2024年、EC（電子商取引）サイトから3年近くクレジットカード情報が漏洩し続けていたというセキュリティー事故の公表が相次いだ。ここまで長い漏洩期間の事故が多数見つかるのは珍しい。クレジットカード情報漏洩事故の最新動向と、漏洩期間が長期化した理由を探る。 年々増加するクレジットカードの不正利用。日本クレジット協会が公表した2023年の不正利用被害額は540.9億円で、そのうち504.7億円（93.3％）は盗用された番号によるものだった。番号盗用の被害額は2021年が311.7億円、2022年が411.7億円で、毎年約100億円増えている。 2024年1月から9月に公表されたクレジットカード情報漏洩事故の中で、漏洩期間が3年近くに及ぶもの。不正検知サービスサービスを提供するかっこと、クレジットカード関連のセキュリティーサービスを提供するリンクが公開したリポート内の表を引用 Webサービスの不

Appleが提供している「探す」機能のネットワークの脆弱性を利用し、対象スマートフォンやPCなどを「紛失したAirTag」だと誤認させて追跡する攻撃方法があることを、アメリカ・バージニア州にあるジョージ・メイソン大学のQiang Zeng准教授らが発見しました。 Tracking You from a Thousand Miles Away! https://nroottag.github.io/ Find my hacker: How Apple's network can be a potential tracking tool | College of Engineering and Computing https://cec.gmu.edu/news/2025-02/find-my-hacker-how-apples-network-can-be-potential-trackin

口座を開設する時など、免許証やマイナンバーカードの券面を撮影して本人確認を行う方法が広がっていますが、なりすましによる犯罪が相次いでいることから、警察庁は非対面でのこうした確認の方法を再来年4月に廃止する方針を固めました。 免許証などのコピーの郵送で本人確認を行う方法も合わせて廃止する一方、ICチップの情報を読み取る非対面での確認方法などは引き続き認める方針で、今後、規則の改正手続きを進めるとしています。 警察庁によりますと、他人になりすまして偽造した口座やカードが特殊詐欺などの犯罪に悪用されるケースが相次ぎ、治安上の課題になっています。 口座の開設やカードの作成時など、運転免許証やマイナンバーカードの券面をスマホなどで撮影して画像を送る非対面での本人確認の方法が広がっていますが、警察庁はこうした方法について、再来年4月に廃止する方針を固めました。 また、免許証などのコピーを郵送し、「転送

【読売新聞】　大阪市中央区のリフォーム会社「新日立建託」が屋根の工事契約を結ばせる「点検商法」を繰り返したとされる事件で、京都府警が同社の関係先を捜索したところ、訪問営業時に相手の不安をあおるための「台本」が書かれたノートが見つかっ

どんちゃん @Donchan1242 大阪の某巨大銭湯に行ったら、風呂入ってる間にクレカ抜かれてたようで思いっきり不正利用されてた😇 全額保証対象になったから良かったけど、さすがに腰が抜けた😇 銭湯のロッカーは当てにならんね。犯罪者が合鍵とか持ってんのかも😇 pic.x.com/QuExVHUUvi 2025-02-20 15:03:58

株式会社プレナスは1月30日、同社「ほっともっとネット注文」への不正アクセスについて発表した。

Malwarebytesは2月7日(米国時間)、「20 Million OpenAI accounts offered for sale｜Malwarebytes」において、2,000万件のOpenAIアカウントが売りに出されたと報じた。 20 Million OpenAI accounts offered for sale｜Malwarebytes OpenAIが侵害された可能性 OpenAIアカウントの販売は、ダークWebの情報流出フォーラムへの投稿で明らかになった。Malwarebytesによると、「emirking」と名乗る脅威アクターはロシア語で次のように述べ、希望者に連絡するよう求めたという。

株式会社サンリオは2月7日、サンリオピューロランド等のテーマパークを運営しているグループ会社 株式会社サンリオエンターテイメントへの不正アクセスについて発表した。 これは1月21日に、サンリオエンターテイメントのサーバへの不正アクセスによるネットワークトラブルが発生し、一部のサービスが利用できない状況となったため、当該サーバ機器及び関連システムをネットワークから遮断する処置を講じた後、外部専門機関に調査を依頼したところ、ランサムウェアによる不正アクセスで個人情報やその他機密情報 最大約200万件が外部に漏えいした可能性が判明したというもの。

「Linuxカーネル」のeBPF（Extended Berkeley Packet Filter）に複数の脆弱（ぜいじゃく）性が存在することが分かった。これらが悪用された場合、Linuxカーネル内で任意のコード実行やDoS攻撃が引き起こされる可能性がある。 eBPFはLinuxカーネル内で安全かつ高効率にカスタムコードを実行できる仕組みで、カーネルの振る舞いを動的に変更、拡張するためのプラットフォームとして機能している。もともとパケットフィルタリングのために開発されたが、現在ではトレースや監視、ネットワーク制御、セキュリティなど幅広い用途に利用されている。eBPFプログラムはカーネル内の特定のイベント（システムコール、ネットワークパケット処理、スケジューラなど）にフックでき、ユーザースペースからロードされる。 LinuxカーネルのeBPFに複数の脆弱性　PoC公開済みのため急ぎ対処を 脆弱

訪問診療などの際に患者の「マイナ保険証」を読み取ることで過去の診療記録が取得できる医療用のアプリに不具合が見つかり、37人分の投薬情報が、本人の同意を得ないまま医療機関などで共有できる状態になっていたことが分かりました。 不具合があったのは、厚生労働省の外郭団体「社会保険診療報酬支払基金」などが去年10月から管理・配信している医療用のアプリです。 団体によりますと、タブレットなどの端末にインストールされたこのアプリに、患者の「マイナ保険証」を読み込ませれば、過去の診療記録が取得できます。 主に訪問診療の際に活用されていて、医師などが端末上のアプリの画面に表示されるボタンを患者にタップしてもらって同意を得たうえで、記録を確認しています。 しかし今回、37人分の患者の投薬情報が、本人の同意を得ていないのに医療機関などで共有できる状態になっていたことが分かりました。 去年12月、アプリを使った事

けんすう2 @kensuu NFTを創ったり、出版社さんとAIをフル活用したクリエイター向けのサービスを作るアル社の代表です。コミュニティづくりが好き！ アルの実績・問い合わせ：alu.co.jp 質問：marshmallow-qa.com/kensuu kensuu.com けんすう2 @kensuu こちらですが、お名前.comさんとやりとりをさせていただいて、色々教えていただいたんですが、結論で言うと「僕の勘違い」でした！大変申し訳ございません！ 先方は「我々が誤解させてしまったので・・・」と言っていただいたんですが、完全に僕が悪いので、訂正させてください、めちゃくちゃご迷惑をおかけしてしまいました・・・。 以下に経緯を説明します。 -- # 前提 ・勘違いした理由の一つとして「お名前.comは確かに、何かの文字列のドメインを取得したときに.shopドメインや.siteなどをカートに

杉の木 @suginoki7777777 DeathStranding、メタルギア、ゲーム、アニメ、漫画、映画、Vtuber、FGO、ラーメンなどが好き 杉の木 @suginoki7777777 PSNアカウントが乗っ取られました ソニーに問い合わせてるけど、まともに取り合ってくれません 乗っ取り後に地域設定を海外に設定されたことで日本からの問い合わせに対応できないとのこと なんでやねん 2025-01-13 22:45:00

だが、何度試しても失敗。どうやら、2段階認証に成功しても、2段階認証の端末同士が近くにないとログインが許可されないらしい。セキュリティが強化されているな ※2段階認証の端末同士→今回の場合は、僕の手元にあるrealme GT7 Pro と出品者が今使っているスマホ 同じ場所でやらなければならない 裏技もある YouTubeやネットでスマホの名前＋FRPで検索すると、そのスマホの脆弱性やバグを利用してGoogleアカウント情報を抹消する方法が紹介されている。 しかし、いずれもかなり複雑で素人が試すにはハードルが高い。また、時間をかけても成功する保証はない。 パソコンのソフトもある 調べてみると、解除専用のパソコンソフトがあることがわかった。一つ試してみたが、結果的にはうまくいかなかった。 どうやら、Android 15がよりセキュリティが強化されていることが原因のようだ。 返品が早くて確実