NEXCO西日本がUSBメモリ紛失 データは暗号化済……ただしパスワードは本体に貼り付け
西日本高速道路（NEXCO西日本）は3月15日、個人情報191人分を保存していた可能性があるUSBメモリを紛失したと発表した。データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという。 保存していた可能性のある情報は、191人分の氏名、住所など。いずれも、道路を損傷させた人に復旧費用の負担を求める「原因者負担金」に関する情報という。 紛失は2月13日に判明。社員が気づき、捜索したが見つからなかったという。個人情報保護委員会への報告は3月11日に済ませた。情報を保存していた可能性がある人には個別に連絡するという。 関連記事 元日限定「JR西日本乗り放題きっぷ」発売 新幹線も利用可能 2017年の元日限定で、JR西日本と智頭急行の全線が乗り放題になる「元日・JR西日本乗り放題きっぷ2017」が登場。 USBメモリ、メモ、ノートPC……紛失事案が目立った10月セキュリティまとめ
全市民の個人情報を保存したUSBメモリ紛失についてまとめてみた - piyolog
2022年6月23日、尼崎市は業務委託先企業の関係社員が個人情報を含むUSBメモリを紛失したことを公表しました。紛失したUSBメモリには同市全市民の住民基本台帳の情報等が含まれていました。ここでは関連する情報をまとめます。 データ更新作業で持ち出したUSBメモリ紛失 紛失したのは尼崎市から業務委託を受けたBIPROGYがデータ移管作業のためとして持ち出していたUSBメモリ2つ（1つはバックアップ用）。 BIPROGYは尼崎市から住民税非課税世帯等に対する臨時給付金支給事務を受託。給付金に関して自身が対象になるのか等の市民からの問合せにBIPROGYのコールセンターで応じるため、データの更新を行う必要があった。BIPROGYのコールセンターでのデータ更新作業はBIPROGY社員2人と協力会社社員1人、別の協力会社（アイフロント）の委託先社員1人が対応していた。 物理的な運搬を行った理由として
USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」
委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手本」など批判が続出している。 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字になることから、一部では「これがパスワードではないか」
住民税非課税世帯等に対する臨時特別給付における個人情報を含むUSBメモリーの紛失について 令和4年6月23日 尼崎市
市長メッセージ（USBメモリー紛失事案発生後の本市の対応をまとめました） 市民の皆さまへ 令和4年6月21日に発生したUSBメモリーの一時紛失事案につきましては、市民の皆さまに大変なご心配とご迷惑をお掛けしましたことを、あらためて、お詫び申し上げます。 事案発生以来、すぐに取り組める対策については直ちに実施するとともに、令和4年11月の調査委員会からの報告書を受け、更なる再発防止に向けた検討を進め、この度、19項目の再発防止策をまとめました。 例えば、 サーバルーム内の監視カメラの増設 委託業務に係るファイル転送サービスの導入（USBメモリーの使用禁止） 情報セキュリティ監査（外部監査・内部監査）の充実 CIOの新設、CIO補佐官兼CISO補佐官の民間からの登用 などです。 併せて、BIPROGY（ビプロジー）株式会社に対しまして、本件事案の対応に伴い生じた経費について損害賠償請求をし
サイバーセキュリティー担当、桜田氏はＵＳＢ知らず - 社会 : 日刊スポーツ
政府のサイバーセキュリティー戦略本部の担当大臣である桜田義孝五輪相（68）は14日、衆議院内閣委員会で、これまでパソコンを自分で使用したことがない事実を明かした。桜田氏は今国会で審議予定のサイバーセキュリティー基本法改正案の担当閣僚。野党からは再度、大臣としての資質を問う声が噴出した。 不安定な答弁が指摘されている桜田五輪相はこの日も、気になる答弁を連発した。立憲民主党会派の今井雅人議員からサイバーセキュリティー関連の質疑で「ご自身でパソコンは使うか」と聞かれ、「25歳の時から独立し、そういうことは常に従業員、秘書に指示をしてやっているので、自分でパソコンを打つということはない」と言い切った。 今井氏は「サイバーとはネット空間のこと。パソコンをいじったことがない方が、サイバー空間のセキュリティー対策をするなんて信じられない」とあきれた。桜田氏は「国の総力を挙げて総合的にやること。落ち度がな
USBポートに挿し込み数秒でPCに遠隔操作可能なバックドアを仕掛けてDNSまで書き換えてしまうハッキングデバイス「USBdriveby」
iPhoneやiPadをPCと初めて有線接続した際には「このコンピュータを信頼しますか」という警告が表示されますが、マウスやキーボードといったUSBデバイスをPCに接続する際は特に何らかの警告などが表示されることはなく、ユーザー自身も何の疑いもなくPCと接続してしまうものです。そんなUSBデバイスでもその気になれば恐ろしいツールに変貌してしまうのだということを示すべく、ハッカーのSamy Kamkarさんが開発したのが「USBdriveby」です。これはPCに挿し込むだけで、数秒でPC内にバックドアを密かに作成してしまい、さらにはDNSを書き換えてしまうというハッキング用デバイスです。 USBdriveby - exploiting USB in style http://samy.pl/usbdriveby/ これが「USBdriveby」。見た目は首からぶら下げるアクセサリ風ですが、P
ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」
身のまわりにあるUSBデバイスを接続するだけで、PCが乗っ取られたり情報が盗まれたりする。ウイルス対策ソフトでは見つけることも止めることもできず、どのデバイスが怪しいかを見分ける手立てもない---。 PCの基本的インタフェースである「USB（Universal Serial Bus）」にこんな危険な脆弱性が報告され、セキュリティ専門家が危機感を募らせている。ウイルスのようにネットワークを介して一気に世界中に広まるようなものではないため、今のところ大きな事件として表面化はしていない。しかし、標的型攻撃などで特定の企業PCが狙われ、既にじわじわと入り込んでいる可能性がある。 事の発端は、2014年7月にセキュリティ研究者のカルステン・ノール氏らが同脆弱性を「BadUSB」と名付けて公表したこと。カルステン氏らは、8月に米国で開催されたセキュリティイベント「black hat USA 2014」
記者は「BadUSB」を試してみた、そして凍りついた
「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある（関連記事：ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」）。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人（一次ソース）に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、
TechCrunch
Here’s an interesting move. Founders Future, a well-known VC firm in the French tech ecosystem, acquired an equity crowdfunding marketplace called Sowefund. While terms of the deal remain undisclose General Motors, self-driving car subsidiary Cruise and Honda plan to launch a robotaxi service in Japan under a new joint venture, the three companies announced today. The companies intend to launch t
ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴
ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴：セキュリティクラスター まとめのまとめ 2014年7月版（1/2 ページ） 連載目次 2014年7月のセキュリティクラスターは、ベネッセコーポレーションが2000万人分以上もの個人情報を名簿業者に販売され、それがたくさんの会社に出回って販促などに使われてしまったことが大きな話題となりました。サーバーの脆弱性を突かれたりするなどの派手な攻撃ではなかったのですが、非正規社員が社内業務の深い部分までアクセスする権限を持っており、機密データを不正に持ち出せる環境にあったことで、サーバーへの攻撃以上に人ごととは思えなかったセキュリティ関係者も多かったようです。 技術的な話では、アプリケーションによる証明書のPinningや、ブラウザーのオートコンプリートについて活発に議論が行われていました。また日本最大のセキュリティコンテスト「SEC
USB デバイスの脆弱性 - 「BadUSB」 - 8月 - 2014 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
～今後、あらゆる USB デバイスが信頼できないもになる可能性も～ ※この記事は本社サイト 「Naked Security」掲載の記事を意訳したものです※ by Paul Ducklin on August 2, 2014 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 他人が使用した USB デバイスは、自分の PC では使わずに破棄しなければならないという規則ができたらどうしますか？ また、プレゼンする時プロジェクタに USB を差した場合、その USB は破棄しなければならないとしたらどうでしょうか？ 写真をとったカメラを PC に USB 接続するなど、USB デバイスの利用は危険である可能性があるとしたらどうでしょうか？ まもなく開催される BlackHat 2014 カンファレンスで発表されるレポートで、USB デバイスの危険性につい
新たな旅行グッズとして、USBメモリを。
紙のコピーよりずっとコンパクトで、暗号化もできます。 旅行先のジャカルタでお財布を落としたり、パリで自動車事故にあったり。知らない土地で、身分証明書もお金もクレジットカードも保険証もないとなったら本当にピンチですね。緊急に病院に行かなきゃいけないような事態になれば、どの程度スムーズに対応できるかが命に関わる可能性だってあります。 でも、備えあれば憂いなしです。暗号化したUSBメモリに大事な文書や情報を入れて持ち歩くのはどうでしょう。以下、その作り方です。 どんなUSBメモリがいい？ まず、1GB程度入れられるUSBメモリなら十分です。ここでは例としてVerbatimのTough-n-Tinyをおすすめしておきます。というのは、これは a).見るからに頑丈で、b).小さくて、c).小さな穴が付いているので首から下げたりするのに便利だから、です。 USBメモリは、緊急時に必要な情報が入っている
“野放しUSBメモリ”が|セキュリティ・マネジメント|トピックス|Computerworld
独立系調査機関である米国Ponemon Instituteの調べによれば、多くの英国組織にとってUSBメモリはいまだにセキュリティ上の深刻な弱点であるという。同国の企業社員の大半が、許可を得ずにUSBメモリを使用してデータをやり取りし、紛失しても会社に報告していないという。 Kingston Technologyの依頼により実施された今回の調査は、英国で働く451名のITスタッフを対象としている。同調査から、熟練スタッフの73％が正式な認可を受けることなくUSBメモリを使用していること、同72％が過去2年間にUSBメモリの紛失を組織に知らせなかったことが明らかになった。 これらのデバイスに何らかのセキュリティ・ポリシーもしくは技術を適用している英国組織は、わずか半数にとどまった。ドイツをはじめとするセキュリティ意識の高い国々と比べ、英国ではUSBメモリがもたらすセキュリティ・リスクを認識し
新商品情報2011年 廃棄の際の情報漏えいの危険を回避！セキュリティUSBメモリー廃棄ツール | IODATA アイ・オー・データ機器
セキュリティUSBメモリー廃棄ツール「ED-HAIKI」はUSBメモリーのデータを完全に消去し、再ログインを不可能にするソフトウェアです。 セキュリティUSBメモリーを廃棄する際には、使用時以上に情報漏えい対策に気を遣う必要がありますが、本ソフトウェアを使えばより安全に廃棄できる状態へ、簡単に移行することができます。 当社セキュリティUSBメモリーは盗難・紛失対策が施されていますので、廃棄する際に特別な措置を行わなくとも情報漏えいは抑止されます。 しかしより安全に廃棄するには、データ領域を完全にクリアし、USBメモリーとして利用できない状態にすることが必要です。 本ソフトウェアを使えば、より安全に廃棄できる状態へ一括操作で移行できます。移行後のUSBメモリーは通常では削除できない設定情報や操作ログなども削除し、さらにUSBメモリーへのログインが不可能な状態になるので、データ保存領域への不正
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
USBメモリ抜き忘れ防止スクリプトをPowerShellでやってみる
久々にPowerShellを使う機会にめぐまれたので、投稿します。 USBメモリ、今では安価となりかなり利用率は増えましたが それと同時にメモリの抜き忘れも増えているみたいです。 なんとかならんのかー、という要望があったので 折角なのでPowerShellでログオフ時にUSBメモリがささっているとダイアログを出すスクリプトを作ってみました。 ちなみに、色々ネット上にある参考スクリプトをツギハギしたりしています。 使用時は自己責任でお願いします ＞＜ とりあえず、1つ目のポイントとして、USBメモリの有無確認ですが、 win32_usbhub クラスを利用することでみつけることができます。 Win32_USBHub クラス - WMI Fun !! http://www.wmifun.net/library/win32_usbhub.html USBメモリの場合、Nameが "USB 大容量
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
尼崎市のUSBメモリ紛失事件 “アンチパターン盛り合わせ”から学べること
未許可USBメモリを警告・通報する「秘文ME Alert Agent」
USBコネクタを封印するカバーが登場 一旦つけたら取り外し不可
USBメモリーのAutoRun無効化プログラム、Windows Updateでの配布を開始 