LINEヤフーは、LINEの利用者の情報などおよそ44万件が不正アクセスで流出した可能性があると発表しました。一部のシステムを共通化している韓国のIT企業「ネイバー」を通じてサイバー攻撃を受けたものとみられています。 LINEヤフーの発表によりますと、大株主の韓国のIT企業「ネイバー」で10月、業務委託先の会社がサイバー攻撃を受け、ネイバーと一部のシステムを共通化しているLINEヤフーのシステムも不正アクセスを受けたとみられるということです。 会社が確認作業を行った結果、LINEの利用者の情報などおよそ44万件が流出した可能性があるということです。 この情報には、個人を特定できない範囲で利用者の年代や性別、スタンプの購入履歴などのほか、社内や取引先の従業員の氏名や所属、メールアドレスなども含まれているとしています。 一方で、利用者のメッセージの内容や銀行口座、クレジットカードの情報の流出は

LINEヤフーは11月27日、委託先企業への第三者による不正アクセスにより、ユーザー情報、取引先情報、従業員などに関する情報漏えいが判明したと発表した。該当情報は合計で最大約44万件に上る。 漏えいのうち最大30万2569件が「ユーザーに関する利用情報」。そのうちLINE IDとは別に、内部でユーザーを識別する文字列にひも付く、サービス利用履歴などが4万9751件。メッセージなど特定の人とのやり取りに関するような通信の秘密に該当する情報が2万2239件。日本に限ると漏えいしたユーザー利用情報は最大12万9894件で、ユーザー識別子にひも付くサービス利用履歴が1万5454件、通信の秘密に該当する情報が8981件。 なお、口座情報やクレジットカード情報、LINEアプリにおけるトーク内容は含まれないとしている。 取引先に関する個人情報は最大8万6105件が該当。そのうち、取引先などの従業員の氏名

LINEがユーザー情報の管理を巡る問題で開いた3月23日の記者会見で、同社の舛田淳取締役は、ユーザー情報を海外のデータセンターに保管していた理由を説明した。保管データの日本移転については「段階的に移管せざるを得ないが、重要と考えているので準備と投資をしていきたい」と話している。 テキストデータは日本、画像・動画は韓国で保管 LINEはトーク機能のテキストデータを日本のデータセンターで保管する一方、画像や動画ファイルは韓国のデータセンターで保管していた。いずれも暗号化されており、台湾など他の国・地域のユーザーデータも同様。トーク内容のモニタリングに限っては各国の現地法人で行っていたという。 韓国のデータセンターに保管していたのはトーク機能の画像・動画に限らない。例えばオンライン診療サービス「LINEドクター」では、健康保険証、領収書、明細書、医師の本人確認書類、医師免許証などの情報も保管・管

先週末に東京ビッグサイトで開催された「コミケ」。 個人的には「各キャリアのネットワーク品質は大丈夫かな」という心配をしながら、SNSをチェックしていた。案の定、NTTドコモのネットワーク品質がすこぶる不評なのがわかった。ダウンロード速度をチェックするアプリのキャプチャ画面が何枚も上がっており、NTTドコモのネットワークは「10年前の速度かと思った」と揶揄されているほどであった。 ただ、昔と違ってネットで簡単にサブ回線を調達できるということもあり、楽天モバイルやpovoの回線で、しのいだ人も多いようだ。 NTTドコモのネットワーク品質に関しては、今年に入って「ターミナル駅周辺で遅い」と指摘されていた。同社では4月に「この夏までに対策する」と発表。先日、基地局にあるアンテナの角度や出力、指向性などの調整などをして、都内の新宿、渋谷、池袋、新橋において、概ね、ネットワーク品質が改善しているとの発

2023年8月8日、ハワイのマウイ島で山火事が発生し、13日時点で93人もの死亡が確認されました。この山火事に遭遇した家族が、iPhoneの衛星通信を用いた緊急SOS機能により命を救われたと報じられています。 Family rescued in Maui thanks to iPhone's satellite feature https://9to5mac.com/2023/08/09/family-rescued-wildfires-maui-iphone-satellite/ Appleは2022年に登場したiPhone 14シリーズから、衛星通信を利用した緊急SOS機能を導入しました。これにより、ユーザーはモバイルネットワーク接続が不可能な地域であっても、緊急サービスに連絡することが可能です。この衛星通信を利用した緊急SOS機能により、マウイ島で発生した山火事から家族が救出されると

関連記事 Wi-Fiルーターの設定確認ってどこを見ればいいの？　警視庁の注意喚起で困惑の声　バッファローに聞いた 警視庁は家庭用Wi-Fiルーターの不正利用について、「見覚えのない設定変更がなされていないか定期確認」を推奨。しかし、Twitter上では「設定なんていちいち覚えてられない」など困惑する声も。バッファローに具体的な対策を聞いた 帰省先のWi-Fiルーター、セキュリティは大丈夫？　GW中に確認しよう　警視庁も注意喚起 サイバー攻撃への対策を呼び掛けるサイバーセキュリティ連盟は、Wi-Fiルーターへの不正アクセスを防ぐためゴールデンウィーク中に確認すべきポイントを紹介した。 ハンディファン、猛暑日は逆効果とメーカーが注意喚起　「濡れタオルとの併用を」 手軽に外でも使える「ハンディファン」（携帯型扇風機）は気温35℃以上になると逆効果になるとエレコムが注意喚起した。 エレコムが“スマ

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 イングランドのダラム大学などに所属する研究者らが発表した論文「A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards」は、キーボードに対する深層学習ベースの音響サイドチャネル攻撃を提案した研究報告である。電話中やZoom通話中に収録したキーストローク音から高い精度でタイピング内容を分類する。 キーボードに対する効果的な攻撃を行うために、深層学習に基づく分類器を導入する。このモデルは自己注意機構（Self-Attention）を特徴とし、音響サイドチャ

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ノースイースタン大学などに所属する研究者らが発表した論文「Freaky Leaky SMS: Extracting User Locations by Analyzing SMS Timings」は、SMS（Short Message Service）を送ることで相手のスマートフォンの位置を特定するサイドチャネル攻撃を提案した研究報告である。攻撃者は、ユーザーのスマートフォンに複数のテキストメッセージを送信する。ユーザーの自動配信の返信のタイミングによって、ユーザーの位置を三角測量で特定できる。 攻撃は、SMSの送信者がネットワークを介し

「Google カレンダー」の「予約スケジュール」機能一般提供開始 これまでフリーランスや中小企業向け有料アカウント「Google Workspace Individual」向けに提供されてきた「Google カレンダー」活用予約受付システム 一般ユーザーも利用可能に（予約時の決済連携は利用不可） Google が 2023 年 6 月下旬に発表した、「Google カレンダー」の「予約スケジュール」機能一般提供が、2023 年 7 月 19 日（水）前後よりついに開始されました。 「Google カレンダー」の「予約スケジュール」機能は当初、フリーランスや中小企業向け有料アカウント「Google Workspace Individual」向けサービスとして 2021 年より提供されてきた、「Google カレンダー」活用の予約受付システムです。事前に「Google カレンダー」に予約可能

政府は巨大ＩＴ企業が運営するサービスに新たな規制を導入する方針を固めた。スマートフォンのアプリ入手に使う「アプリストア」に関し、他社のサービスも使えるようアップルに義務づける。グーグルには検索結果表示で自社サービスを有利に扱うのを禁じる。新法による規制を検討し、早ければ来年の通常国会への法案提出を目指す。 【イメージ】 アップルのアプリストアの仕組み 政府のデジタル市場競争本部の会議が６月中にも最終報告をまとめ、新規制の方向性を打ち出す方針。巨大ＩＴに取引条件などの情報開示を義務づけた２０２１年施行の「デジタルプラットフォーム取引透明化法」に続く、巨大ＩＴ規制の第２弾となる。

メタバースビジネスの取り組み状況に関する設問に対し、「事業化の社内審査がおりた」「事業として既に運営している」ケースについては成功、「事業化に向けた検討が停滞」「検討自体が中止された」ケースは失敗と定義している。 また同レポートでは、失敗事例と成功事例とを比較し、「企画内容・ビジネスモデル」「検討プロセス」「組織・体制」の観点から事業化に失敗する特徴を導き出した。 企画内容・ビジネスモデルの観点からみる失敗層は、メタバースビジネスを既存ビジネスの延長線上に位置づけている傾向がみられた。そのため、“事業”として捉える視点が希薄であり、「キャッシュポイント」が成功層と比較し個数が少なかったり、「コスト」の可視化ができていない企業が多くみられた。 検討プロセスにおいて、失敗層はユーザーへの調査を実施せず、「ターゲットや課題・ニーズ」が曖昧であり、エンドユーザーへの提供価値が小さい企画となっている

ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April

OpenAIの対話型AI「ChatGPT」は史上最も急速な成長で「月間1億ユーザー」をわずか2カ月で達成するなど、大いに注目を集めています。それに伴い、GoogleがChatGPTのライバルとなる会話型AI「Bard」を発表したり、中国企業が続々とChatGPT風AIを開発していると報道されている一方で、OpenAIはChatGPTのコードを公開していないためChatGPTを効果的に複製することは難しくなっています。AIのディープラーニングトレーニングを最適化するオープンソースプラットフォームのColossal-AIが、ChatGPTトレーニングプロセスをわずか1.6ギガバイトのGPUメモリで7.73倍高速なトレーニングに再現したと告知し、オープンソースで公開しています。 Open-source replication of ChatGPT implementation process!

クリエイターに有償でイラストなどを発注できるサービス「Skeb」を提供するスケブ（東京都千代田区）は1月23日、2022年12月に発生した障害について「セールスフォース・ジャパン担当者との協議を経て、完全に解決した」と発表した。原因がクラウドサービス「Heroku」の障害でないことを確認したという。 Skebでは12月23日から24日にかけて障害が発生。当時の発表では、原因はHerokuのアカウントにあったとしていた。ただし詳細に不明点があり、解決後も問題の経緯を探っていたという。 スケブによれば、セールスフォース・ジャパンは障害の解決後、12月28日にスケブを訪問。原因がHerokuの障害ではないことを確認した他、セールスフォース・ジャパンが当時把握していた状況について説明を受けたという。その後協議を経て、1月23日に問題の解決に至ったとしている。ただし障害が起きた実際の原因については説