Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-12-01から1ヶ月間の記事一覧2018-12-31PayPayは金融の洗礼を受けるつぶやいてみた。年末までこんな記事を書いてなくても・・・と思わなくはないのですが、PayPayは多くのセキュリティ専門家の方が取り上げた”事件”だったので、その対応策について考えてみたいと思います。不正アクセス事件カード情報非保持を狙った攻撃。ECサイトは狙われている存在である事を今一度思い出すべきかも知れません。サードパーティのソフトウェアが大規模データ侵害を起こすケースは日本でも海外でも同じかも知れません。NB、セントジョン州の6,000人もの人々が個人情報を公開されている可能性があるとアナリストグループは述べた。海外のセキュリティ専門家が多数反応していた、2要素認証(SMS)に対する攻撃キャンペーンの記事を取り上げます。Internationalは、中東から北アフリカの人権活動家やジャーナリストを狙った複数の認証情報フィッシングキャンペーンを...2018-12-27グローバルトップ企業はセキュリティ担当役員を重要視してないつぶやいてみた。Securityに挙がっていました。最高情報セキュリティ責任者(...2018-12-26マイナンバーは漏洩し続ける。マイナンバー情報の入力が不正に再委託されていた事が報じられていました。両国税局から委託されていた会社はシステムズ・デザイン(東京都杉並区)。先週末で年内中の大きな締め切り仕事の山を越えたので、ようやく海外記事を読む気力がでてきました。日本ではあまり報道されてない漏洩事件も発生していたので取り上げてみます。Coffe...2018-12-24兵庫教育大学の脆弱点つぶやいてみた。大学の情報は狙われている。その認識が当の大学側に希薄なのは残念です。兵庫教育大学からの個人情報流出は、大学側の危機感の無さを改めて考えさせられます。)は17日、40代の男性事務職員が業務用...2018-12-23プールに見るリスク管理プールの水栓閉め忘れは、リスク管理の教材となりそうです。10月にプールの給水栓を19日余り、閉め忘れたため、約4千立方メートルの水道水が流出し、同月の上下水道料金が約116万円になった...2018-12-22サプライチェーンは日本でも弱点つぶやいてみた。サプライチェーンが狙われている。この事実は日本企業も真剣に考える必要があるかも知れません。カード情報非保持のECサイトからまたカード情報が漏えいしました。銀座ウエストオンライン通販サイトが不正アクセスにより改ざんされ、クレジットカード情報を詐取する偽ページがサイト内に設置されていたことがわかった。一部顧客の...2018-12-20Twitterは異常検知の役割も果たすつぶやいてみた。誰でも音楽を売る事ができるBeatStarsへの不正アクセスにより、危なく全てのファイルを削除されそうになっていたとZDNetが報じてました。tod...2018-12-19ダイドードリンコの不正アクセスつぶやいてみた。不正アクセス事件ダイドードリンコの不正アクセスによる個人情報閲覧が報じられていました。11月21日に不審なメールが届いたとの連絡が外部から寄せられ、調査したところ、ダイドードリンコが新卒採用活動で使用しているメールアカウントが関係ない第...2018-12-18最悪のパスワード2018つぶやいてみた。今年もこの季節がきました。SplashDataの発表する年次の最悪なパスワード。残念ながら状況がほとんど変わってない事を確認する行事となりつつあります。クレジットカードの利用明細には当面注意が必要かも知れません。スマートフォン決済サービスの「PayPay」で、身に覚えのないクレジットカード利用があったとの報告がTwitterで相次いでいる。PayPay社に確認したところ、同社から情報が流...2018-12-16温故知新つぶやいてみた。京都市内某所の趣のある綺麗なお家、思わず玄関の写真を撮ってしまいました。気になったのは、この部分。論語の【温故知新】を思い出しました。引き戸にナンバー錠とカメラ付インターフォン、見事に古いものと新しいもの...2018-12-15応仁の乱以来の衝撃つぶやいてみた。京都の歴史を語られると・・・と思うのがブラックサンダーの新商品。※本記事はセキュリティとは一切関係ありません。応仁の乱(おうにんのらん)は、室町時代の応仁元年(1467年)に発生し、文明9年(1477年)までの約11年間にわたって継続した内乱。日本でも産総研が標的型攻撃を受けてネットワークが止まった事件もありましたが、北朝鮮のハッカーが研究機関への攻撃キャンペーンを仕掛けているという記事が気になりました。...2018-12-13FIDOアライアンス東京セミナーつぶやいてみた。FIDOFIDO東京セミナー・・残念ながら今回は所用が重なり、いけませんでした。Softbankプラス」において、FIDO認証によるログインに対応...2018-12-12新潟大学は後手にまわっているつぶやいてみた。大学の教職員が持つ情報はここ数年攻撃対象となっていますが、新潟大学がまた漏洩事件を発表しました。学生がフィッシングにひっかかって、メールボックスの個人情報が...2018-12-11ソフトバンクの意図しない障害訓練つぶやいてみた。ソフトバンクの(意図しない)インシデント訓練すごかったですね。孫さんが狙っていたかは分かりませんが、現代人が抱える弱点を、単純なミスが突き崩すという意味では警鐘を鳴らしたと言えそうです。エリク...2018-12-10ECサイトの管理画面はパスワードだけで守れないつぶやいてみた。任天堂キャラクターの公式販売サイトも非保持でのカード情報保護を失敗したようです。エディットモードは2018年12月7日、同社が運営する通販サイト「エディットモードショッピングサイト」が不正アクセスを受け、クレジットカード情報...2018-12-09師走に想う事つぶやいてみた。駅のポスターを見てふと気づくのが、ほとんどのイベント事の最後には『平成最後の』が付けられるという事。忙しい年の瀬で、まだ仕事に追われて今年を振り返る余裕も無いのですが、改めていろいろと考えさせられました。このポスタ...2018-12-08釣られないためにはテキスト表示が有効つぶやいてみた。AmazonやらAppleやらフィッシングメールが数多く飛んできますが、偽ページも進化しているようです。大手通販サイト「Amazon」を装うフィッシング攻撃が確認されたとして、フィッシング対策協議会が注意喚起を行った。「Amazon.co.jp...2018-12-07年末にカード犯罪が起こりやすい理由つぶやいてみた。年末にサイバー犯罪が行われやすい理由・・・クリスマスにかけて大型の商戦があるのが最大の理由かもしれません。web...2018-12-06データ漏洩の隠蔽はリスクも大きいつぶやいてみた。Uberの5700万件を超える大型データ流出事件は、罰金も大きくなってしまったようです。Uberが2016年に顧客5700万人の名前や電子メールアドレス、電話番号などのデータを流出させた件に対する制裁金はさらに100万ドル超上積みされた。ランサムasビジネス、そんな想いを強くした米司法省の発表でした。S3経由での意図しない情報公開に歯止めがかかりそうです。高級ホテルチェーンを数多く抱えるマリオット・インターナショナルが傘下のスターウッド・ホテルズのDBがハッキングを受け約5億件の顧客データを漏洩した可能性があると発表しました。2018年を象徴する漏洩事件となりそうです。おめでたいニュースの裏側に、気になるニュースを見つけました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。