の主には、科学者のLouise Ann O’Deenさん、電波物理学者

                                宇宙葬打ち上げ失敗。120人の遺灰カプセルが砂漠に散る
                              • 中国戦闘機が哨戒機に「チャフ」放出 オーストラリア政府発表

                                韓国・ソウル(CNN) オーストラリア国防省は5日、中国の戦闘機が攻撃的な飛行を行って、南シナ海周辺の上空をパトロール中だったオーストラリアの哨戒機を危険にさらしたと発表した。 オーストラリアのマールズ国防相によると、中国の戦闘機J―16が先月、公海上空で通常の偵察飛行を行っていたオーストラリアの哨戒機P―8に接近し、フレアとチャフを放出。少なくとも1片がオーストラリア軍機のエンジンに入った。 チャフはアルミニウムまたは亜鉛の小さな金属片で、軍用機がミサイルを混乱させる目的で放出するが、航空機を妨害する目的で使用することもできる。 オーストラリア国防省は声明を発表し、中国戦闘機の飛行について「P―8機とその乗員の安全を脅かした危険行為」と位置付けた。 マールズ国防相がオーストラリアのテレビ局9ニュースに語ったところによると、J―16はP―8に異常接近し、至近距離を並んで飛行しながらフレアを

                                  中国戦闘機が哨戒機に「チャフ」放出 オーストラリア政府発表
                                • 「バター香る」なのにバターゼロ 山崎製パンに措置命令:朝日新聞デジタル

                                  ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

                                    「バター香る」なのにバターゼロ 山崎製パンに措置命令:朝日新聞デジタル
                                  • 「遊☆戯☆王」作者の高橋和希氏は、「溺れている人を助けようとして亡くなった」との報道 - AUTOMATON

                                    アメリカ軍の準機関紙であるStars and Stripes(星条旗新聞)が、7月に亡くなった「遊☆戯☆王」作者高橋和希氏について報じている。同紙の報道によると、高橋氏は「溺れている人を助けるために海に飛び込み、亡くなった」そうだ。Kotakuなどが取り上げている。 高橋和希(本名:高橋一雅)氏は、「遊☆戯☆王」の作者として知られる人気漫画家だ。「遊☆戯☆王」はTCGやゲームなど、多数のフランチャイズ展開がなされている人気IPにもなっている。高橋氏は今年7月に沖縄県名護市の沖合にて亡くなった状態で発見されたことが報道されていた。高橋氏は当時何をしていたのか。その詳細がStars and Stripesより報告されている。 A U.S. Army officer was recognized for rescuing three people from a riptide at a popu

                                      「遊☆戯☆王」作者の高橋和希氏は、「溺れている人を助けようとして亡くなった」との報道 - AUTOMATON
                                    • 熊谷駅のホーム下に遺体 3日前にはい上がろうとする姿:朝日新聞デジタル

                                      ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                        熊谷駅のホーム下に遺体 3日前にはい上がろうとする姿:朝日新聞デジタル
                                      • 現場のアニメスタジオ 内部の図面 | NHKニュース

                                        玄関を入るとすぐに3階まで続くらせん階段があるほか、建物西側には屋上まで上れる階段があり、エレベーターも設置されています。 図面上では1階には「音声収録室」、3階には「会議室」などがありますが、そのほかに建物内を仕切る壁はほとんどなく開かれた空間が広がっています。

                                          現場のアニメスタジオ 内部の図面 | NHKニュース
                                        • みずほ銀行で一時不具合“人為的なミス”(日本テレビ系(NNN)) - Yahoo!ニュース

                                          みずほ銀行でATMから他の銀行に一時振り込みができない不具合が発生しました。みずほ銀行は人為的なミスと説明しています。 不具合があったのは30日午後3時半から4時半の間で、みずほ銀行のATMやインターネットを利用した他の銀行への振り込みができなくなりました。 原因についてみずほ銀行はシステム障害ではなく、人為的なミスとしています。 具体的には、銀行間のお金のやりとりをするシステムを、日中と取引時間外とで切り替える必要があり、通常は自動で行っています。しかし、年末はシステム部門に所属する1人が手作業で変更することになっていて、今回はなんらかの理由でその時間を間違えたということです。 現在は、通常通り利用可能ということで、みずほ銀行は原因を詳しく調べています。

                                            みずほ銀行で一時不具合“人為的なミス”(日本テレビ系(NNN)) - Yahoo!ニュース
                                          • HDDなど転売「7844個」──行政文書流出、ブロードリンクが謝罪 ずさんな管理体制明らかに

                                            神奈川県庁が使っていたファイルサーバのHDDが転売され、個人情報を含むデータが流出した問題で、流出元の情報機器リユース業者ブロードリンク(東京都中央区)は12月9日、流出のいきさつと捜査の状況を記者会見で説明した。同社の独自調査によると、同社元従業員の高橋雄一容疑者は、2016年からHDDやUSBフラッシュメモリの他、スマートフォンやタブレットなどの情報機器を7844台転売していたという。 記者会見には、ブロードリンクの榊彰一社長、村上崇副社長、深田洋専務取締役、江川正彦取締役、萩藤和明執行役員が登壇した。 神奈川県庁のHDDが流出したいきさつ 神奈川県庁は6日、同庁が行政文書などを保存していたHDDを処分する過程で個人情報が流出したとして謝罪した。 神奈川県庁では、情報機器レンタルを手掛ける富士通リース(東京都千代田区)からレンタルしていたファイルサーバのHDDを、メンテナンスのため20

                                              HDDなど転売「7844個」──行政文書流出、ブロードリンクが謝罪 ずさんな管理体制明らかに
                                            • 不正アクセスによる、情報漏えいに関するお知らせとお詫び|LINEヤフー株式会社

                                              LINEヤフー株式会社は、このたび、第三者による不正アクセス(以下、本事案)を受け、ユーザー情報・取引先情報・従業者等*1に関する情報の漏えいがあることが判明しましたのでお知らせいたします。 本件につきまして、以下の通り報告いたしますとともに、ユーザーおよび関係者の皆さまに多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます。 なお、後述の当社へのアクセスの経路となったと推測される当社関係会社のシステムからは、当社の各サーバーに対するアクセスを遮断しております。11月27日時点でユーザー情報や取引先情報を利用した二次被害の報告は受けておりませんが、引き続き影響調査を進め必要な対応が発生した場合は速やかに対応してまいります。 ■発生した事象 当社関係会社である韓国NAVER Cloud社の委託先かつ当社の委託先でもある企業の従業者が所持するPCがマルウェアに

                                              • Amazon S3の脆弱な利用によるセキュリティリスクと対策 - Flatt Security Blog

                                                はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Amazon S3 とは バケット・オブジェクト バケット オブジェクト アクセスポリシー バケットポリシー アクセスコントロールリスト(ACL) IAM ポリシー 署名付き URL Amazon S3 に

                                                  Amazon S3の脆弱な利用によるセキュリティリスクと対策 - Flatt Security Blog
                                                • 【株式会社ZIG】Mechuの個人情報流出の経緯とZIGの隠蔽工作について【流星群プロジェクト】|ゆき

                                                  ①個人情報流出にZIGより早く気付いた経緯 6/10 mechuの話をリスナー友達と共にdiscordにて会話中の出来事 メンテナンス後にrevちゃんのルームが消えていることに気付く。 外部VTuberの参加予定があったもののトラブルが発生し遅れているアナウンスもあった事で面白半分にソースを見てみようという流れになる。 ソースの見方についてですがブラウザ上で右クリックするとページのソースを表示と出てくるのでそれをクリックするだけというごく簡単なものです。 通話メンバーの一人がVTuberのメールアドレスが表示されていることに気付き、さらにpasswordの記載を見つける。 まずいのではと感じたので運営に報告するために他のページのソースも調査する。 管理者用ページがあるはずだという見立てよりURLにadminを追加したところ管理者用ログインページを偶然発見。 管理者用ログインページのソースを

                                                    【株式会社ZIG】Mechuの個人情報流出の経緯とZIGの隠蔽工作について【流星群プロジェクト】|ゆき
                                                  • au PAYプリペイドカードで取引履歴が表示されない不具合 中、朝、住、今、荻、塚などが含まれる加盟店で

                                                    KDDIは2月8日、au PAYプリペイドカードを一部の加盟店で利用した際に、それ以後の取引履歴が表示されない不具合が、2022年9月28日ころから発生していると発表した。au PAYのコード払い、ネット支払いには影響はない。 Mastercardのネットワーク変更に伴うもの。名称に、中、朝、住、今、荻、塚などの特定の文字が含まれる加盟店で発生している。 定期的に暫定対処を行っており、原因となった決済から最大2週間後に取引履歴に反映する。不具合の解消のめどはまだたっていない。 関連記事 au PAY、請求書払いでのポイント還元廃止 4月から KDDIは4月からau PAYを使った請求書払いについて、ポイント還元を廃止する。これまでは200円あたり1ポイント、0.5%相当のPontaポイントを還元していた。 auでんき、太陽光発電の買取開始 au PAY残高受取りで単価1円アップ、東京だと9

                                                      au PAYプリペイドカードで取引履歴が表示されない不具合 中、朝、住、今、荻、塚などが含まれる加盟店で
                                                    • アレシボ天文台が崩壊 プエルトリコの巨大望遠鏡

                                                      米領プエルトリコで、崩壊したアレシボ天文台の巨大望遠鏡(2020年12月1日撮影)。(c)Ricardo ARDUENGO / AFP 【12月2日 AFP】米領プエルトリコにあるアレシボ天文台(Arecibo Observatory)の巨大電波望遠鏡が1日、崩壊し、900トン余りの受信機が約140メートル下のパラボラアンテナに落下して粉砕した。同天文台は、映画「007」シリーズの撮影でも使われていた。 同天文台では今年、パラボラアンテナの上につり上げられていたプラットホームを支えていたケーブルのうちの2本が断線。エンジニアからは老朽化を警告する声が上がり、全米科学財団(NSF)は先月、望遠鏡の解体を発表したばかりだった。 現場の写真には、空中にちりが舞い上がる様子が写されている。NSFの広報担当ロブ・マーゲッタ(Rob Margetta)氏はAFPに対し、プラットホームが落下したことを認

                                                        アレシボ天文台が崩壊 プエルトリコの巨大望遠鏡
                                                      • 三菱電機は二段階認証を破られた - Fox on Security

                                                        三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知し、警告を発した。本社内でしかアクセスしないはずの管理者アカウントで、中国国内に割り当てられたIPアドレス(ネット上の住所)から接続があったためだ。 同社は不正アクセスの発生と判断し、接続を遮断した。調査の結果、社内ネットワークの管理や保守を担当する従業員の管理台帳ファイルを盗み取ろうとしていた形跡が見つかった。 接続元のIPアドレスを手掛かりに調べたところ、新たに2人の社員アカウントからの接続も見つかった。いずれもクラウドサービスの管理を任されている社員のものだった。ハッカー

                                                          三菱電機は二段階認証を破られた - Fox on Security
                                                        • 個人情報流出の可能性に関するお詫びとお知らせ | UUUM株式会社(ウーム株式会社)

                                                          この度、ソフトウェア開発のプラットフォームである「GitHub」上で、当社グループ(グループ会社のP2C Studio株式会社、UUUM GOLF株式会社、NUNW株式会社、LiTMUS株式会社を含む、以下当社)の管理下全てのソースコードを取得可能な認証キーが公開状態にあり、ソースコードに含まれるデータベースへのアクセスキーを利用することでデータベースに保存されている個人情報へアクセスできる状態であったことが判明致しました。 当社のサービスをご利用されているお客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを深くお詫び申し上げます。 今回の事象について、2022年10月25日付で個人情報保護委員会への報告を行った上で、個人情報へのアクセス有無について社内および外部機関による調査を進めてまいりましたが、アクセス履歴は確認されませんでした。 1.  経緯と対応

                                                            個人情報流出の可能性に関するお詫びとお知らせ | UUUM株式会社(ウーム株式会社)
                                                          • 総務省、“クラウド設定ミス”対策のガイドライン公開 パブリックコメント反映し完全版に

                                                            新しいガイドラインの公開に伴い、SaaSなどを提供する上で必要な情報開示指針をまとめた「ASP・SaaSの安全・信頼性に係る情報開示指針(ASP・SaaS編)」も内容を改めた。設定ミスに関するガイドラインに合わせて一部改定したという。 関連記事 総務省が“クラウド設定ミス”対策のガイドライン公開 まずは素案、パブコメも募集 総務省が、クラウドサービスの設定ミスがもたらすリスクやその対策などをまとめたガイドラインの素案を公開した。クラウドサービスの設定ミスに起因する情報漏えいの多発を受けて作成したという。 総務省、「AIを活用したSaaS」の情報開示指針を策定 AIの精度など106項目 総務省が、クラウドサービスの提供に当たっての情報開示指針にAIを活用したSaaSやASPに関する項目を追加した。AIを活用したクラウドサービスが増加傾向にあることから新たに策定したという。 データセンター新設

                                                              総務省、“クラウド設定ミス”対策のガイドライン公開 パブリックコメント反映し完全版に
                                                            • マイクロソフト、AzureやMicrosoft 365などに影響した先週の大規模障害の原因報告。WAN内の全ルータが再計算状態に突入し、パケット転送が不可に

                                                              マイクロソフト、AzureやMicrosoft 365などに影響した先週の大規模障害の原因報告。WAN内の全ルータが再計算状態に突入し、パケット転送が不可に マイクロソフトは、日本時間で先週の1月25日午後4時頃から最大で約5時間半に渡り、Microsoft AzureやMicrosoft 365、Microsoft Teamsなど幅広いサービスがほぼ全世界で利用できなくなっていた大規模障害について、予備的な報告書を公開しました。 WAN内の全てのルーターに誤ったメッセージが送信 報告書の原因について説明している部分を引用します。 まず原因について。同社のワイドエリアネットワークに対して行われた設定変更が全体に影響したと説明しています。 We determined that a change made to the Microsoft Wide Area Network (WAN) imp

                                                                マイクロソフト、AzureやMicrosoft 365などに影響した先週の大規模障害の原因報告。WAN内の全ルータが再計算状態に突入し、パケット転送が不可に
                                                              • 「貴重な宝が一夜で…」 江戸川乱歩館、火事で未整理資料など焼失 | 毎日新聞

                                                                24日午後11時45分ごろ、三重県鳥羽市鳥羽で火事があり、3階建てビルと周辺の木造家屋計7棟が焼失、1人の遺体が見つかった。 ◇ 「鳥羽市の貴重な宝物が一夜で消えてしまった」 真っ黒に焼け落ちた「江戸川乱歩館~鳥羽みなとまち文学館」を前に、同市文化財専門員の野村史隆さん(73)は、こう言って立ちすくんだ。同館は、探偵小説の先駆者、乱歩(1894~1965年)と親しく交流した岩田準一(1900~45年)の自宅と書斎、蔵、展示館の4施設からなり、自宅と書斎が全焼した。未整理の資料がたくさんあったといい、野村さんは「調査にかかろうとした矢先の火災。残念だ」と肩を落とした。 江戸川乱歩館は2002年、木造2階建ての岩田の自宅を改装してオープンした。岩田は伊勢志摩の習俗や男色に関する研究に没頭し、「志摩の海女」「本朝男色考・男色文献書志」などを出版する一方、乱歩のほか、博物学者の南方熊楠、詩人の竹久

                                                                  「貴重な宝が一夜で…」 江戸川乱歩館、火事で未整理資料など焼失 | 毎日新聞
                                                                • ランサムウェア、徳島県の病院から学ぶこと – SoftwareISAC

                                                                  朝日新聞編集委員(サイバーセキュリティ担当専門記者)須藤龍也 四国山地をつらぬく吉野川沿いにひらけた人口8千人ほどの徳島県つるぎ町。手延べそうめんの里で知られる静かな中山間地域の病院がいま、サイバー攻撃を受け、困難と立ち向かっている。 県西部で唯一お産を引き受けるなど、基幹病院である町立半田病院だ。10月31日未明、ランサムウェア(身代金ウイルス)によって、患者の診察記録を預かる電子カルテが失われるなど甚大な被害を被った。 救急や新規患者の受け入れを中止し、手術も可能な限り延期するなど、この日から病院としての機能は事実上、停止した。 日本におけるランサムウェアの被害で、住民生活を脅かす深刻な事態に発展した初のケースとみられる。復旧作業は今も続いており、来年1月の通常診療再開を目指している。 この未曽有の脅威から、私たちが学ぶことは何か、考えてみたい。 プリンターが吐き出した「犯行声明」 L

                                                                  • BYOD端末と撤去控えたサーバーが狙われたNTTコミュニケーションズへの2つの不正アクセスをまとめてみた - piyolog

                                                                    2020年5月28日、NTTコミュニケーションズは社内ネットワークや一部サービスが不正アクセスを受け情報流出の可能性があると発表しました。また、同年7月2日には発表済み事案の影響顧客に追加があったこと、そしてBYOD端末を経由した別事案を把握し、これも情報流出の可能性があると発表しました。ここでは関連する情報をまとめます。 NTTコミュニケーションズで起きた2つの事案 2つの事案概要を図に整理すると次の通り。両事案とも情報流出が発生した可能性がある。 2つの事案の概要図 事案① 複数の海外拠点を経由しNTTコミュニケーションズの一部サービスに侵入した事案。さらにそのサービスで運用されるサーバーを踏み台に、社内ネットワークへ侵入し、ADサーバーやファイルサーバーの操作を行った。サービス上で保管された工事情報等やファイルサーバー上の情報が流出した可能性がある。 事案② BYODとして使用してい

                                                                      BYOD端末と撤去控えたサーバーが狙われたNTTコミュニケーションズへの2つの不正アクセスをまとめてみた - piyolog
                                                                    • 【京急事故】「主犯は運転手でもなく京急でもなく、狭まる道幅と標識では」事故現場の道を知る人たちが解説「地元民でもトラップ過ぎて泣ける」

                                                                      あびる @abix82 ワイは京急の事故の主犯はコイツらやと思っとるよ… この右折レーンで右折すると、あの踏切に一直線。しかもアリジゴクのように少しずつ道幅が狭まっていく。 pic.twitter.com/p2lSuJ1t0f 2019-09-06 09:22:40

                                                                        【京急事故】「主犯は運転手でもなく京急でもなく、狭まる道幅と標識では」事故現場の道を知る人たちが解説「地元民でもトラップ過ぎて泣ける」
                                                                      • 横浜 重機転落事故 地下タンクの水を抜き作業員救助へ | NHKニュース

                                                                        かつてアメリカ軍などが燃料の貯蔵基地として使用し、横浜市の公園として造成されている土地で重機を操縦していた作業員が深さ30メートルの地下タンクに転落したとみられる事故で、救助活動の前に、タンクにたまった水を抜く必要があるため、横浜市はポンプでの排水作業に向けた準備を急いでいます。 現場は、かつてアメリカ軍などが燃料の貯蔵基地として使用した「小柴貯油施設」の跡地で、男性は重機とともに燃料をためるために使われていた直径およそ45メートル、深さおよそ30メートルの地下タンクに転落したとみられています。 男性は当時、タンクの近くでダンプカーから降ろした土を重機でならす作業をしていて、警察によりますと、25日午後1時ごろに別の作業員が重機を確認していましたが、およそ2時間後になくなっているのに気付いたということです。 男性が操縦していた重機は重量が20トンほどだったということです。 地下タンクは、ふ

                                                                          横浜 重機転落事故 地下タンクの水を抜き作業員救助へ | NHKニュース
                                                                        • 死亡した歩行者、6割に違反 車の前後横断や信号無視 | 共同通信

                                                                          2020年に交通事故で死亡した歩行者は1002人(前年比174人減)で、うち約6割に当たる582人に何らかの法令違反があったことが18日、警察庁のまとめで分かった。同庁はドライバーだけでなく、歩行者にも交通ルールを守るよう呼び掛けている。 違反の内訳は、車が通り過ぎる前後に道路を横断したケースが116人、信号無視が93人、酒に酔って道路に寝そべるなどが92人、横断歩道がない場所での横断が66人など。違反なしは388人だった。 582人のうち、65歳以上の高齢者は7割以上の416人に上る。 年齢層別では、75~79歳の3107人が最も多かった。

                                                                            死亡した歩行者、6割に違反 車の前後横断や信号無視 | 共同通信
                                                                          • マイナ保険証、誤登録7千件超 | 共同通信

                                                                            Published 2023/05/12 17:24 (JST) Updated 2023/05/12 18:35 (JST) 健康保険証とマイナンバーカードが一体化した「マイナ保険証」を巡り、医療保険を運営する健康保険組合などによる誤登録が全国で約7300件あったことが12日、厚生労働省の調査で分かった。これが原因で、別人の医療情報を閲覧されたケースが5件あった。

                                                                              マイナ保険証、誤登録7千件超 | 共同通信
                                                                            • ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で

                                                                              家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット/ニトリアプリ/シマホアプリで会員登録したユーザーの他、シマホネットでニトリポイントの利用手続きをしたユーザー。 攻撃手法は、ニトリ以外のサービスから流出したユーザーIDとパスワードを使って不正ログインを仕掛ける「リスト型アカウントハッキング」(リスト型攻撃)と推測。ニトリネットのニトリアプリ認証プログラムに対して仕掛けられたとする。 流出した可能性のある個人情報は、メールアドレス、パスワード、会員番号、氏名、住所、電話番号、性別、生年月日、建物種別(戸建/集合住宅)、エレベーターの有無

                                                                                ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で
                                                                              • 公文書管理システムの大量ファイル消失事故についてまとめてみた - piyolog

                                                                                2023年4月21日、新潟県は公文書管理システム上に登録された文書の添付ファイル約10万件が消失する事故が発生したことを公表しました。ここでは関連する情報をまとめます。 大量ファイル消失も県民への影響限定的と見解 2023年4月9日にファイルの消失事故が発生したのは県が運用していた公文書管理システム。2023年3月24日21時から2023年3月31日23時59分までにシステムに登録されたファイル10万3,389件が消失したことを事業者が確認した。新潟県は今回のファイルの大量消失は、庁内業務(庁内の意思決定手続きにかかるもの)で処理が既に行われたものであって、県民や事業者などへ直ちに大きな影響が及ぶことは想定していないと見解を示している。また事業者によれば、今回の事故は新潟県の公文書管理システムでのみ生じたもので、他の地方公共団体では発生していないとしている。 新潟県は行政DXの一環で庁内の

                                                                                  公文書管理システムの大量ファイル消失事故についてまとめてみた - piyolog
                                                                                • 企業のお知らせ配信サイト「PR TIMES」で漏えい 発表前の情報258件にダウンロードの痕跡

                                                                                  PR TIMES社(東京都港区)は7月9日、同社が運営する、会員企業の発表を配信するWebサイト「PR TIMES」で当時未発表だった画像ファイルやPDFファイルなどを公開環境に置いた結果、合計258点のファイルが流出したと発表した。流出を確認した期間は5月4日から7月6日まで。インサイダー情報の流出は9日までに確認されていないという。 【訂正履歴:2021年9月21日午後10時5分 記事初出時、未発表だった画像ファイルなどについて「不正取得された」としていましたが、ファイルに誰でもアクセスできる状態だったため誤りでした。お詫びして訂正いたします。】 発表前に取得されたと確認したのは、会員企業13社が公開前に下書き保存していた発表内容230件に添付する画像をまとめたZIPファイル230点と、発表文などの内容が書かれたPDFファイル28点。画像とPDFファイル以外のリリース本文などの情報は流

                                                                                    企業のお知らせ配信サイト「PR TIMES」で漏えい 発表前の情報258件にダウンロードの痕跡