「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”
「偽造マイナンバー」による詐欺事件が増加 ある都議会議員が「スマートフォンを乗っ取られた」という注意喚起的なポストをXに投稿した。所持していたスマートフォンの契約キャリアを切り替えられ、身に覚えのない支払いやパスワード変更通知を受け取ったという内容だ。一連のポストによると、家族も同じ被害に遭い、ショップや当局への相談・通報などを行ったという。 本人が関知しないところで通信事業者を変更ができてしまった理由として、一体何が考えられるだろうか。 現在、スマートフォンやSIMの契約は、本人以外が行うことは非常に困難となっている。原則として店頭などで本人確認ができない限り、新規の契約はできないようになっているのだ。 その本人確認にマイナンバーカードを使うことが増えているのだが、今回の事件では「偽造したマイナンバーカードが利用されたのでは？」という推理や主張がソーシャルメディアで話されている。 実際、
再びソフトバンク回線を利用する政治家への「SIMハイジャック攻撃」が実施される。 - すまほん!!
自民党の八尾市議会議員の松田のりゆき氏は、SIMハイジャック攻撃（SIMスワップ詐欺）と思われる事象が発生したことをX（Twitter）にて報告しています。 急に携帯電話が圏外となり、電波障害かと思いソフトバンクショップに原因を確認しに行くと、15時に愛知県名古屋市のソフトバンク柴田店で、議員名義にて最新のiPhoneへの機種変更が行われたとのこと。 議員になりすました犯罪者が偽造マイナンバーカードで機種変更を行っていたそうです。先行事例同様、当然IC読み取りは行っていないということになります。 さらに機種変更したiPhoneを利用してPayPayを5万円チャージして不正利用、さらにソフトバンクカードで12万円を使い込まれてしまったとのこと。 ソフトバンク回線を利用する政治家がSIMハイジャック攻撃を受けた事例は、既に弊誌でもお伝えした通り。手続きにおける厳重な本人確認を行うべきです。 生
JINSなどメガネ業界に影響 レンズメーカーのHOYAが第三者の不正侵入を公表
HOYAは2024年4月4日、本社および幾つかの事業部門でITシステムインシデントが発生したと報告した。同社は眼鏡レンズの開発や製造販売を担う日本の光学機器・ガラスメーカーだ。眼鏡小売チェーンの「JINS」などに眼鏡レンズを供給している。 HOYAで発生したシステム障害 第三者による不正アクセスの可能性 今回発生したセキュリティインシデントは、第三者による同社サーバへの不正アクセスによって引き起こされた可能性が高いとの見解が示されている。本稿執筆時点でシステム復旧時期は未定とされている他、JINSをはじめとした関連企業にも影響が出ている。 HOYAによると、セキュリティインシデントは2024年3月30日の朝に海外拠点の一部においてシステムの動作に不一致が起き、システム障害が発生していることが確認されたことから明らかになったという。 同社は障害が発生したサーバを隔離するとともに、影響を受けた
弊社サービスをご利用いただいているお客様への重要なご報告とお詫び - Workstyle Tech
2024年3月29日 お客様各位 ワークスタイルテック株式会社 弊社サービスをご利用いただいているお客様への重要なご報告とお詫び このたび、弊社のサービス「WelcomeHR」におきまして、弊社のお客様の個人データが、限定された特定の条件下において外部から閲覧可能な状態にあり、これにより個人データが漏えいしていたことが判明いたしました（以下「本件」といいます。）。その内容と現在の状況について、下記のとおり、お知らせいたします。 お客様には大変ご心配をおかけする事態となりましたことを深くお詫び申し上げます。 1. 本件の概要 本来、お客様がストレージサーバーに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバーのアクセス権限の誤設定により、閲覧可能な状態となっておりました。 当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能となっ
ホテルのカードキーをハックして扉を数秒で解錠する攻撃手法「Unsaflok」が発見される
カードキーシステムに存在する脆弱(ぜいじゃく)性を悪用してロックを解除する攻撃手法「Unsaflok」が発表されました。Unsaflokの攻撃対象となるカードキーシステムは日本を含む世界中のホテルで使われており、300万枚以上のドアが攻撃の影響を受けるとされています。 Unsaflok | Unsaflok is a series of serious security vulnerabilities in the Saflok brand of hotel locks. https://unsaflok.com/ ◆Unsaflokで解錠可能なドアの種類 Unsaflokはdormakaba製のカードキーシステム「Saflok」を対象とした攻撃手法です。Saflokを採用したカードキーシステムは複数の種類が存在していますが、すべてのSaflok採用システムが攻撃の対象となっています。 S
「こんなもの３日あればすぐ作れるよ」激増する”中国人マイナンバーカード偽造団”を直撃取材！（FRIDAY） - Yahoo!ニュース
「これさえあれば、なんでも手に入る。本当に素晴らしい制度だよ」 １枚のマイナンバーカードを懐から取り出しながら、利便性について賛美する中国人の男。しかし、その手に握られているカードはホンモノではない。 【画像】顔写真は使いまわし…！ぱっと見わからない 偽造マイナンバーカードの「現物写真」 筆者は中国のＳＮＳで偽造カード作成と販売の闇バイトを募集していた業者に応募者として接触。その後、「面接場所」として指定された都内のファミレスに、怪しまれないよう在日中国人の取材協力者・Ｓ君とともに向かったのだった――。 昨年12月、マイナンバーカードなどの偽造を行っていたとして、20代の中国籍の女が警視庁に逮捕された。女は’23年６月ごろから、中国国内の指示役に従い、日本の身分証の偽造品を作成し、指定された住所に郵送していたという。警視庁は、女が750枚のマイナンバーカードの他、在留カードなど約１万枚のカ
神奈川公立高入試のネット出願不具合 原因は事業者の設定ミス | カナロコ by 神奈川新聞
神奈川県内の公立高校入試のインターネット出願システムを巡り、Ｇメールで申請した受験生にメールが届かない不具合が相次いだ問題で、システム事業者の設定ミスが原因だったことが７日、分かった。不具合は解消されたという。 県教育委員会が同日、発表した。高校教育課によると、事業者がグーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった。同課は「事業者がガイドラインを熟知していなかった」と釈明。「志願者や保護者、中学校関係者らに迷惑をかけ、本当に申し訳ない」と改めて謝罪した。 県教委は１月４日から志願者登録の申請を受け付けたが、９日になって案内メールが届かないとの問い合わせが相次いだ。県教委は１９日に不具合が解消されたと発表したものの、出願期間初日の２４日に再発。学校現場などが対応に追われていた。
中国のネット監視・検閲「グレートファイアウォール」を個人で再現 オープンソース「OpenGFW」公開中
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米国の研究機関であるAperture Internet Laboratoryは、Linuxで動作する中国のインターネット検閲システム「グレートファイアウォール」（Great Firewall、GFW、金盾）をオープンソースで実装したシステム「OpenGFW」を発表した。このシステムは家庭用ルーターで使用可能なほど柔軟で使いやすく、GFWを個人レベルで実現することを目指している。 OpenGFWは、IPとTCPのデータを完全に再構築する能力を持ち、HTTP、TLS、DNS、SSHなどのネットワークプロトコルを解析できる。特に、Shadowso
『攻殻機動隊』公式Xに関する重要なお知らせ | 【公式】攻殻機動隊グローバルサイト
© 士郎正宗・Production I.G/講談社・攻殻機動隊2045製作委員会 © Shirow Masamune, Production I.G/KODANSHA/GITS2045 2024年1月28日（日）午前中から『攻殻機動隊』公式Xアカウント（@thegitsofficial）では、不正アクセスにより「乗っ取り被害」を受けていることが発覚いたしました。 現在『攻殻機動隊』公式Xアカウントについては利用を中止して、X社とアカウントの利用再開について調整しております。 現状、不正アクセスによる被害報告はございませんが、引き続き他の『攻殻機動隊』公式SNSを含めた調査およびセキュリティ強化について対応してまいります。 復旧予定など明確になりましたら、あらためて 『攻殻機動隊』公式サイト（https://theghostintheshell.jp） 『攻殻機動隊』公式instagram（
アップルの｢エアドロップ｣、中国が暗号解読と送信者特定に成功と発表
Chinese flags hang from a lamp post in front of an Apple Inc. store in Shanghai, China, on Thursday, July 1, 2021. Photographer: Qilai Shen/Bloomberg アップルのスマートフォン、iPhoneに標準装備されている人気のファイル共有ツール「エアドロップ」について、中国政府は送信者を特定する方法を確立したと主張した。望ましくないコンテンツ掃滅を目指す政府取り組みの一環。 北京の政府系研究所はエアドロップの暗号を解読し、送信者の電話番号と電子メールを特定できるようになったと、現地の司法当局がオンラインに投稿した。警察はすでに複数の容疑者をこの方法によって特定しているという。逮捕者の有無には触れていない。 中国政府の発表であらためて注目を集めることになっ
電子ギフト券５００円分当たるキャンペーン、当選者の９９％が不正な応募…京都市
【読売新聞】 京都市は２８日、マイカーと公共交通を乗り継ぐ「パークアンドライド」の利用者に抽選で電子ギフト券５００円分を贈るキャンペーンで、当選者のうち９９％が不正な応募だったと発表した。 キャンペーンは紅葉シーズンの混雑対策として
“大流行するマルウェアには発生周期がある”は、トンデモ仮説かそれとも予言か？
時代時代で爆発的に流行するマルウェアや脆弱（ぜいじゃく）性がある。最近で言えば「Emotet」や「Apache Log4j」に見つかった脆弱性「Log4Shell」などが記憶に新しい。これらの脅威は猛威を振るって大規模な被害を生み、多くの企業が休日返上でインシデント対応やパッチ適用にあたる必要に迫られた。 しかし、もしこのような脅威が“流行するタイミング”を予測できるとしたらどうだろう。少しは準備するのが楽になるかもしれない。先日参加した記者説明会で興味深い“仮説”に出会ったので紹介しよう。 大規模なワーム型マルウェアには発生周期があった？ 「大規模なワーム型マルウェアは6～7年周期で登場している」 Kaspersky Labのヴィタリー・カムリュク氏（グローバル調査分析チーム アジアパシフィック地域 ディレクター）が2023年11月10日の説明会で発言したところによると、理由は分からない
今どきのフィッシングは「レベルが違う」 私たちが引っ掛からないためにできること
今どきのフィッシングは「レベルが違う」 私たちが引っ掛からないためにできること：金融ISAC座談会（1/2 ページ） 2023年の不正送金額は1～6月の上半期だけで過去最多を記録した。フィッシング対策に向けて銀行はどのような取り組みをしているのか、また引っ掛からないために、消費者ができることは何か。 あなたがインターネットバンキングを利用しているとき、突然、振込などの取引を一時的に制限・遅延されたり、サービス利用を停止させられたりして困ったという経験はないだろうか。あるいは最近、銀行から“振込時間を制限します”や“限度額を強制的に引き下げます”などの連絡が来て、「不便なことするな」と思ったことがあるかもしれない。 IT活用によって世の中は便利になっているが、それに逆行するこうした事態の裏には、やはりサイバー犯罪が関係している。上記の例は不正な送金が多発して多くの銀行がその対処に追われていた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 on X: "昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェックをしていると画像のようなメールが突然届き、これはおかしい、とパスワード再設定しようと... https://t.co/z81IF167aP" / Twitter
ランサムウェアグループの巨人LockBitがテイクダウン 日本が果たした役割とは？
「情報セキュリティの敗北史」が面白すぎる。だめだこれは寝れない、なんだこの死ぬほどワクワクする本は→賢者は歴史に学ぶ
VISA、日本で不正対策費「値上げ」 クレジットカード会社には負担 - 日本経済新聞
外務省のシステムに中国がサイバー攻撃、公電含む大規模な情報漏えい…主要な政府機関のシステム点検
攻撃メールの訓練を会社でやったが、いくらなんでも本気出しすぎで引っかかる人が続出「ハンター試験？」
オートバックスのDMにあるQRコードにアクセスしたら詐欺サイトに飛ばされてクレカ決済されてしまった「QRコードを乗っ取られた？」
