インターネット関連事業を手掛けるはてな（京都市中京区）は5月7日、不正な送金指示によって約11億円の資金が銀行口座から流出した件で、外部の専門家で構成する特別調査委員会を設置すると発表した。同日行われた取締役会で決議した。 特別調査委員会は、田辺総合法律事務所の中西和幸さんら、弁護士や公認会計士、公認不正検査士で構成。事実関係の解明および原因の究明、再発防止策の策定などを行う。 はてなは調査に全面協力し、調査報告書を受け取り次第、速やかに開示する考え。「調査の独立性、客観性を高め、ステークホルダーに対する説明責任を果たすことが不可欠と判断した」としている。 はてなは、4月24日に約11億円の資金が銀行口座から流出したと公表。21日に取引先銀行から不審な送金が行われていると連絡があり、確認したところ悪意ある第三者から虚偽の送金指示により、20日と21日にある従業員のアカウントから銀行預金を外

はてなが振り込み詐欺にあって11億円の資金が流出したと発表した。まず金額の大きさにも驚いたが、振り込み詐欺ってなんなんだよ。インターネット事業をやっている企業が振り込み詐欺に遭うって、なんなんだよ。セキュリティとガバナンスどうなっているんだよ。僕が働いている会社以下じゃないか、まったく。ひとりのユーザーとして2003年からはてなのサービスを使っている。はてなダイアリーからはてなブログへ移行して2007年からログが残っている。はてなブックマークも2005年から使っている。20年以上積み重ねてきた。無くなっても死んだりはしないけれどもなくなったら寂しい。はてなのサービスはそんな存在なのだ。20年以上続けているネットサービスは他にない。今でも毎日使っている。はてなにはそんな僕みたいなユーザーが珍しくない。noteが出てきてブームになったとき、完全に移ろうとしたけれども、やっぱはてなブログだよねっ

シンジです。2026年2月9日の午前1時50分、日本医科大学武蔵小杉病院のナースコールシステムがランサムウェア攻撃を受けました。侵入経路は医療機器保守用VPN装置です。またVPNです。またです。人類は過去の経験から学ばない生き物でしたね。 約1万人分の患者の個人情報（氏名、性別、住所、電話番号、生年月日、患者ID）が院外に持ち出されたことが確認されています。厚労省の初動対応チームが派遣される事態となりました。ナースコールですよ。入院患者さんが緊急時にナースを呼ぶためのあのボタンの裏側にあるシステムが、ランサムウェアにやられたわけです。 「医療機器保守用VPN装置」という闇今回の侵入経路が「医療機器保守用VPN装置」だったということは、つまり医療機器ベンダーが遠隔で保守するために設置されたVPN装置が入口になったということです。 これ、医療業界に限った話じゃないんですよね。製造業でも、ビル管

原子力規制庁の職員が昨年11月、私用で訪問した中国で業務用のスマートフォンを紛失していたことが6日、関係者への取材で分かった。機密性が高いため公表していない核セキュリティー担当部署の職員名や連絡先が登録されていた。スマホは見つかっておらず、規制庁は「情報漏えいの可能性が否定できない」として、国の個人情報保護委員会に報告した。 この部署は、国内の原子力施設にある核物質を守るための対策を担当する。テロ攻撃を受けたり、核物質が盗まれたりしないよう情報管理の徹底が必要で、担当職員の氏名や部署の連絡先は原則公表していない。 関係者によると、スマホは昨年11月3日、職員が私的な目的で訪れた上海の空港で、保安検査を受けるために手荷物を出した際に紛失したとみられる。3日後に紛失に気づき、空港などに問い合わせたが見つからなかった。現時点で悪用された形跡はないという。 規制庁の担当者は取材に対し、庁内への注意

アサヒグループホールディングスのシステム障害は発生から1カ月を経ても受注や出荷、経理などで影響が続き、完全復旧のめどはいまだ立たない。同社はコンピューターウイルス「ランサムウエア」への感染が原因と説明している。専門家からは企業がデジタルトランスフォーメーション（DX）を進め、ITシステムを統合する潮流が、影響の広がりや復旧の難しさにつながっている可能性が指摘される。 アサヒは現在、システムによる受注や出荷ができないため、電話やファクスなどで取引先からの注文を受け付けている。出荷量は限られ、一部の飲食店や小売り各社との共同開発商品の供給などで支障をきたし、欠品や品薄が続く。 「外部の専門家とも協力し、一刻も早い事態の収束に向けた対応を行っている」と広報担当者は語るが、出口はみえていない。経理関連データにも障害が生じ、11月中旬予定の2025年1～9月期連結決算発表も延期となり、未定のままだ。

「あの時の自分を救いたい」9年かけて防犯ブザーを再発明、Yolniに込めた想い 夜道の恐怖体験から始まった開発ストーリー。ベランダで塗装を繰り返した夜、心ない言葉に折れそうになった日々を越えて 「あの時の自分を、救いたい」——その想いから始まった、9年間の挑戦がある。 Yolni（ヨルニ）は、ただの防犯ブザーではない。音と光で周囲に警戒を促し、緊急時には位置情報を共有し、AIがユーザーの行動データから安全をサポートする、新しいセキュリティデバイスだ。開発したのは、Yolni株式会社代表取締役の奥出氏。彼女自身が夜道で経験した、どうしようもない不安や恐怖。その原体験が、すべての始まりだった。 実は奥出えりか氏は、僕の大学時代の後輩だ。在学中も卒業後も物作りを続けていることは知っていたが、今回満を持してプロダクトをローンチし、クラウドファンディングまで行っていると聞き、話を聞かせてもらうことに

通販大手のアスクルは19日、コンピューターウイルス「ランサムウエア」の感染によるシステム障害が発生し、商品の受注や出荷を停止したと発表した。影響範囲を調査している。

OpenAIのCEOであるサム・アルトマン氏は、ポッドキャスト『This Past Weekend』に出演し、司会のシオ・ヴォン氏と対談する中でこの問題に踏み込んだ。 ヴォン氏はAIツールを使うことへのためらいを口にし、「自分の個人情報がどこへ流れていくのか、まったくわからないから」と話した。これを聞いたアルトマン氏は、「それは当然だと思う。AIを本格的に使う前に、プライバシーや法的な保護について明確にしておきたいと考えるのは、すごく自然なことだよ」と返している。 実際、いま多くの人が、AIチャットボットをまるでセラピストや医師、あるいは弁護士のように扱い始めている。だが、これが大きなプライバシーの問題を生み出している。AIとの会話には法的な守秘義務は一切なく、話した内容が実際にどのように取り扱われているのか、その仕組みも驚くほど不明瞭だ。 さらにAIを相談役として使うことには、別のリスク

追記あり（6/19） 追記あり（6/20） 追記あり（6/25） 追記あり（8/10） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そし

※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。 PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると

証券口座が乗っ取られ、株を勝手に取引される被害が相次いでいる。これまでに楽天、SBI、野村、マネックス、SMBC日興証券など9社で不正アクセスによる株の売買が確認されている。セキュリティーソフト大手のトレンドマイクロによると、以前から証券会社のフィッシングサイト（偽サイト）は確認されていたが、主な目的は個人情報の転売と見られていた。しかし、今回は口座乗っ取りで特定の個別株を大量に購入する新たな

トレイヤ @_Traiya ・灰色の下層部分は住居ではなく駐車場 ・交差点から外階段にすぐ上がれる構造でその部分にはセキュリティがない ことから津波対策と判ります x.com/kinokuni_fox/s… 2025-05-05 15:05:04

イーロン・マスク氏が率いる政府効率化省(DOGE)が、全米労働関係委員会(NLRB)から機密情報を大量に抜き出した際の詳細が、内部告発により明らかになっています。 Whistleblower details how DOGE may have taken sensitive NLRB data : NPR https://www.npr.org/2025/04/15/nx-s1-5355896/doge-nlrb-elon-musk-spacex-security Federal employee alleges DOGE activity resulted in data breach at labor board https://www.nbcnews.com/tech/security/federal-employee-alleges-doge-activity-resulted-d

2025年2月27日、警視庁は他人の楽天モバイルアカウントに不正アクセスを行い、通信回線の契約を行っていたとして中高生3人を逮捕したと発表しました。不正契約した回線は転売し暗号資産を得ていたと報じられています。ここでは関連する情報をまとめます。 不正契約した大量の楽天モバイル回線を転売 逮捕されたのは中学生2名と高校生A1名計3名で、容疑は不正アクセス禁止法違反と電子計算機使用詐欺。2024年5月から8月にかけて、11人分の楽天モバイルのID、パスワードを用いてシステムに不正にログインし、105件のeSIMの回線契約を行った疑い*1がある。中学生Aは「2023年12月以降1000件以上の回線契約を行った」と供述している。 不正に契約して得た通信回線（少なくとも2500回線と報道）は複数の人物に転売を行っており、1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得て

当サイトでは当社の提携先等がお客様のニーズ等について調査・分析したり、お客様にお勧めの広告を表示する目的で Cookie を使用する場合があります。 詳しくはこちら

あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… 2024-10-04 13:15:14 Niishi Kubo @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通

hiro_ @papa_anniekey BMX Racer. And also, Security analyst/Architect/ex-researcher/Hobbiest. Tweet & article is my own. otx.alienvault.com/user/papa_anni… hiro_ @papa_anniekey 明日からダラスにまた移動です。ちょっと疲れた笑 今回2年ぶりにラスベガス来て感じたのは、アメリカを足元の景気は悪化してるのかな？ということ。お店の商品のラインナップが抑えられてたり、エンタメの集客がよくなかったり。 2024-08-12 14:54:32 hiro_ @papa_anniekey この3日間、営業的な研修でした。 アメリカン達と朝から晩までディスカションというなかなか辛いカリキュラム。内容はもちろんながら、研修に出席する姿勢がA

19日午後1時40分ごろ、成田空港を拠点とするLCC＝格安航空会社、ジェットスター・ジャパンの国内線の搭乗手続きのシステムが使えなくなるトラブルが起き、午後5時現在、国内線のあわせて20便の欠航が決まったということです。 会社では世界的に発生している大規模な障害の影響とみて原因を調べるとともに復旧作業を進めています。 また日本航空によりますと、19日午後2時すぎからホームページやアプリ上で航空券の予約など一部のサービスが利用できなくなっているということです。 利用できなくなっているのは、ホームページやアプリ上での国際線の予約や購入、それに予約の取り消しなどのサービスのほかマイルを交換して購入する航空券については国内線、国際線ともに予約や購入、予約の取り消しなどのサービスが利用できないということです。 会社によりますと、今回のシステムの不具合が、世界的に発生している大規模な障害と関連している