マネーフォワード（東京都港区）が5月1日に発表した「GitHub」経由のソースコード流出および一部ユーザー情報の漏えい疑いから約1週間が経過した。同社は安全確認のため銀行口座連携機能を一時停止しているが、7日現在も多くの金融サービスで連携停止状態が続いており、ユーザーへの影響が長期化している。 同社は現在も「すべての銀行連携を一時停止している」としており、安全性の確認が取れたものから順次再開する方針だ。しかし、7日午前10時30分の時点で、銀行以外にも三井住友カードやセゾンカード、三菱UFJモルガン・スタンレー証券といった主要な金融機関との連携が「システム対応中」となっており、自動更新および手動更新ができない状態だ。 再開の目処について、同社は取材に対し「現時点で銀行連携の再開は未定だが、安全性の確認が完了次第、連携を再開できるよう対応してまいります」と回答した。 流出した可能性があるのは

はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認証キー・パスワード が含まれていたという点は、設計と運用の問題として議論せざるを得ません。 この記事ではセキュリティエンジニアの立場から、

平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。 ※1『GitHub』： 米国 GitHub 社が提供しているソースコード管理サービス ※2 リポジトリ： プログラムの設計図が入っている保管庫 現時点において、ソースコードおよび、リポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性があることを確認しております。なお、流出したソースコードおよび個人情報の不正利用等による被害や、お客さま情報を格納している本番データベースからの情報漏えいは確認されておりません。 【流出した可能性のある個人情報】 ・マネー

追記あり（6/19） 追記あり（6/20） 追記あり（6/25） 追記あり（8/10） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そし

Googleマップのロケーション履歴が消えちゃうので対処法をご紹介2024.11.15 21:0055,897 Dua Rashid - Gizmodo US ［原文］ （ satomi ） 消えちゃうぞー！と言われて初めて知った人も多そうですけどね。 米Gizmodo読者投票で今春見事｢人類史上最強のアプリ｣に選ばれたGoogleマップ。実にさまざまな便利機能が充実していますが、そのひとつが、自分の足しげく通う場所が地図上に表示される｢タイムライン（ロケーション履歴）｣です。 道順を忘れちゃったときにタイムラインの地図を開くと、ずらっと俯瞰できるので、とても助かるんですけど、3か月以上前のデータが削除される仕様へ改正に。Google（グーグル）から届いたメールの告知で明らかになりました。 告知を見たAndroid Authorityによると、2023年12月からロケーション履歴の保存先が

https://togetter.com/li/2460034 数年前同じような被害にあったので、ここに書いてみる 発覚の経緯当時マンション購入を検討していて、ARUHIのクイック事前審査を申込んだところ即否決される。 クレカも携帯も税金も滞納したことなかったので、気になってCICに照会したところクレジットカード（百人隊長の外資系）で150万、消費者金融（銀行系）で200万申込まれていて事故になっていることが発覚。 更に否決されていたものの別のクレジットカード(百貨店系)も申込まれていた。 免許証は紛失しておらず手元にある。考えられるのは数年前に賃貸契約した際に免許証をコピーした時か、 以前在籍していた会社で付き合いでクレジットカードを申込みしたときのコピーか。 その時の会社の担当者が、クレカ申込後数週間後に謎の退職していて（挨拶もなく社報にものっていなかった。借金？失踪した？）、そいつが

YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/

「GoProで使っていたMicroSDカードのデータ読み込みができなくなった」とMicroSDカードのデータ復旧をご依頼いただきました。「Windows10のエクスプローラーで見ると、ファイル、フォルダが文字化けしている。撮影中にバッテリーが切れたので、その影響でおそらくFATが破損しているのではないか」と詳しい状況もお知らせいただきました。 何となく違和感を覚えるSanDiskのMicroSD お預かりしたMicroSDは「SanDisk Extreme PRO」容量1TBのMicroSD。表面を見たところ、なんとなく違和感を覚えます。印刷のテカリといい、文字の大きさやバランス、何かしっくりしません。 まずはこのカードの仕様を確認しようと、SanDiskの日本公式サイト（SanDiskはWesternDigitalが買収しWesternDigitalのブランドとなっています）を見ると「E

デジタル化の波が押し寄せる現代社会。否応なく、私たちのセキュリティ意識は高まっていくばかりです。 特に、WEB上のサービスを利用する際のパスワード管理には、悩んでしまうことがありませんか？ 簡単すぎる文字列は論外だし、使い回しもNG。PCに記憶させるとしても、ネットワークを介するので、万が一の情報漏えいが不安という声も聞こえてきそうです。 そんななか、machi-yaでプロジェクトを実施中の「PassCard」はアナログな手法でパスワードを生成・管理できるプロダクト。救世主的な存在に成り得るのか、チェックしてみました！

honeylab.hatenablog.jp たいへん話題になりました↑の話、ブログの記事から２週間ほど経って読売新聞の記者さんから連絡いただき、5/24付の社会面にデカデカと掲載していただきました。 www.yomiuri.co.jp 新聞に掲載されると自動的にヤフーニュースとかに配信されるようですね。 で、終わるのかなと思ってたら、新聞の力っていうもんは まぁこっちの方面には強いんですね。 当日朝、新聞読みのテレビで紹介されたらしいので、 え⁉これまでのコロナ禍時代に使ってた検温カメラ、そんなことになってるん⁉💦 pic.twitter.com/TNNCyueBK0 — はっかい (@aizu_hakkai0114) May 23, 2023 こんなこと言ってみたら おw 新聞載るとそっからテレビに行くのかw ナンボでも喋るから来てくれればいいのにw https://t.co/3y0

スマートフォンは以前に比べ、より一層の個人情報が記録される端末となっているため、画面ロックはさらに重要な機能になっています。 最近では指紋認証や虹彩認証などの生体認証も普及していますが、まだまだパスワードやパターンロックを設定している人も多いのではないでしょうか？ 特にAndroidに慣れ親しんだユーザーは、初期のころから存在するパターンロックを愛用している割合も多いと感じますが、単純なパターンを施している人も多く、セキュリティの脆弱性も指摘されています。 そこで本記事では、海外ブログで掲載されていたセキュリティが強固なパターンロックの組合せを18個紹介します。 参考 MakeUseOf どんなパターンにするか悩んでいる方は、ぜひご覧下さい。 photo by C_osett

日本国内のSUBARU販売特約店36社において、営業スタッフがお客様の同意を得ずに、当社が提供するSUBARUオーナー様向け会員サービス「マイスバル」（以下「本サービス」）*に合計で5,409件の新規会員登録を行っていたことが判明しました。

リリース開始5ヵ月で発行枚数50万枚超。カード番号・有効期限・セキュリティコードの記載のないクレカの異端児はこうして生まれた。そしてゴールドの登場へ 三井住友カード株式会社が2021年2月にリリースした新たなクレジットカードは、クレジットカードの常識を破る「ナンバーレスカード」。その名の通り、券面にはカード番号・有効期限・セキュリティコードの記載がなく、まさに「クレカの異端児」です。 リリース開始5ヵ月で50万枚を超えるハイペースで申込が殺到している本カード。2021年7月、新たにそのラインナップに「三井住友カード　ゴールド（NL）」が加わることを機に、ナンバーレスカード（NL）ならびに「三井住友カード　ゴールド（NL）」の開発秘話をご紹介します。商品企画開発部の藤原さん、長久保さんに話を聞きました。 ◆クレカの異端児「ナンバーレスカード」とは ――「ナンバーレスカード」の開発に関し、藤原

PCのパスワード入力、面倒でしょ？ 指紋認証リーダーで時短しましょ2021.02.16 23:0015,609 Buy PR ヤマダユウス型 ハロー、ストレスフリー体験。 とかく人生には時間がない。あれもしたい、これもしたい。一日に何度も行っているパスワード入力も、チリツモればそれなりの時間になってしまいます。たまに連続で失敗したりするし…。 そんなパスワード入力を指紋認証化できるのが、ARCANITEから発売されているUSB指紋認証リーダー｢AKFSD-07｣。これはいわば外付けの指紋認証システムで、USB端子に差し込むだけでそのPCで指紋認証が使えるようになります。仕組み上、使えるのはWindows10からなのでご注意。 例えばPCから離れると自動でロックされるDynamic lockはセキュリティ的には強固ですが、毎回パス入力するのがわりと億劫。ログイン時だけでなく、こうしたロック解