Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-06-01から1ヶ月間の記事一覧2018-06-30SNSは知人限定でも拡散されるつぶやいてみた。巨人だから大きく問題となったのでしょうか。紳士が裸の動画を上げるのは気をつけるべきと言えるのかも知れません。巨人は20日、二軍施設でSNSの勉強会を開いた。高橋監督ら首脳陣に加え、一、二軍選手が約1時間、リスクマネジ...2018-06-29テスラも内部からの攻撃には弱かったつぶやいてみた。人が組織に不満を持つ時は、インシデントが発生した際の影響範囲が大きいと言われますが、テスラのCEOイーロン・マスク氏は改めてそう感じたに違いありません。米電気自動車メーカー、テスラのイーロン・マスク最高経営責任者(CEO)はこ...2018-06-28QRコードの脆弱性?つぶやいてみた。NHKニュースでQRコードの脆弱性を発見したとの警告記事が出ていましたが、デモQRの内容を見る限り、そう大騒ぎするレベルでも無い気がしました。電子決済や広告などに広く利用されている「QRコード」に、偽の情報を仕込むことができるセキ...2018-06-27事件を受けて前を向くにはつぶやいてみた。昨年大型の情報漏えい事件があったEquifaxが、新たなCTOを雇用したとのニュースがZdnetに出ていました。Koeh...2018-06-26サイバー攻撃が経営リスクだとようやく意識され始めたつぶやいてみた。PwCの「グローバル情報セキュリティ調査2018」が日経で取り上げられていました。日本の経営層の間ではサイバー攻撃が事業継続性(BCP)のリスクになるという認識が60%に達し、数年前より大幅に高まっていることが分かった。世界平均の49...2018-06-25新幹線の手荷物検査の代替コントロールは可能か?つぶやいてみた。毎月仕事で新幹線を使う身としても気になる新幹線の凶行がまた発生しました。この件について、既に識者の方々が対策強化について語られていますが、私も少し考えてみます。のぞみが新横浜駅を出発したのは9日午後9時40分過ぎ。小島容疑者はその後、ナタ...2018-06-24ベルギー通信会社大手Orangeの顧客情報漏えいつぶやいてみた。海外事件ベルギー通信大手のOrangeが15000人の顧客情報が漏えいを発表していました。リークは2週間前(6月初旬)であったけれども、現在発表されている情報はデータ漏えいがあったという概要だけのようです。漏えいしたデータは請求書...2018-06-23バイパスがありますか?つぶやいてみた。Twitterのフォロー先を少し変えた事によって、面白い情報もたまにひっかかある様になりました。指紋認証センサーが付いた物理鍵。日本ではお見かけする事のなさそうな鍵ですが・・・この鍵の攻略法(脆弱性)は思いもしない所から...2018-06-22黒塗り文章の漏えいは機能の誤用つぶやいてみた。Blogosに最近黒塗りデータが漏えいしている件についての解説が書かれていました。)システムへの攻撃つぶやいてみた。海外事件コペンハーゲンのシェアバイクネットワークがハッカーに襲われ、公共交通(バイク利用)1860台が5/4-5/5まで止まってしまったようです。bike...2018-06-20性善説思想では、もはや秘密は守れないつぶやいてみた。日産自動車の発売前のリーフ写真のリークした元取引先従業員が逮捕されていました。(営業秘密侵害)と偽計業務妨害の疑い...2018-06-19財布管理はセキュリティと同じ?つぶやいてみた。とある所で同僚とお酒を飲んでいたのですが、SNSで別な同僚が財布を無くしたと・・・悲壮なつぶやきがされている事に気づきました。AWS設定ミスが発見されていました。ホンダのインド法人が影響を受けたようです。閲覧できる状態だったデータは、アプリに登録した名前・電話番号・パスワード・性別・メールアドレス・連絡先。Universityがビジネスメール詐欺の被害を受けたとKIRO7が報じていました。Roverの英国工場(Solihull)から従業員の個人情報が漏えいした事件がHuffingtonpostに掲載されていました。info...2018-06-16平文パスワード保存するなら会員DBを持つべきではないつぶやいてみた。Nextに出ていました。取材に対し同社は、不正アクセスを受けた原因や経緯について委託しているシステム会社で調査を進めている状況と説明。影響を受けたアカウ...2018-06-15日本型CISOは経営層との距離が肝心つぶやいてみた。日本ネットワーク・セキュリティ協会(JNSA)がCISOハンドバックを公開した件が、Zdnetに掲載されていました。セシールオンラインショップで中国のIPから不正アクセスがあり、490件の不正ログインが成功した件がSecurity-Nextの記事に出ていました。弊社「セシールオンラインショップ」への不正アクセスとお客様情報流出の可能性に関...2018-06-13トップガンからの気づき2つぶやいてみた。先日の名和さんから聞いた話のメモが残っていたのでもう少しご紹介。・機微な情報を持つ、標的型攻撃の対象となる方は、SNSでの情報発信は攻撃の際に使われるので気をつけた方が良い。・PTA、子供の情報、写真・・SNSで発信された情報をAIが...2018-06-12メニコンはノーガード戦法であったのか?つぶやいてみた。最近の日経xTECHさんの記事は、プレミアム・アウトレット関連の報道を含め、深い取材内容に敬意を表します。メニコンWebサイトからの個人情報漏えいの原因がOpenSSLである事を記事に書かれていました。その事件発表のサイトが同じ脆弱性を抱えたサーバ...2018-06-11こうのとりが知らせるのが遅くないか?つぶやいてみた。不正アクセス事件こうのとり検査薬.NETが不正アクセスによりカード情報を漏えいしていたかも知れないと5/23に発表していました。海外事件カナダの5大湖沿いのワサーガ・ビーチ市がランサムウェアに襲われ、ランサム(身代金)を支払ったようです。先日の名和さんのお話を聞いて刺激を受けたので、自分の情報収集法も少しづつ変えようとしています。手を出したのが、Twitterのフォロー先。下記のような所を参考にして少し増やしました。海外事件アフラックの代理店のメールアカウント経由で顧客の個人情報が漏えいしたようです。Company)がリリースを出したとあるのですが、原文は探しきれませんでした。2018年1...2018-06-07トップガンからの情報収集への気づき行ってきた。日本を代表するサイバーセキュリティ技術者(トップガン)、名和さんの講演と、その後直接お話を伺う機会がありました。6月4日に森永乳業がフォレンジック調査結果を受けて記者会見をしたようです。不正被害が発生しているのが残念なところ。(森永乳業の対応が遅れた...2018-06-05廃業する前に情報漏えいを公開すべきだったのではないか?つぶやいてみた。クレジットカード情報漏えい事件ネットショップ担当者フォーラムに閉店したECサイトの情報漏えいに関する記事が載っていました。2017年4月20日から7月26日までサイトでカ...2018-06-04経営層を動かす3段階の取り組みつぶやいてみた。6/1に記事を書いた経営指針にサイバー攻撃対策を盛り込む事を促す経産省の方針ですが、産業サイバーセキュリティ研究会の第2回の配布資料が出ていました。◆キタき...2018-06-03全世界人口40%相当のアカウント盗んでも5年つぶやいてみた。全世界の人口が現在70億人位ですが、ヤフーから30億件のメールアカウントを盗んだカナダ人ハッカーへの判決が出ました。Baratov(23歳)は、Yahooをハックして最大30億のアカウントを露出した罪の...2018-06-02米朝会談はどこのホテルで?つぶやいてみた。帰宅してからテレビのニュースを見ていたら、北朝鮮高官がシンガポールに先乗りしている映像が映っていました。どこか見たことがある建物だな・・・と思って少し考えてみたのですが、シンガポールのカペラ・ホテルに思えました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。