印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftの「Windows 10」のソースコードが先週リークした。だが、さまざまな報道から、このリークがもたらす潜在的なダメージは限定的と言えそうだ。 コードのリークを最初に報じたのは6月23日付のThe Registerの記事だ。約32テラバイト、圧縮で8テラバイト分の「公式で非公開の（Windows 10の）インストールイメージ」がBetaArchive.comにアップロードされている、としていた（BetaArchiveは、「ベータコレクター向けのコミュニティー」「ウェブ最大のベータ及びアバンダンウェアのリポジトリの1つ」を標榜している）。コードは3月頃に流出したようだと報じている。 「中身を見た人によると」、リークしたコ

ファイナンシャルアドバイザーが無防備な状態でNASデバイスに保存していた顧客約350人の資産情報が流出しているのが見つかった。ユーザー名やパスワードを入力しなくてもアクセスできてしまう状態だったという。 個人の資産運用アドバイスを行っている米Ameriprise Financialの顧客の資産などの情報が、まとめてインターネット上に流出しているのが見つかったという。Mac向けツールを手掛けるMacKeeperが12月15日のブログで伝えた。 ブログによると、MacKeeperのセキュリティ研究者クリス・ビッカリー氏は12月5日ごろ、Ameripriseの顧客約350人の社会保障番号や銀行口座情報などの個人情報を含む資産情報や、Ameripriseの社外秘文書、複合鍵などが流出しているのを発見した。Shodanで無作為に検索したところ、顧客の資産の金額や投資利益率の経年変化といったポートフォ

米Yahooは米国時間12月13日に声明を発表し、匿名の攻撃者にアカウント情報を盗まれる事件が2013年8月に発生したことを明らかにした。その約1年後の2014年9月には、約5億件のアカウント情報が盗まれる事件が発生している。同社は後者の事件については、既に発表していた。 Yahooは2014年9月の不正侵入と2013年8月のセキュリティ侵害のつながりを確認できていない。 声明によると、ハッカーは名前、電子メールアドレス、電話番号、ハッシュ化されたパスワード（脆弱で簡単に突破できるMD5アルゴリズムを使用）、生年月日を盗んだ可能性があり、一部のケースでは、暗号化された、または暗号化されていないセキュリティの質問と答えも盗まれたおそれがあるという。 Yahooは、暗号化されていないセキュリティの質問と答えを既に無効にしており、影響を受けたアカウントへのアクセスにそれらが使われることはないとし

ZMPは12月8日、取締役会において、新株式発行および株式売出しの中止と、普通株式の東京証券取引所マザーズ市場への上場手続きの延期を決議したと発表した。 同社では、顧客情報の一部がインターネット上に流出したことを11月17日に発表。同社ダイレクトメールの送付先に登録されたリストの一部が、複数のインターネットサイトに投稿されていたという。当該情報は9124件。所属機関名、所属部署、担当者の氏名およびメールアドレスが含まれていた。 今回、改めて情報セキュリティ体制の見直しと強化、従業員教育の徹底などを図り、強固な体制を構築したうえで上場に向けた手続きを再開する必要があると判断。また、当該整備には時間を要するものと判断したことから、今回の手続き延期を決議した。 なお、現時点において、当該情報はインターネット上から既に削除されており、新たな情報流出の事実などは確認されていないという。

While funding for Italian startups has been growing, the country still ranks eighth in Europe by VC investment, according to Dealroom. Newly created Italian Founders Fund (IFF) hopes to help…

Hewlett Packard Enterprise Services（HPES）が海軍との契約に基づき運用しているノートPCから、兵士13万人あまりの個人情報が流出していたことが分かった。 米海軍は11月23日、Hewlett Packard Enterprise Services（HPES）が海軍との契約に基づき運用しているノートPCから、兵士13万人あまりの個人情報が流出したと発表した。 発表によると、HPESから海軍に対して10月27日に、HPESの従業員が海軍との契約のために使っている同社のノートPCが不正侵入されたという連絡があった。 HPESと海軍の犯罪捜査部門が調べたところ、海軍兵および元兵士13万4386人の氏名や社会保障番号などの個人情報が何者かに不正アクセスされていたことが分かったという。 情報流出の被害に遭った兵士や元兵士には、電話や手紙やメールで連絡を取って詳しい

米ニューヨークのマディソン・スクエア・ガーデンなどのイベント会場を運営する米Madison Square Garden Company（MSG）は11月22日、決済システムが不正侵入され、来場者が使ったクレジットカードの情報が1年近くにわたって盗まれていたことが分かったと発表した。 発表によると、決済カードを発行する銀行から不審な取引についての連絡を受けて調べた結果、MSGの決済処理システムが不正侵入され、決済カードのデータを参照するプログラムがインストールされていたことが発覚した。このため2016年10月の最終週に、不正アクセスを阻止する措置を講じたという。 影響を受けるのは、2015年11月9日～2016年10月24日にかけてマディソン・スクエア・ガーデンやラジオシティ・ミュージックホール、ビーコン・シアター、シカゴ・シアターの各会場で関連グッズや食品、飲料などの購入に使われた決済カー

出会い系サービスとエンターテインメント系サイトを手がけるFriendFinder Networksが、大規模なデータ侵害により、4億1200万件以上のユーザーアカウントを流出させたと報告されている。 データ侵害監視サービスのLeakedSourceが米国時間11月13日に掲載した報告によると、ハッキングの対象にはメールアドレスとパスワードが含まれ、これらの情報は、Penthouse.comのほか、FriendFinderが運営する6つの成人向けウェブサイトで20年以上にわたって収集されたものだという。LeakedSourceは、流出したアカウントのうち大部分を占める3億3900万件以上は、同サイトが「自由なセックスを楽しむ世界最大のコミュニティー」と呼ぶAdultFriendFinder.comから流出したと述べた。 LeakedSourceの報告によると、ハッキングは10月に起きたと考え

Asha McLean （Special to ZDNET.com） 翻訳校正： 編集部 2016-11-14 12:03 グローバルな人材紹介会社Michael Pageのデータが流出したという。データには、同社に登録している求職者の名前や電子メールアドレス、カバーレター、職歴などの情報が含まれる。 セキュリティ研究者Troy Hunt氏がブログ記事で明らかにしたところによると、流出したMySQLデータダンプは30Gバイトを超え、78万件以上のユニークな電子メールアドレスが含まれており、求職者に関する「大量」のデータがあるという。 流出元はコンサルティングやアウトソーシングを手がける多国籍企業Capgeminiと考えられているが、情報が意図的に流出させられたのかどうかは不明だ。 Michael Pageは求職者に対して、謝罪の電子メールを送信したとされている。その中で、PageGroup

William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…

流出の可能性があるのは、2016年1月4日～9月9日に同サイトで商品を購入したユーザー861人分の個人情報。そのうち、カード決済を利用した529人は、氏名や住所などに加え、カード情報（カード番号、有効期限）が流出した恐れがある。 同社は9月9日、一部のクレジットカード会社からカード情報流出の恐れがあると連絡を受け、通販サイト「ハンズ・ギャラリー マーケット」「東急ハンズネットストア」「アートメーター」のサービスを停止。東急ハンズ社内に対策本部を設置し、同時に第三者機関による調査を進めたところ、流出の可能性があると判明した。ハンズ・ギャラリー マーケット以外のWebサイトからの流出は見つかっていないという。 流出した恐れがあるユーザーに対しては、謝罪文とお知らせをメールと書状で順次送っているという。身に覚えのないクレジットカード利用履歴があるユーザーには、カード会社に連絡するように呼び掛けて

米Yahoo!は22日（米国時間）、2014年後半に5億ものユーザーアカウントに関連付けられた情報が盗まれていたと発表した。 8月には2億人分のユーザー情報がネット上で販売されていることが明らかになったばかりの米Yahoo!だが、さらに信用を揺るがす情報が明らかにされた。 同社の公式発表によると、情報が盗まれたのは自社のデータベースからで、名前・メールアドレス・電話番号・生年月日・ハッシュ化されたパスワード・セキュリティのための質問などの情報が含まれているという。クレジットカードや銀行口座の情報は含まれていない模様だ。 この大規模な情報流出は、国家による支援を受けた政府系ハッカーによるもので、既にヤフーのネットワーク上にその痕跡を見いだすことは出来ないとしている。米ヤフーは本件に対して、法執行機関と緊密に協力するとしている。 なお、別法人となっている日本のヤフー株式会社は声明を発表。「Ya

次期「iPhone」に同梱される仕様書を写したとされる写真が米国時間8月31日、インターネットに掲載された。新機種では、これまで備わっていたヘッドホンジャックが廃止されるといううわさを裏付けるものとなっている。 9to5Macによると、次期iPhoneには「EarPods with Lightning Connector」が同梱され、無料の新型イヤホンが提供されることがこの写真から見て取れるという。さらに、ユーザーがこれまで使っていたヘッドホンを新機種でも使えるように、アダプタも同梱されるようだ。 Appleにコメントを求めたが、直ちに回答は得られなかった。 「iPhone 5S」にはLightningポートと3.5mmのヘッドホンジャックが搭載されていた。 提供：Josh Lowensohn/CNET

11月に大統領選を控えた米国で、2州の有権者登録データベースが何者かに不正侵入され、情報が盗まれていた痕跡が見つかったとして、米連邦捜査局（FBI）が全米の選挙管理当局にセキュリティ対策を強化するよう指示したという。米Yahoo Newsが8月29日に伝えた。 それによると、米情報機関は外国のハッカー集団が11月の大統領選挙を混乱させる目的で不正侵入を図っている疑いがあるとして警戒を強めているといい、国土安全保障省のジョンソン長官は8月15日に各州の選管当局との電話会議を招集。投票システムのセキュリティ強化策について話し合ったとされる。 FBIからの通知はその3日後に各州の選管当局に送付され、Yahoo Newsはその内容を入手したという。通知の中でFBIは、この夏に発生した2州の選挙サイトに対する不正侵入事件について捜査していると説明。そのうちの1件では登録有権者の情報が盗まれていたこと

ハッカー集団「Equation Group」が流出させたハッキングツールの中に、正真正銘のNSAのソフトウェアが含まれていることを確認したとThe Interceptが伝えた。 米国家安全保障局（NSA）との関係が噂されるハッカー集団「Equation Group」から流出したとされるハッキングツールが売りに出された問題で、米調査報道サイト「The Intercept」は8月19日、今回流出したツールの中に、正真正銘のNSAのソフトウェアが含まれていることを確認したと伝えた。 この問題では「Shadow Brokers」を名乗る集団が、「Equation Groupをハッキングして、Equation Groupのサイバー兵器を多数発見した」と主張していた。The Interceptによれば、この中に、NSAが世界中のコンピュータに密かに感染させていたマルウェアの「指紋」に当たる情報が含まれ

1000万件超の医療保険情報を入手したと主張するハッカーが、「ダークウェブ」上で最高入札者に販売しようとしている。 この流出データは、「thedarkoverlord」と名乗る人物によって先週末に出品された。米国時間6月27日現在、この人物にコメントを求めたが、返答は得られていない。 この過去最大規模の流出データは、販売者の主張によると約930万件の医療保険記録が含まれているといい、750ビットコインで取り引きされている。27日時点のレートで48万6000ドル相当になる。データには、氏名、住所、電子メールアドレス、電話番号、生年月日、社会保障番号が含まれているという。 販売者の広告からデータの信憑性について確認することはできなかった。これまでに知られている他のハッカーとは異なり、販売者はこれらのデータの出所を明らかにしていない。ニュースサイトMotherboardが、実際に入手したサンプル

講談社は6月22日、同社の月刊女性誌「ViVi」の通販サイトのサーバが不正アクセスを受け、1万946人分の個人情報が流出したと発表した。現時点で悪用などの被害報告はないという。 不正アクセスを受けたのは、通販サイト「NET ViVi Coordinate Collection」のサーバ。2015年8月22日～16年4月18日に同サイトで注文した会員1万946人分を含む、1万5581件の注文情報が対象だ。 流出した個人情報は、注文者の氏名、住所、メールアドレス、電話番号のほか、配送先の氏名、住所、電話番号、注文金額など。クレジットカードの情報は、別の会社に決済を委託しているため流出していないという。 6月7日、同サイトを共同運営する会社が、商品が未出荷にもかかわらず、決済完了となっているケースを見つけた。調査を進めたところ、4月18日に2度の不正アクセスがあり、個人情報が流出していたことが判

Acerのオンラインストアがハッカーによる攻撃を受けたとして、同社がカリフォルニア州検事総長にひそかに通知していたことが分かった。 台湾のテクノロジ大手Acerは米国時間6月15日付の書簡で、認められていない外部の第三者によるサイバー攻撃を受け、2015年5月中旬～2016年4月下旬までの完全なクレジットカード情報や氏名、メールアドレスなど約1年分のデータが流出したことを認めている。 同社は、パスワードやログイン情報が影響を受けた形跡は今のところ見つかっていないとしたが、その可能性を完全に排除したわけではない。 Acerの広報担当者は、データが流出した可能性のある3万4500人の顧客全員にその旨を通知したという。該当する顧客はいずれも、米国、カナダ、プエルトリコのユーザーだという。 今回の流出は、「MySpace」や「LinkedIn」「Tumblr」などを含めた、このところの相次ぐ「大規