6 Ways Your Email Address Can Be Exploited by Scammers
What can scammers do with your email account? Learn about the information someone can get just from your email address. It may seem odd at first, but an email account is a goldmine for scammers. A hacker can do more than get their hands on your coveted chicken casserole recipe; they can cause damage to your identity and finances. So, why do scammers want your email address? What can a scammer do w
「LinkedIn」の9割のユーザーに相当する7億人分のデータがダークウェブで販売されていることが判明
世界最大級のビジネスSNS「LinkedIn」から5億人分の個人情報が流出したことが2021年4月に確認されていますが、ダークウェブでは、確認されたものを上回る7億人分の個人情報が販売されていることが明らかになりました。 Exclusive: 700 Million LinkedIn Records Leaked June 2021 | Safety First https://www.privacysharks.com/exclusive-700-million-linkedin-records-for-sale-on-hacker-forum-june-22nd-2021/ LinkedIn breach reportedly exposes data of 92% of users - 9to5Mac https://9to5mac.com/2021/06/29/linkedin-b
「皆様お気をつけ下さい」シャンプーハットこいで、フィッシング詐欺被害に クレカ停止でからくも対応
お笑いコンビ「シャンプーハット」こいでさんが6月29日、Instagramを更新。自身の元へ届いた不審なメッセージをさらし、「皆様お気をつけ下さい」と呼びかけています。 こいでさんに届いた不審なメッセージ（画像は鯉幟高公式Instagramから） こいでさんが公開したのは、メールアドレスを使用せず電話番号を使って届くSMS（ショートメッセージ）で、ネット通販大手「Amazon」をかたり「支払いに問題がある」と対応を促す内容。前日にはTwitterで「対応してもたけど」「ヤバいんかなぁ」「本物かなぁ」と不安な心境をつぶやいていました。 途端にフォロワーから「ヤバいのでスルーして」「絶対返信、電話などしないように」「ショートメールは完全無視が安全かと」と注意するメッセージが殺到しましたが、時すでに遅し。「メール送られて来たけどこっちは本物なのか？」と疑心暗鬼になりながらもAmazon公式サイト
GIZ Asks：歴史上もっともヤバかったハッキングはどれ？
GIZ Asks：歴史上もっともヤバかったハッキングはどれ？2021.06.26 21:0018,619 Daniel Kolitz - Gizmodo US ［原文］ （ scheme_a ） 戦争はすでに見えないところで起きている あの会社がハッキングされた！ この会社の情報が漏れた！ というニュースが頻繁に出てるので、感覚が麻痺してハッキングも日常のひとつくらいに感じてしまいそうですが、その裏では大量の金や個人情報が失われたり、場合によっては人の命すらなくなることもあるのです。では、歴史的にもっともヤバいハッキングはどれなのか？ 今回米Gizmodoが、専門家に訊いてみました。 インターネットを日常的に利用する人のほとんどは、多かれ少なかれ｢最悪のシナリオ｣が現実になることを不安に思っているのではないでしょうか。すなわち、インターネットが完全に機能停止し、インフラが麻痺し、もしかした
「本当に後が大変」最近続出している宅配業者を装った『SMS詐欺』に引っ掛かるとどうなるのか？
和田哲哉/文房具ジャーナリスト（隠居） @wabysprg 筆記具と文房具／カメラ・クルマ・安価な腕時計・ガジェット類の話題／「ステーショナリープログラム・信頼文具舗・東京小猫商会・LowPowerStation」中の人／著書は「文房具を楽しく使う・文房具の足し算・頭が良くなる文房具」など／昔「多ノート派」とか「手帳＆ノート構成」といったキーワードを提唱しました https://t.co/XYWXGjZYME 和田哲哉/文房具ジャーナリスト（隠居） @wabysprg メジャーになってきました。でもこれ騙されて犯人に何か買われる被害など序の口で、自身のApple ID取られ戻せず、つまり「手元のアップル製品が全て自分の物で無くなり」しかもアップルジャパンが（現状）スマートに対応してくれないという「その先の地獄」が待っているの。（続く twitter.com/FNN_News/statu…
Western DigitalのNAS「My Book Live」で全データが消滅する現象が発生中、「とにかくネット接続をすぐに切って」と公式
Western Digital(WD)のNAS「My Book Live」で保存しているデータが全消滅する現象が多発しています。WDはこの現象を調査中としており、追って通知を行うまでインターネット接続を停止するように推奨しています。 “I’m totally screwed.” WD My Book Live users wake up to find their data deleted | Ars Technica https://arstechnica.com/gadgets/2021/06/mass-data-wipe-in-my-book-devices-prompts-warning-from-western-digital/ 「My Book Live」での大規模なデータ消滅現象は、2021年6月24日に公式掲示板上に投稿された以下の報告から明らかになりました。 Help!
インターネット史上最大規模？ 80億を超えるパスワードが流出か
セキュリティメディア『CyberNews』は、ハッカーフォーラムに80億を超えるパスワードが流出したと報じた。これが事実であれば、インターネット史上最大規模となる。 2009年には、ハッカーがソーシャルアプリ「RockYou」のサーバーをハッキングし、3200万以上のパスワードを盗み出す事件が発生。同アプリは当時、パスワードを暗号化しないまま平文で保存していたとして大きな批判を浴びた。今回の流出も平文で保存されていたものが攻撃されたと見られることから、「RockYou21」と称されている。 ハッカーがフォーラムに投稿したデータは、100GBにものぼる超巨大なテキストファイルだ。そしてコメント欄で「パスワードは6〜20文字の範囲で、ASCII文字（アスキー文字）を使用したもののみ収集した」と述べ、リストには820億のパスワードが含まれると主張した。しかし『CyberNews』の調査によると、
「このままだと攻撃者の思う壺」イオンカードで不正利用の注意喚起のはずが…大間違いだった
Osumi, Yusuke @ozuma5119 Threat Intelligence, Cyber Security Researcher, PenTester. CISSP,CISA https://t.co/8kTFSGuuoZ Osumi, Yusuke @ozuma5119 イオンカードさん、この注意喚起は大間違いです。 ドメインは「始まっている」ではなく「終わっている」部分を見ないと意味がありません。 https://aeon .co .jp .example. com/ のようなまぎらわしいドメインこそが、一番詐欺に使われます。出す前に、社内のエンジニアのレビューを受けましょう。 pic.twitter.com/hLVrhHisPH 2021-06-07 14:59:35
ヤマトが配送票の個人情報を伏字に、氏名のみQRコード化 「置き配」の情報漏えい抑止、まずはZOZOが導入
配達員用の「配達票」にはこれまで通り住所などを印字するが、置き配時には荷物から剥がすため、第三者は閲覧できないとしている。 置き配に特化した配送サービス「EAZY」のオプションとして提供する。配送情報を自社でQRコード化できるEC事業者であれば導入が可能といい、今後はZOZO以外への提供も目指すとしている。 関連記事 ヤマト、“置き配”特化の配達サービス ZOZOTOWN、Yahoo!ショッピング、PayPayモールで ヤマト運輸が“置き配”に特化した配達サービス「EAZY」をEC事業者向けに提供すると発表した。配達員と消費者が対面しなくてもいいよう、置き配や宅配ロッカーでの荷物の受け渡しに対応する。 ヤマト運輸、「置き配」ヤフオクにも コロナ対策で非対面配送強化 新型コロナウイルスの感染防止のため、人同士の接触を減らそうとヤマト運輸は今秋から「置き配」サービス「EAZY」（イージー）を「
Apple ID の 2 ファクタ認証 - Apple サポート (日本)
Apple ID の 2 ファクタ認証 2 ファクタ認証は、本人以外による不正アクセスからアカウントを守る認証方式です。2 ファクタ認証の仕組みと、有効にする方法をご案内します。 2 ファクタ認証は、Apple ID の認証を二重化することでセキュリティを強化し、たとえパスワードが他人に漏れても本人以外はアカウントにアクセスできないようにする認証方式です。新しいデバイスや Web 上ではじめて Apple ID を使ってサインインする際は、パスワードと、信頼できるデバイスに自動的に表示される 6 桁のパスコードの両方が必要になります。パスワードを知っているだけではアカウントにアクセスできないため、Apple ID と、Apple に保管される個人データのセキュリティは、2 ファクタ認証のおかげで劇的に向上します。 ほとんどの Apple ID では、2 ファクタ認証がデフォルトのセキュリテ
米最大の石油パイプライン停止 サイバー攻撃で - 日本経済新聞
【ニューヨーク=後藤達也、中山修志】米石油パイプライン最大手のコロニアル・パイプラインは7日、サイバー攻撃を受けて全ての業務を停止したと発表した。メキシコ湾岸から米北東部までの大動脈で、東海岸の燃料消費の半分近くのシェアを占める。停止が長引けば国民生活や経済活動にも影響を及ぼす可能性がある。コロニアルは8日午後（日本時間9日未明）に声明を更新し、「（データ流出などと引き換えに金銭を要求する）ラ
Googleが間もなく「自動でアカウントの2段階認証をオンにする」と発表
Googleは「世界パスワードの日」である現地時間の2021年5月6日、アカウントにログインする際にスマートフォンを通じて本人確認を行う2段階認証プロセスを導入するようにユーザーへ呼びかけました。また、適切にアカウントを設定したユーザーに対し、近日中に2段階認証を自動で有効化することも発表しています。 Stay secure ???? this #WorldPasswordDay by making sure your account is protected with 2️⃣-Step Verification. Learn more about keeping your account secure → https://t.co/vZl0pk59DB pic.twitter.com/mgvYPhhYfJ— Google Workspace (@GoogleWorkspace) A si
TwitterでフォローすべきWebセキュリティの専門家リストを日本で選ぶなら?
元記事 https://yamdas.hatenablog.com/entry/20210420/top-cybersecurity-experts Webセキュリティに関連して有益なことを日本語でTweetしてる/日本語で返事してくれる人たち。他にもたくさんいると思うけど。 @kazuho @kinugawamasato @kinyuka @flano_yuki @jovi0608 @ockeghem @agektmr @bulkneets @azu_re @lmt_swallow @Ga_ryo_ @tyage @knqyf263 @teppeis @shhnjk @jingbay「あの人が入ってない！」っていうのは、その思い描いた「あの人」がこの記事を書いたからです、きっと。
Clubhouseからスクレイピングされたユーザーデータ130万件も無料公開
米Clubhouseの個人データ約130万件が、米Facebook、米Microsoft傘下のLinkedInのものが公開されたのと同じ犯罪フォーラムで公開されていると、リトアニアのメディアCyberNewsが4月10日（現地時間）に報じた。 「Clubhouseも（FacebookとLinkedInと）同じ運命をたどったようで、人気のハッカーフォーラムで130万件のスクレイピングされたClubhouseのユーザーデータを含むSQLデータベースが無料で公開された」としている。 スクレイピングとは、botを使ってWebサイトの情報をまるごとダウンロードし、その中から必要な情報を抜き出す手法だ。 Clubhouseはすぐに「これらのデータはすべて公開プロフィール情報で公開されているものであり、アプリやわれわれのAPIを使えば誰でもアクセスできるものだ」とツイートした。 CyberNewsによる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
そのパスワードで大丈夫？ 日本人がやりがちなパターンをランキングでチェック【セキュリティ対策として見直そう！】
不正アクセスからAmazonのアカウントを守る方法 | ライフハッカー・ジャパン
大量の個人情報を売買する“データブローカー”の存在が、民主主義を脅かしている
TechCrunch
AppleIDが乗っ取られあっという間に30万円の被害に遭った
JAXAサイバー攻撃に反撃 日本初「特定」の狙い 編集委員 坂口祐一 - 日本経済新聞
