Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。v3リリースつぶやいてみた。V3の告知が出ていました。明治大学が不正アクセスを受け、個人情報を外部に流出した件がITメディア等で取り上げられていました。・踏み台にされてスパムメール送信(445...2018-07-29もはや日本語は壁では無くなりつつあるつぶやいてみた。産経新聞の少し古い(5月)記事を見つけました。中国のハッカー集団が関与していることが多いとみられる攻撃の狙いは、主に安全保障に関わる機密情報や最新技術を盗み出すこと。メール文面に不自然な点が多かったが、このところは日...2018-07-28キーボードからの情報窃取つぶやいてみた。定期巡回しているHelpnetSecurityの記事に面白い情報が載っていました。wo...2018-07-27フィットネスデータ開示のリスクつぶやいてみた。フィットネスバンドPolarのデータ追跡の記事が出ていました。Correspondentが共同で、フィットネスバンドPolarの専用アプリ「Pola...2018-07-26AI時代に生き残れるのか?つぶやいてみた。ItmediaにAI記事が出ていました。米国フロリダベースのレストランチェーンPDQ社が外部からのサイバー攻撃を受け、クレジットカード情報を漏えいしたと発表しました。産総研が7月20日に、2月6日に判明した外部からの不正アクセス事件についての報告(最終報告)を出していました。結果から言えば、懸念していた通り、個人情報や知財権を漏えいしていました。ロイターがシンガポールで患者記録DBへのサイバー攻撃を報じてました。シンガポール政府は20日、政府の医療データベースがサイバー攻撃を受け、150万人分の患者記録が流出したと発表した。被害は国内史上最悪で、リー・シェンロン首相...2018-07-22人が一番弱いが強くもなるつぶやいてみた。Gizmodoの少し古い記事を見つけました。情報セキュリティの中で、一番の弱点は常に人間です。世界一強固なセキュリティシステムであっても、たった一人の従業員が会社のコンピュータに悪質...2018-07-21不妊治療もBCPが必要なのか?つぶやいてみた。CNNに衝撃的なニュースが出ていました。米オハイオ州クリーブランドの病院にある不妊治療施設で凍結保管庫が故障し、患者から採取した卵子などが全滅状態になった問題で、患者や家族らが起こした訴訟に対し、病院側は先週、法廷に提出した文...2018-07-20ビジネスメール詐欺は確実に増えているつぶやいてみた。共同通信で新たなビジネスメール詐欺の事件が報じられていました。...2018-07-19Typeformユーザの情報漏えい(アオイゼミ)つぶやいてみた。nextにZ会グループが去年11月に買収したアオイゼミが個人情報を漏えいしていた事を報じてました。...2018-07-18ロサンジェルス五輪がもう動き出しているつぶやいてみた。東京五輪の記事か・・と思ったら違いました。毎日新聞によると2028年のロス五輪に向けてもう取り組みが始まっているようです。01年9月の同時多発テロの翌年に開催されたソルトレークシティー冬季五輪では、セキュリティー予算が従来...2018-07-17フレーバーライフの情報漏えいつぶやいてみた。通販ニュースにフレーバーライフ社が個人情報1万件を漏えいした件が出ていました。2018年6月28日未明に不正アクセスを受け11,156件のお客様個人情報が漏えいした可能性...2018-07-16学生のハッキングが称賛される時代につぶやいてみた。朝日新聞に10代のサイバー犯罪が増えているとの気になる記事が出ていました。警察庁のまとめによると、昨年に不正アクセス禁止法違反事件で検挙された全国255人のうち、14~19歳は92人と、年代別で最多だった。英国でも2015年...2018-07-15コインランドリーの空調管理つぶやいてみた。セキュリティとはちょっと違うかも知れませんが、面白い話を聞きました。洗濯機が不調だったので近所のコインランドリーのお世話になったのですが、メンテナンスの用事で管理人さんが居ました。内部犯行Darkreadingが2018年の6大内部犯行事件を発表していましたので、参考まで意訳してみます。テスラで起きた工場への破壊的攻撃は、2018年の内部犯行事件の中で最も影響が大きかった。イーロン・マスクCEOが...2018-07-13重要インフラのサイバー対策不備つぶやいてみた。読売新聞にダムや鉄道などの遠隔操作監視のIoT機器がサイバー攻撃対策が出来てないとの記事が出ていました。ダムや鉄道など重要インフラ(社会基盤)を遠隔地で監視するために設置している150件のインターネ...2018-07-12第三者アプリに開放される権限を確認するつぶやいてみた。BBCの記事を読んで、Facebook事件の様な話は既に私たちのまわりに存在している事を改めて強く感じました。第三者アプリを使って「Gmail」を利用した場合、アプリ開発スタッフにメールを読む権限を知らずの内に与えてしまった可能性があるという...2018-07-11日経のお詫び記事がプチ炎上した件つぶやいてみた。日経の元社員が内部情報を不正に持ち出したとして、元社員を警視庁に告訴した旨を伝える日経の記事を取り上げようと思ったのですが・・・J-CASTの記事がなかなか面白かったので別な視点で取り上げてみます。Minuteにインドのオンライン旅行予約プラットフォームを展開するYatra.comの500万件のデータ漏えい事件が載っていました。Netsecurityに舞台公演の企画や映画製作を手がけるCLIEのカード情報漏えい記事が出ていました。Netsecurityの7/2記事にジャパンレンタカーの情報漏えいの件が出ていました。会員システムから流出した可能性のある情報としてメールアドレス及びパスワードが外部に存...2018-07-07パスワード漏えいの被害を最小限に抑えるつぶやいてみた。アカウントとパスワード漏えいは、既に毎日のように出てくるものであり、よく色々なところに登録するアドレスであれば、数回漏えい被害を受けている可能性すらある時代です。そんな中、Firefoxの新たなテストは少し期待できるものな気がします。forbesjapan...2018-07-06閉域網の古いOSを狙う攻撃つぶやいてみた。Altoによって公表されました。Networksは、重要インフラシステムや制御システムの保守などに利用されるセキュアUSBメモリへマルウェアを混入させる攻撃を報...2018-07-05Flightradar24のデータ流出つぶやいてみた。海外事件フライトレーダー24というソフトをご存知でしょうか?このサーバの1つが攻撃を受け、情報流出した可能性があると報じられていました。このソフトは、北欧の航空機ファンによって作られたリアルタイムで航空機追跡ができるソフトで、航空...2018-07-04大学のクラウドサービス利用つぶやいてみた。文部科学省が大学がフィッシングメールにひっかかっている旨の注意喚起を出している件が報じられていました。Carphoneが最大600万件のカード情報を漏えいした可能性があると報じられていました。Di...2018-07-02アディダスのデータ侵害事件つぶやいてみた。海外事件6月28日にアディダスは米国のWebサイトでデータ漏えい事件が発生した可能性があると発表しました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。