守屋淳 @atsushimoriya 「注意喚起」なのですが、実はオンライン詐欺に引っ掛かりかけました。 『貞観政要の研究』という渋い本がありまして、アマゾンでは古本が２万５千円超えちゃってるので、もっと安く売ってるとこないかと検索していたら、１万５千円くらいで売っているサイトを発見。 2026-05-28 12:24:46 守屋淳 @atsushimoriya サイトが安全か確認したくて、サイト名で検索しても、特に何も出て来ずで、サイト自体は渋い古本が並んでいたので、流石に詐欺はないだろうと判断して、カード情報を入力したのですが…… 2026-05-28 12:24:46 守屋淳 @atsushimoriya 決済のさいに、ワンタイムパスワードを見たら、ショップ名違うし、金額も１４万ほどになっていて、そこで慌ててストップ。 ショップにメールして、「詐欺にあいかけたけど、どうなってんの」と

ラーメンプロデューサー 磯部 優 @isobegin 〜不正アクセス200万円の損害について〜 朝起きたら、個人の銀行口座から200万円が無くなっていました… 数日経ったけどまだ頭の中が真っ白です 会社を沖縄に移転して、これから沖縄で様々な新規事業とプロジェクトを仕掛ける予定だったのに、夢が叶わないかもしれない… pic.x.com/B7kXYgCtDd 2026-05-13 21:44:49 ラーメンプロデューサー 磯部 優 @isobegin 〜PayPay不正利用200万円損害の経緯〜 皆さまへの注意喚起も含めて、どんなことが起きたのか詳細をお伝えしようと思います クレカの引き落とし前日に、引き落としのゆうちょ口座の残高チェックをしたら残高がほぼ無くなっていて、取引履歴を見たらPayPayへの複数のチャージがされていました… 普段PayPayはほぼ使用してないので、意味がわからず、P

マネーフォワード（東京都港区）が5月1日に発表した「GitHub」経由のソースコード流出および一部ユーザー情報の漏えい疑いから約1週間が経過した。同社は安全確認のため銀行口座連携機能を一時停止しているが、7日現在も多くの金融サービスで連携停止状態が続いており、ユーザーへの影響が長期化している。 同社は現在も「すべての銀行連携を一時停止している」としており、安全性の確認が取れたものから順次再開する方針だ。しかし、7日午前10時30分の時点で、銀行以外にも三井住友カードやセゾンカード、三菱UFJモルガン・スタンレー証券といった主要な金融機関との連携が「システム対応中」となっており、自動更新および手動更新ができない状態だ。 再開の目処について、同社は取材に対し「現時点で銀行連携の再開は未定だが、安全性の確認が完了次第、連携を再開できるよう対応してまいります」と回答した。 流出した可能性があるのは

はてなが振り込み詐欺にあって11億円の資金が流出したと発表した。まず金額の大きさにも驚いたが、振り込み詐欺ってなんなんだよ。インターネット事業をやっている企業が振り込み詐欺に遭うって、なんなんだよ。セキュリティとガバナンスどうなっているんだよ。僕が働いている会社以下じゃないか、まったく。ひとりのユーザーとして2003年からはてなのサービスを使っている。はてなダイアリーからはてなブログへ移行して2007年からログが残っている。はてなブックマークも2005年から使っている。20年以上積み重ねてきた。無くなっても死んだりはしないけれどもなくなったら寂しい。はてなのサービスはそんな存在なのだ。20年以上続けているネットサービスは他にない。今でも毎日使っている。はてなにはそんな僕みたいなユーザーが珍しくない。noteが出てきてブームになったとき、完全に移ろうとしたけれども、やっぱはてなブログだよねっ

インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。 4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。 はてなは、捜査機関へ全面的に協力するとともに、関係金融機関と被害回復に向けた措置を講じている。社内にも来栖義臣社長を中心とする対策本部を設け、外部の弁護士なども交えて事実関係の調査を進めるという。 なお、この事案に関連して個人情報や顧客情報の流出は24日時点で確認されていない。はてなの運転資金についても十分な流動性を確保しており、事業運営や資金繰りに支障はないとしている。

2026年4月3日以降にお知らせしております「GitHubアカウントへの不正アクセス発生に関するお知らせとお詫び」に関連し、その後の詳細調査の結果、顧客情報を管理するシステムの一部において、お客様の個人情報が漏えいした可能性があることが判明いたしました。現在、当該システムにおける情報の安全確保のための措置を完了しております。 多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している事実は以下の通りです。 1. 漏えいした可能性のある個人情報について弊社は、本事案検知後、直接の不正アクセス先であるデータベースに存在した情報をもとに、弊社システムの安全性確認を網羅的に実施して参りました。その後の調査にて、2026年4月21日、弊社データベースへのアクセス並びに、内部処理の形跡が確認されました。現在のところ、お客様に関するデータファイルのダウンロードは現時点

2026年4月24日 はてな[3930]の開示資料「資金流出事案の発生に関するお知らせ」 が閲覧できます。資料はPDFでダウンロードできます

奈良市は4月23日、サイバー攻撃の疑いがある異常通信を検知し、電子カルテシステムなどを停止して診療制限を行っていた市立奈良病院について、24日午前8時30分から通常診療を再開すると発表した。 初動対応での検知・遮断に成功したため、個人情報の漏洩やデータ破損、ウイルス感染などの被害は、現時点で確認していないという。システムは段階的に復旧させながら診療を行う。 同病院では21日深夜、ネットワーク監視装置が異常な通信を検知したため、関係するサーバをネットワークから物理的に切り離して調査。電子カルテ・眼科・生理検査の3システムがダメージを受けた。 電子カルテの入力や閲覧ができない状態になり、処方や処置は手書き運用と二重チェック体制でしのぎながら対策を講じてきた。 今後も段階的に復旧させながら、外来診療、入院診療、救急受け入れ（ER）を含む通常診療を再開。本格的なシステム稼働に向けて「総力を挙げて取

アドビ（Adobe）は、WindowsおよびmacOSの両プラットフォームでAdobe AcrobatおよびReaderを使用しているユーザーに影響を与える深刻な脆弱性「CVE-2026-34621」が、すでに攻撃者に悪用されていることを正式に認めた（APSB26-43）。この脆弱性を突いたエクスプロイトは任意のコード実行を可能にし、悪意あるPDFドキュメントを開くだけで発動する──それ以上のユーザー操作は一切不要だ。アドビはセキュリティアップデートを72時間以内にインストールするよう呼びかけている。 編注：アドビが直接的に「72時間以内」と挙げているわけではない。本稿では、APSB26-43の優先度（Priority）が「1」であること、緊急度のレート（Rating）が「クリティカル」となっていることから、「セキュリティ緊急度」ページの情報をもとに「72時間以内」と記載している。 アドビ

グーグルは、パスワードや多要素認証トークン、Cookie（クッキー）を盗み出そうとするハッカーの動きが激しくなる中、「アカウント乗っ取りへの防御」がますます難しくなっていると警告している。Google アカウントを失うこと自体が悪夢だが、事態はそれで終わらない可能性がある。その結果、ハッカーがグーグル以外のあらゆるサービスのあなたのアカウントにもアクセスできるようになってしまうかもしれないのだ。 複数のデバイス間でGoogle Chromeを同期しているのであれば、Chromeがどれほど多くのデータを収集し、あなたのGoogle アカウントに紐づけてグーグルのクラウド上に保存しているかを知れば、おそらく愕然とするだろう。それには、本来グーグルとは関係のない、個人的で注意の必要なデータも含まれている。そうしたデータは、ハッカーがあなたの認証情報の窃取に成功しさえすれば、すべて「取り放題」の状

IoT家電はインターネットに接続することでさまざまな機能を実行できますが、時にはインターネットにつながっていることがリスクになります。インド出身のソフトウェア開発者であるハリシャンカール氏が、「ロボット掃除機のデータ送信をブロックしたところ遠隔操作で使用不可能にされてしまったが、リバースエンジニアリングして自力で復活させた」という体験談を報告しました。 The Day My Smart Vacuum Turned Against Me https://codetiger.github.io/blog/the-day-my-smart-vacuum-turned-against-me/ Manufacturer issues remote kill command to disable smart vacuum after engineer blocks it from collecting

日本経済新聞社は4日、業務の一部で利用しているビジネスチャット「Slack（スラック）」が外部から不正にログインされ、社員や取引先などの情報が流出した疑いがあると発表した。社員の個人保有のパソコンがウイルス感染し、スラックの認証情報が流出。この情報をもとに社員のアカウントに不正にログインしたとみられる。日経は9月に被害を把握し、パスワードを変更するなど対策をとった。流出した可能性のある情報は

eSecurity Planetは10月29日(現地時間)、「Gmail Accounts Exposed in Data Breach」において、大規模な認証情報の流出を報じた。 これは情報窃取マルウェアが送信する認証情報を横取りしたデータセットの分析で明らかになった。データセットには約1億8300万件の認証情報が含まれており、新しく漏洩した認証情報を約1640万件含むという。 Gmail Accounts Exposed in Data Breach 不正アクセス可能な認証情報の流出を確認 データの収集はセキュリティ企業のSynthientにより行われた。情報窃取マルウェアのデータ送信先として人気のTelegramなどを中心にクロールし、3.5TBもの巨大なデータセットを作り上げたという(参考：「The Stealer Log Ecosystem: Processing Million

通販大手のアスクルは19日、コンピューターウイルス「ランサムウエア」の感染によるシステム障害が発生し、商品の受注や出荷を停止したと発表した。影響範囲を調査している。

PCの物理破壊を依頼したはずが、なぜかネット接続を検知──せんべい屋「煎餅工房さがえ屋」を運営するぼんち（大阪市）は10月10日、そんな発表をした。同社は個人情報を保存したPCの廃棄処分を外部の委託業者に依頼。しかし、一部のPCが適切に廃棄されたことを確認できず、顧客の個人情報を漏えいした可能性があると明かした。 ぼんちは3月12日、使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した。ぼんちがこの事実を認識したのは6月2日で、その後に外部業者に事実確認を実施。結果、複数台のPCの廃棄状況が不明であることが9月1日に判明し、PC内の個人情報が漏えいした可能性があることが分かった。 さらに調査を進めたところ、他にも個人情報を保存していたノートPC1台と個人情報を保存してい

「まず1杯目はビール」という方も多いかもしれませんが、そのビールの流通に暗雲が垂れ込めています。サイバー攻撃を受け、出荷停止が続いているビール大手のアサヒ。その影響が他のビール会社にも広がっています。…

証券会社の顧客口座が乗っ取られた事件で、口座への不正アクセスに一般家庭のテレビ用受信機が悪用された疑いがあることが捜査関係者への取材で分かった。サイバー犯罪集団のアクセスを経由する「踏み台」となった可能性がある。警察当局は一部の受信機を回収し、実態解明を進める。証券口座が乗っ取られ株式が無断で売却・購入される被害は2025年に入り目立ち始め、1〜8月の不正売買は累計約6770億円に上る。顧客の