カメラ付き顔認識体表温度計を中古で買ったら中に全員の顔写真以下略って全部言っちゃった！ - honeylab's blog
（本件に関する詳しいお問い合わせはTwitterのDMか、→のプロフィールにあるメールアドレスにどうぞ。） Twitter見てたらこんな記事が流れてきたんですよ コロナ禍が終わり、店の入り口にある温度計の中古品が安く出回り始めた。 で、買った。 pic.twitter.com/708olhpSjN — 林 雄司 (@yaginome) April 30, 2023 変なもの投げ売りに興味のある私、早速メルカリで見てみると、それなりの安い値段で売っていたので、また値段が上がる前にと思って早速一台買ったんですよ。 ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 pic.twitter.com/j
LINEギフトおよび提供を終了した弊社ECサービスにおけるデータの取り扱いに関するお知らせとお詫び | LINE Corporation | セキュリティ＆プライバシー
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 このたび、LINEギフトおよび過去に弊社が提供をしていたLINEのECサービス（LINE FLASH SALE・アカウントコマース等）にて、不適切なデータの取り扱いがあったことを確認いたしました。 本件の概要について、下記のとおりご報告いたしますとともに、ユーザーおよび関係者の皆さまに多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。 なお、該当データには住所・電話番号・メールアドレスや、銀行口座・クレジットカード番号などは含まれておりません。また、2023年4月17日時点で情報の不正利用などの二次被害の発生は確認されておりません。 1. LINEギフトユーザー利用
テスラの車載カメラがとらえたドライバーの日常が社内でネタにされている
テスラの車載カメラがとらえたドライバーの日常が社内でネタにされている2023.04.09 18:0088,484 satomi 壁に耳あり、車内に目あり。 Tesla（テスラ）の車載カメラが捉えた非公開映像がTesla社員の間で盛んにシェアされて、笑いのネタになっていたことがReutersの調べで明らかになりました。 元社員20人余りの証言によれば、ドライバーの非公開映像の閲覧がTeslaの社内では格好の暇つぶしになっていたのだといいます。 ｢反響がありそうなお宝を見つけたら（社内のメッセージシステムに）投稿するんですね。すると休み時間になると、みんな寄ってきて "見たよ。おもしろいね" って口々に言うってな具合でした｣ ｢管理職に昇進した人たちは面白映像をいっぱいシェアして面白いヤツとして社内で一躍有名になった人たちでした｣（元Tesla社員） どのカメラ？Tesla車には内外に多数カメ
Google、金融アプリによる個人の写真や連絡先データへのアクセスを禁止へ
米Googleは4月5日（現地時間）、Play Consoleヘルプサイトのポリシーセンターにあるポリシーを更新し、金融サービス関連のアプリがユーザーの連絡先情報と写真にアクセスすることを禁じるとした。このポリシー変更は5月31日に有効になる。 影響を受けるのは、個人ローンの提供または斡旋を目的とするアプリ。金銭だけでなく、仮想通貨の管理・投資に関連する商品やサービスを含む。つまり、融資の機能のない銀行アプリも含まれる。 米TechCrunchによると、モバイルアプリ経由でローンを組んだユーザーが、債権回収者による嫌がらせを受ける問題が発生しているという。 そうした悪質な債権回収者は、ユーザーの支払いが遅れると、連絡先にある有人や家族に未払いの借金があることを知らせるという。 また、より悪質なケースでは、ユーザーの画像を公開したこともあり、それを苦にして自殺したユーザーもいたとしている。こ
NTTドコモ業務委託先からの利用者情報流出についてまとめてみた - piyolog
2023年3月31日、NTTドコモは、同社の個人向けISPサービス「ぷらら」、映像配信サービス「ひかりTV」の利用者の情報が外部に流出した可能性があると公表しました。また2023年7月21日、業務委託先であったNTTネクシアは元派遣社員の男が不正に持ち出しを行ったことを公表しました。ここでは関連する情報をまとめます。 業務委託先から不正持ち出し NTTドコモがぷらら、ひかりTVの販売支援業務を委託しているNTTネクシアにおいて、当時派遣社員だった男が同サービスの利用者情報を不正に持ち出している事実が判明した。また、警視庁サイバー犯罪対策課は2023年7月21日付で男を不正競争防止法の容疑で書類送検した。*1 なお、外部に持ち出された情報についてこれまでのところは不正利用等の事実は確認されていない。 初報当時判明しているものとして最大529万件の流出の可能性をNTTドコモは説明していたが、そ
コンビニ交付で別人の住民票が発行されるバグ、富士通Japanが原因を説明
富士通Japanは2023年3月30日、3月27日に横浜市で発生した、コンビニの証明書交付サービスで別人の住民票が発行されるトラブルについて原因を明らかにした。システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという。 具体的にはコンビニで証明書交付を申請すると、富士通Japanが手掛けるコンビニ証明書交付サービス「Fujitsu MICJET コンビニ交付」上で、住民票などの印刷イメージファイルが生成される。当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷される
ChatGPTで個人情報漏えい OpenAIが原因と対策を説明
米OpenAIは3月24日（現地時間）、20日にChatGPTを短時間オフラインにした理由を説明した。ユーザーに別のユーザーの氏名、メールアドレス、住所、クレジットカード番号の下4桁、カードの有効期限が表示される問題があったためオフラインにし、バグを修正したという。 個人情報が漏えいしたのは、有料版「ChatGPT Plus」の会員の約1.2％で、影響を受けた可能性のある全員に連絡したという。 この問題と同時に、一部のユーザーに別のユーザーのチャット履歴が表示されてしまう問題も発生していた。 ChatGPTのチャット履歴は、画面の左側にあるサイドバーに表示され、クリックするとチャットの続きを再開できるようになっている。このサイドバーに他人のプロンプトが表示されていた。 OpenAIによると、バグは修正され、「数時間分を除いて、チャット履歴を復元できた」という。 チャット履歴と個人データが他
インフルエンサーの親によって自分の生活が「コンテンツ化」されてしまった子どもの苦しみとは？
近年はTikTokやYouTubeで多くの人々がコンテンツを発信しており、一部の親は自分の子どもにフィーチャーした写真や動画、マンガなどを公開しお金を稼いでいます。世間で日常生活を収益につなげるインフルエンサーがもてはやされる陰で、親によって子ども時代をコンテンツ化されてしまった子どもたちの苦悩の声を、10代に焦点を当てた海外メディアのTeen Vogueが取り上げています。 Influencer Parents and Their Children Are Rethinking Growing Up On Social Media | Teen Vogue https://www.teenvogue.com/story/influencer-parents-children-social-media-impact Teen Vogueがインタビューしたクレアさん(仮名)の本名を検索すると
りー on Twitter: "話題になってる「SNSの裏垢を調査する会社」ですが、その業界を抜けてきた知人からのリークであれは「真っ赤な詐欺グループ」であることが判明しました。 現時点で出せる情報をツリーに連投します。以下この詐欺グループを「調査会社」とし、これに調査を依頼する企業を「依頼主」とします。"
話題になってる「SNSの裏垢を調査する会社」ですが、その業界を抜けてきた知人からのリークであれは「真っ赤な詐欺グループ」であることが判明しました。 現時点で出せる情報をツリーに連投します。以下この詐欺グループを「調査会社」とし、これに調査を依頼する企業を「依頼主」とします。
アップル共同創業者スティーブ・ウォズニアック「ネットが存在する前の時代に戻りたい」 | SNS嫌いのギーク
信じ難いが、本当だ。「アップル」の共同創業者スティーブ・ウォズニアックは午前中、一度も携帯電話を見なかった。2度ほど、時間を確認するかのように手首を動かしはした。少し“カンニング”したのかもしれないが、それでも携帯電話そのものをポケットから出すことはなかった。 70年代末のギークで、世界初のパーソナルコンピュータを開発したとされ、スティーブ・ジョブズと仲違いするまでは親友で、かつてSFだった世界を日常にした技術革新の立役者の一人。その人物が、2時間あまり携帯電話を見ずに過ごしたのだ。 「ボトルから直接飲むよ」と言って水をオーダーしたウォズニアックは、物腰の柔らかな人物だ。 孤独で内気で、周囲に理解されにくい子供だったという彼は、人ごみが嫌いだ。大勢の人がいる場所は避けるという自らの習慣を、これまで一度だけ破ったことがある。それは、ミラノでコールドプレイのライブに行ったときだ。だが、彼はそれ
インスタの誕生日投稿からパスワード推測された不正ログイン事案についてまとめてみた - piyolog
2023年1月18日、警視庁葛西署は、不正アクセス禁止法違反の容疑で男を逮捕したと発表しました。男は複数の女性のインスタグラムアカウントへ不正ログインした疑いがもたれています。ここでは関連する情報をまとめます。 60人以上のインスタアカウントに不正ログインか 逮捕は2023年1月16日で不正アクセス禁止法違反、私電磁記録不正作出・同供用の容疑。2020年8月から2022年10月にかけて、自分のスマートフォンなどを使い面識のない東京、埼玉、神奈川などに住む女性9人のインスタグラムアカウントに対して59回にわたり 不正にログインを行い、個人情報をのぞき見たり、本人になりすましメッセージ送信を行うなどをした疑いがある。*1 男は不正ログイン後にアカウントのパスワードや登録された電話番号の変更を行っていたとみられ、2020年8月に被害に遭った女性の一人がアカウントにログインできないと警察へ相談した
アフラックとチューリッヒの情報流出についてまとめてみた - piyolog
2023年1月10日、アフラック生命保険とチューリッヒ保険の2社は顧客情報の一部が流出したことが判明したとして謝罪しました。原因として2社が委託していた事業者が不正アクセスを受けた可能性があると報じられています。ここでは関連する情報をまとめます。 委託先事業者で不正アクセス被害か 顧客情報の流出を公表したのはアフラック生命保険とチューリッヒ保険の2社で、いずれも海外の外部サイトに自社の顧客情報が掲載されているとの情報を把握し発覚したもの。*1 情報流出の原因については詳細な流出の経緯・状況は調査中としているが、2社とも外部委託先の事業者のサーバーが不正アクセスを受けた可能性を説明している。また2社は同じ米国の事業者へ委託を行っていたことが報じられている。*2 アフラックは委託先の事業者に対してダイレクトメールに記載されたQRコードより視聴できる動画配の信業務を委託していた。 委託先事業者が
【ざっくり解説】「RTとフォローだけで●●万円を配布」みたいなツイート100件以上に応募してみた結果…
【ざっくり解説】「RTとフォローだけで●●万円を配布」みたいなツイート100件以上に応募してみた結果… GO羽鳥 2023年1月10日 うそだろ？ と思うかもしれないが、まだ騙されている人や、まだ「もしかしたら本当かも？」と思っているピュアな人が意外と大勢いるようなので、ここでひとつ断言しておく。 「RTとフォローだけで●●万円を配布」みたいなツイートは、全部ウソ。もう一度言う。「RTとフォローだけで●●万円を配布」みたいなツイートで、お金がもらえることは100％ない。 調査のため、同様の怪しいツイート100件以上に応募してみた私が言うのだから間違いない。では、これらのツイートは何を狙っているのだろうか？ ざっくり解説しよう。 ・ものすごいスピード感で進化している まず最初に言っておきたいのは、これは2022年12月末時点での最新情報、ということ。どんどん進化＆巧妙化しており、なかなか「ざ
Firefox Monitor
Find out if your personal information has been compromisedStay safe with privacy tools from the makers of Firefox that protect you from hackers and companies that publish and sell your personal information. We’ll alert you of any known data breaches, find and remove your exposed info and continually watch for new exposures. Email addressCheck for breaches Why use Firefox Monitor?Identifying an
Twitterから流出したとみられる約2億件のデータについてまとめてみた - piyolog
2023年1月5日以降、2億件を超えるTwitterアカウントのデータを公開したと主張する投稿がハッカーフォーラムで行われていたことを複数の報道機関が報じました。*1ここでは関連する情報をまとめます。 自分が影響を受けたのかを確認するには 約2億件のデータに自分のメールアドレスが含まれているか（影響対象か）はHave I been pwnedを使って確認することが可能。 メールアドレス入力後に「pwned?」をクリックし、「Twitter (200M)」と表示された場合は、今回のデータに含まれている。（それ以外のリークに含まれていた場合は別のリーク情報も表示される。） メールアドレスがリークデータに含まれていた場合にTwitter (200M)が表示。 Twitter APIの脆弱性より流出したデータと主張 Twitter APIに第三者が他人のアカウント情報を取得できる脆弱性が2021年
ツイッター、2億人超のメールアドレス流出か サイバー攻撃で
米ツイッターがサイバー攻撃を受け、２億人超のユーザーの電子メールアドレスが流出したと、サイバー犯罪情報を扱うイスラエル企業ハドソン・ロックの共同創業者アロン・ガル氏が明らかにした。２０２２年１１月撮影（２０２３年 ロイター/Dado Ruvic/Illustration/File Photo） [ロンドン ５日 ロイター] - 米ツイッターがサイバー攻撃を受け、２億人超のユーザーの電子メールアドレスが流出したと、サイバー犯罪情報を扱うイスラエル企業ハドソン・ロックの共同創業者アロン・ガル氏が明らかにした。 流出した情報はハッキングフォーラムに掲載されたという。 ガル氏は「自分がこれまで目にした個人情報流出としては最大規模のひとつ」と述べた。 ツイッターはコメントを控えている。 ロイターは、ハッキングフォーラム上のデータの真偽を独自に確認していない。
サードパーティ Cookie をブロックする制限を緩和する CHIPS という仕様について
作成日 2022-12-30 更新日 2022-12-30 author @bokken_ tag Web, Privacy, Security, Cookie はじめに 3rd Party Cookie をブロックする制限を緩和するための仕様である CHIPS が策定されている。¶ 近年、ユーザの Privacy の向上を目的として 3rd Party Cookie をブロックする流れがある。cross site でユーザトラッキングを提供する多くのツールは 3rd Party Cookie を使っているため、3rd Party Cookie をブロックすることで解決しようとするものだ。すでにいくつかのブラウザではこういった動きが見られる(Firefox, Safari)。¶ しかし、一部のサイトでは 3rd Party Cookie が有効に使われているケースもある。こういったケースで
noteの独自ドメインセッションの脆弱性について報告した件
note_vuln.md noteの独自ドメインセッションの脆弱性について報告した件 文責: mala 前置き note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する 個人の活動として行っており所属組織とは関係がない 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません) note社のサービスに他の脆弱性が無いことを保証するものではありません。 経緯 2020年9月30日に公開されたnote社の記事で https:/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクロソフトがクリップボード搾取に注意喚起、古い「SHEIN」アプリでの情報窃取も
【独自】“新”マイナカードを検討 政府 2026年視野に | TBS NEWS DIG
