ITに強いはずのハイテク企業で、1億人超の個人情報が流出…… 「新技術こそ優れている」という思い込みが招いた大規模事件
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、米金融大手で1億人以上の個人情報が漏えいした事件の背景をひもときながら、問題点とセキュリティ対策のポイントを解説します。 Webセキュリティの第一人者が語る、個人情報流出事件の裏側 徳丸浩氏：ただいまご紹介いただきました、EGセキュアソリューションズの徳丸でございます。本日は「米国金融機関を襲った個人情報大規模流出事件の真相」というテーマでお話をさせてい
驚くべき完成度！AWSでサーバレスAPIの作成をChatGPTに頼んだ結果〜AWSエンジニアの役割が変化する?!〜 - Qiita
驚くべき完成度！AWSでサーバレスAPIの作成をChatGPTに頼んだ結果〜AWSエンジニアの役割が変化する?!〜AWSCDKChatGPT記事投稿キャンペーン_ChatGPTGPT-4 はじめに ChatGPTがリリースされて日々、会話しては衝撃を受けています。 現在AWSエンジニアとして働いていますが、自分たちの働き方も大きく変わるのでは？！と感じて色々ChatGPTの使い方、自分達の働き方を模索しています。 AWSでのサーバレスAPIの作成をChatGPTに依頼たらどうなるのか？ という事を現時点（2023/3/19のGPT-4)のChatGPTで試しながら、結果を元に自分たちの働き方がどう変わるのか考えてみたいと思います。 ChatGPTとは ChatGPTとは、OpenAIが開発した大規模な言語モデルです。 自然言語処理の能力が非常に高く、チャットベースで依頼・質問する事で質問応
宅ふぁいる便、個人情報４８０万件が流出 会見し謝罪：朝日新聞デジタル
ファイル転送サービス「宅ふぁいる便」で、生年月日やパスワード、メールアドレスなどの利用者情報が流出したことが分かった。過去に登録し退会した利用者も含め、流出件数は約４８０万件にのぼる。サーバーに不正アクセスがあったという。 サービスを提供するオージス総研（大阪市）が２５日、大阪市内で会見を開いて発表した。小田垣正美常務執行役員は「大変なご迷惑、ご心配をおかけして、おわび申し上げます」と謝罪した。 利用者の名前や性別、業種・職種、居住地（都道府県のみ）などは調査中だ。サーバー内に保管されている利用者のファイルが流出した可能性もある。現時点では、流出した情報による具体的な被害は確認されていないという。有料会員のクレジットカード情報などは別のシステムで管理しており、流出していないとしている。他のネットサービスでパスワードやＩＤを使い回している利用者には、変更するよう求めた。 不正アクセスの判明を
仮想通貨マイニングに関するまとめ - Gunosy Tech Blog
こんにちは。 新規事業開発室の @mosa_siru です。 ブロックチェーンAdvent Calendar 14日目の記事です。 社内では新テクノロジーに対しての研究を一部で進めており、スマートスピーカーやVR/ARなどに加え、ブロックチェーンを現在調査しています。この研究・調査の一貫でマイニングについて調べてみました。 この記事では、マイニングの基礎知識と概観について、かなり平易に説明します。基本から順に説明していくので、知ってる人はどんどん飛ばして読んでってください。 また、弊社が進めているブロックチェーン技術に関する研究内容は下記のブログで紹介しています。 blockchain.gunosy.io マイニングって？ マイニング報酬 送金手数料 difficultyの調整 ハッシュレートと価格の関係 価格 => ハッシュレート ハッシュレート => 価格 ハッシュアルゴリズムとマシン
グーグルが謝罪 大規模ネット障害、装置の誤操作が原因：朝日新聞デジタル
日本国内の複数のインターネット接続サービスが２５日、相次いでつながりにくくなった大規模な通信障害で、米ＩＴ大手グーグルは２６日、朝日新聞の取材に、同社の通信装置の誤操作が原因と認め、謝罪した。今後再発防止に取り組むという。 通信障害は２５日午後０時２２分ごろ、国内最大手のネット接続サービスでＮＴＴコミュニケーションズが提供する「ＯＣＮ」に接続できなくなり、ＫＤＤＩでもほぼ同時刻から接続が不安定になるなどした。 いずれも同日午後１時までには復旧したが、楽天証券やフリマアプリの「メルカリ」、通信アプリの「ＬＩＮＥ」など大手ネットサービスが数時間にわたりつながりにくくなった。 通信事業者の調査で、障害発生の直前にグーグル社が発信したネット回線の接続経路に関する情報に、誤操作により間違った内容が含まれていたことが原因とわかった。グーグル社は「ネットワークの誤設定により障害が発生し、８分以内に正しい
逆SEO対策の闇は深い - 日毎に敵と懶惰に戦う
ネットで自分のサイトを検索で上位表示させるために行うのがSEO対策。逆に、都合のわるい情報を検索で上位に表示させないようにするのが逆SEO対策。 犯罪者による前科隠しの逆SEO対策は予想以上に数が多いことが判明 - 楽しくないブログ そういう行為がすべて悪いとは言わない。犯罪を犯したとはいっても、逮捕されて服役し、所定の刑期を勤め上げ、罪を償った人はもう犯罪者ではない。あるいは、他人の悪意によって個人情報を拡散されてしまった人や、意図せず名前が拡散してしまった犯罪被害者。そういう人もいるから、そういう人がネット上の情報を消して、自分を守る権利はある。 ミーガン法関連の話は、ややこしくなるのでここでは言及しない。 しかし、現在進行形で詐欺的行為を行っている人物、ぼったくりを行っている店舗、労働環境のブラックな企業、そういうところが行う逆SEO対策は、事実を隠蔽して次の加害に向けて準備を行って
陸自ネット侵入許す 高度なサイバー攻撃、情報流出か - 西日本新聞
防衛省と自衛隊の情報基盤で、駐屯地や基地を相互に結ぶ高速・大容量の通信ネットワークがサイバー攻撃を受け、陸上自衛隊のシステムに侵入されていたことが２７日、複数の同省関係者の話で分かった。防衛省が構築した堅固なシステムの不備を突く高度な手法と確認された。詳細な記録が残されておらず、被害の全容は判明していないが、陸自の内部情報が流出した可能性が高い。 複数の自衛隊高級幹部は「危機的で相当深刻な事態だ。早急に再発防止策を講じる必要がある」と強調。一方、情報セキュリティーを担当する防衛省の斎藤雅一審議官は「個別の案件には答えられない」とコメントした。 防衛省は外部接続を制限するなど防御を強化してきたが、今回はそれを上回る高度な手法から国家などが関与した組織的攻撃の疑いが強い。同省は深刻な事態と判断。９月ごろに確知し、直後にサイバー攻撃への警戒レベルを引き上げた。 関係者によると、攻撃を受けた
LINE、「トーク内容は見ていない」と回答 「一方的なアカウント削除もしない」 （ITmedia Mobile） - Yahoo!ニュース
LINE、「トーク内容は見ていない」と回答 「一方的なアカウント削除もしない」 ITmedia Mobile 7月17日(木)20時18分配信 一部のLINEユーザーから「LINEがユーザーのトーク内容を確認しているのではないか」という声が挙がっている問題について、LINEが「トーク履歴は見ていない」と明言した。LINEは「トーク履歴などの情報は重要なプライバシー情報として、厳重なセキュリティをもって保護されている。また、法律においても、『通信の秘密の保護』が明記されており、トーク内でのやり取りを確認することはできない」と回答している。 事の発端は、LINEの不正アクセスによるアカウント乗っ取り被害をまねた“悪ふざけ”から始まった。あるユーザーがなりすまし犯を装って友人にプリペイドカードの購入を催促したところ、突然アカウントが凍結され、利用できなくなったという。 しかしLINEは、「ト
ソフトバンクの「通信速度1位」のカラクリが明らかに、ヒントは「通信の最適化」 | Buzzap！
全国の主要都市の広告看板やテレビCMなどで「通信速度No.1」をうたうソフトバンクですが、そのカラクリが検証の結果、明らかになりました。キーワードは同社が適用している「通信の最適化」です。 ◆「通信の最適化」とは？ スマートフォンの普及に伴う通信量の増大によって発生するネットワークの負荷を軽減するため、ソフトバンクが2011年11月、KDDI（au）は2012年9月に導入したのが「通信の最適化」。 これはスマートフォンで以下のような形式のファイルを受信する場合、あらかじめネットワーク側で各種ファイルをスマートフォンの画面に適したサイズに画像を圧縮・変換するというもの。ちなみに圧縮されたデータは元に戻せません。 画像ファイル：BMP、JPEG、GIF、PNG形式 動画ファイル：MPEG、AVI、MOV、FLV、MP4、3GP、WebM、ASF、WMV形式 ◆「通信の最適化」でデータはどれだけ
ビットコイン、盗難に備えてプリントアウトする動き
［サンフランシスコ／バンクーバー ２８日 ロイター］ - 仮想通貨「ビットコイン」のユーザーの間で、盗難や取引所の停止に備えて、ビットコインのデータをプリントアウトして保存する動きが出ている。 ビットコインをめぐっては、取引所「Ｍｔ．Ｇｏｘ（マウント・ゴックス）」が取引の全面停止を表明。多数のビットコインが盗難にあった恐れも出ている。 ビットコイン用のウォレット（財布）には、秘密の固有の鍵がついており、これをメモ用紙に書きとめたり、ＵＳＢメモリーなどに保存しておけば、他人がオンライン経由で財布の中身にアクセスすることはできないという。
マウントゴックスが再生法申請 ビットコイン取引所 東京地裁が受理 - 日本経済新聞
インターネット上の仮想通貨ビットコインの取引所「マウントゴックス」を運営するM
Googleグラス着用者お断りのレストランがシアトルに出現
アメリカ・シアトルのレストラン「Lost Lake」で、Googleグラスを着用したまま入店しようとした客が追い出されるという出来事が起こりました。その当事者であるニック・スターさんは、そのときの様子を自身のFacebookページで以下のように振り返っています。 Seattle Restaurant Boots Google Glass-Wearing Patron | News & Opinion | PCMag.com http://www.pcmag.com/article2/0,2817,2427804,00.asp その日、ニックさんがGoogleグラスを着用したまま「Lost Lake」に入店すると、すぐにレストランの女性店員がやってきて、Googleグラスの着用は許されないことをニックさんに告げました。 Lost Lakeのオーナーは、Googleグラスの着用を禁止する方針を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コグニカル
ケンブリッジ・アナリティカ社めぐる疑惑 これまでの経緯 - BBCニュース
楠 正憲
「ビットコインはそもそも出来が悪いです」：日経ビジネスオンライン