2025年3月2日 7時0分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと カードを巡る「会員規約」の改定について、週刊女性PRIMEが報じた 登録した電話番号といった個人情報が、第三者に提供されるというもの SNSでは「怖すぎる」「絶対ダメだろ」など批判や不安、怒りの声が出ている あなたの“個人情報”が、同意を得ぬまま第三者の手に渡る──？ 大手会社の株式会社ジェーシービー（以下、）が発行する『カード』。同社が定める“会員規約”の改定が物議を醸している。改定の実施は2月28日。 規約の“改悪”に怒りの声　事の発端は2月にが行った利用者に向けた次のようなアナウンス。 《株式会社ジェーシービーがカード発行会社であるMy利用者のEメールアドレスおよび電話番号を、広告を配信する事業者（広告事業者、メディア運営事業者、Webサイト運営事業者等）およびカードの利用に関連する各種

Appleが提供している「探す」機能のネットワークの脆弱性を利用し、対象スマートフォンやPCなどを「紛失したAirTag」だと誤認させて追跡する攻撃方法があることを、アメリカ・バージニア州にあるジョージ・メイソン大学のQiang Zeng准教授らが発見しました。 Tracking You from a Thousand Miles Away! https://nroottag.github.io/ Find my hacker: How Apple's network can be a potential tracking tool | College of Engineering and Computing https://cec.gmu.edu/news/2025-02/find-my-hacker-how-apples-network-can-be-potential-trackin

2025年2月27日、警視庁は他人の楽天モバイルアカウントに不正アクセスを行い、通信回線の契約を行っていたとして中高生3人を逮捕したと発表しました。不正契約した回線は転売し暗号資産を得ていたと報じられています。ここでは関連する情報をまとめます。 不正契約した大量の楽天モバイル回線を転売 逮捕されたのは中学生2名と高校生1名計3名で、容疑は不正アクセス禁止法違反と電子計算機使用詐欺。2024年5月から8月にかけて、11人分の楽天モバイルのID、パスワードを用いてシステムに不正にログインし、105件のeSIMの回線契約を行った疑い*1がある。中学生Aは「2023年12月以降1000件以上の回線契約を行った」と供述している。 不正に契約して得た通信回線（少なくとも2500回線と報道）は複数の人物に転売を行っており、1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得てい

セキュリティ企業Truffle Securityを共同設立したディラン・アイリー氏が、「自宅のIoTベッドにバックドアがあった」と報告しました。 Removing Jeff Bezos From My Bed ◆ Truffle Security Co. https://trufflesecurity.com/blog/removing-jeff-bezos-from-my-bed アイリー氏は「Eight Sleep」という、マットレス内に設定した温度の水を流すことで全体の温度を調節できる高機能ベッドを2000ドル(約30万円)で購入。不眠症対策に役立てていたのですが、あるとき「好奇心に負けて」ベッドのファームウェアを見てみたところ、「バックドア」が設けられていることがわかったそうです。 バックドアはEight Sleepがファームウェアアップデートを行う目的で作ったものだったようで、ア

Steamで1週間無料配信されていたゲームに，クレジットカード番号などの情報を盗むマルウェアが潜んでいたことが発覚 編集部：やわらぎ PCゲームプラットフォーム・Steamで配信されていた無料ゲーム「PirateFi」に，インフォスティーラー型マルウェアが含まれていたことが，Steamからユーザーに送付されたメールによって判明した。 BleepingComputerの報道によると，「PirateFi」は，Seaworth Interactiveによって2025年2月6日から2月12日まで掲載され，最大1500人のユーザーがダウンロードしたという。同作のストアページでは，マルチプレイに対応したサバイバルゲームと紹介されていた。 Steamのデータを集積する非公式サイトSteamDBは，Steamが同作をインストールしたプレイヤーに向けて送信したeメールを公開している。 A game call

台湾の対岸に位置する中国・麗水大（浙江省麗水）の技術者グループが「海底ケーブル切断装置」を特許出願していたことが分かった。台湾周辺やバルト海では海底ケーブルの損傷が相次ぎ、中国船などの関与が疑われている。日本の通信インフラに関わる事態だが、政府は見解を回答できないとしている。 米誌ニューズウィークによると、海底ケーブル切断装置は2009年に中国国家海洋局（現・自然資源部）の技術者が特許出願した「海洋曳航型切断装置」を基に、麗水大が20年に出願。海底に下ろしたいかりを引っ張る方式で、「緊急事態の際にはケーブルを切断する必要があり、高速で低コストの切断装置が必要」としている。 ペンシルベニア大クラインマンエネルギー政策センターの上級研究員、ベンジャミン・シュミット氏は同誌に「特許出願の事実は、中国が将来、海底の戦争作戦を実行する動機を持っていることを示している」と語った 台湾で海底ケーブルを損

みずほ銀行は、支店に勤めていた行員が貸金庫から顧客の現金あわせて数千万円を盗んでいたとして、6年前に懲戒解雇の処分にしていたと発表しました。 貸金庫から金品を盗む不祥事は、三菱UFJ銀行などでも明らかになっていて、金融業界の信頼が揺らぐ事態となっています。 みずほ銀行の発表によりますと、2019年に支店の貸金庫から2人の顧客の現金合わせて数千万円が盗まれたことが明らかになり、当時、この支店に勤めていた行員が盗んだことを認めたということです。 銀行は盗みが明らかになってすぐにこの行員を懲戒解雇の処分にし、金融庁に報告するとともに再発防止策を講じたとしていますが、こうした内容についてこれまで公表していませんでした。 公表をしなかった理由について、銀行は「被害の訴えをいただいたお客さまと個別に協議し、解決していたことも踏まえ公表は実施していなかった」と説明しています。 みずほ銀行は1月から貸金庫

GmailやOutlook、さらにAOLやYahooなどの主要なメールプラットフォームには、毎日何十億ものユーザーがログインしているが、新たに危険な攻撃が確認されている。もし2FA（二要素認証）が常に安全だと考えているなら、今一度考え直す必要がある。 この攻撃は「セッションハイジャックとリアルタイムでの認証情報傍受を通じて2FAを回避する」というものであり、以下に説明するような避けるべき危険なサインインページが存在する。 この警告を発しているのは、SlashNextという企業で、同社が公表したレポート（危険な画面イメージ例付き）によると、新たなフィッシングキットAstarothが問題となっている。感染したデバイス上で、このキットはユーザーと正規のアカウントサインインページとの間にMITM（マン・イン・ザ＿ミドル）攻撃を仕かけ、「ログイン資格情報、トークン、セッションCookieをリアルタイ

グーグルはGmailへの攻撃が進んでいることを認め、ユーザーに安全のため行動を変えるよう警告している。 危機感が高まる中、頼もしいことにグーグルは25億人ものGmailユーザーを守るために大幅なアップグレードを行い、攻撃者へのハードルを一段と上げようとしている。サーバー側のスパムやマルウェア対策は従来どおりだが、今年中には「shielded email addresses（保護されたメールアドレス）」といった革新的な機能を導入し、脅威の根源を断つ計画も進めている。 しかし問題は明白だ。メール自体が時代遅れの仕組みであり、この10年ほど本質的に変わっていない。イノベーションや破壊的変革はどこにあるのか。現実には「受信箱」は依然として世界中の誰にでも開放されている。グーグルがスパムやフィッシングの「99.9％以上」をブロックしているとしても、依然として深刻な脅威であることに変わりはない。 実際

「配送先の住所が間違っています」 スマートフォンに届いた宅配会社をかたる1通のメール。再配達に必要だとして住所やクレジットカード番号などの個人情報の入力を求めてきました。 冷静に見れば怪しいはずなのに…なぜ情報を入力して、だまし取られる被害が後を絶たないのか。 当事者への取材を進めると、その背景が見えてきました。 お歳暮を送ったばかりで 静岡県に住む50代の女性がメールを受け取ったのは去年12月。 「配送先の住所に誤りがあったため、荷物を配達できませんでした」と記載されていました。

攻撃者がGmailアカウントを侵害しようと狙う危険性は、これまでになく高まっている。AIを活用したフィッシング攻撃がかつてないほど洗練された形で何度も繰り返されているほか、世界で最も利用者の多いメールプラットフォームであるGmailのユーザーには、より初歩的な脅威も絶えず迫ってきている。 このような状況下で、FBIが示した「簡単なアドバイス」を無視すれば、非常に大きな代償を支払うことになりかねない。以下に知っておくべきポイントを示そう。 Gmailを狙う危険な脅威 もっとも目を引くのは、驚くほど独創的なAIを活用したGmail攻撃に関する報道だが、これは氷山の一角にすぎない。この氷山は、ユーザーがほんの一瞬油断しただけで強固な防御を崩壊させるほど危険な存在だ。 シンプルに言えばフィッシング攻撃なのだが、こうしたソーシャルエンジニアリング攻撃の性質はあまりに進化しており、もはや「ハッキング攻

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法2025.02.08 16:3550,965 Devid Nield - Gizmodo US ［原文］ （ Mme.Valentin/Word Connection JAPAN ） 2022年10月6日の記事を編集して再掲載しています。 待って！ その画像には脅威が潜んでいるかも。 ウイルス、フィッシング詐欺、安全でないWi-fiの利用、怪しいUSBメモリなど、デバイスとデータの安全を脅かす危険はたくさんあります。今回は、あまり知られていない脅威の1つ、マルウェア埋め込み画像についてご紹介します。 一見、何の変哲もないデジタル写真にもマルウェアが仕込まれている場合があることがあります。この技術はステガノグラフィといい、あるファイルを別のファイルの中に埋め込む技術として知られていますが、 必ずしも悪意を持って使用されているわけ

ハッカーが一般のサイトに巧妙に潜伏し、アバターを使った新手の攻撃が行われ、さらにはグーグルユーザーを狙う恒常的な2FA（2段階認証）回避の脅威まで報告されている。犯罪に手を染めるハッカーにとっては、まさに絶好の時代といえるが、今回の恐ろしい攻撃者を「生きている存在」と呼ぶのはやや無理がある。警告しておきたいのは、悪意あるAIがあなたのGmail認証情報を狙っているという点だ。 被害者が語る「これまで見た中で最も巧妙なフィッシング攻撃」 グーグルの発信者IDを表示する番号から、米国人のサポート技術者を名乗る人物が電話をかけてきて、「あなたのGoogleアカウントが何者かに侵害され、一時的にブロックされている」と警告してきたと想像してほしい。さらに、そのサポート担当者が、あなたの要請どおりに正規のグーグルドメインからGmail宛に確認メールを送信してきたとしよう。 電話番号について問い合わせが

ロック画面はデータを保護するのに良い方法ですが、泥棒がロック解除された状態のスマートフォンを盗み、タップするだけですべてをリセットできてしまうのは、依然としてセキュリティ上のリスクです。 Appleではこの脆弱性に対し、「盗難デバイス保護機能」を使用して対処しており、Android 15ではGoogleが「Identity Check」と呼ばれる同様の機能を備えています。 Identity Checkとは？Identity Checkは、公衆の面前で見知らぬ人があなたのAndroidスマートフォンのアカウント設定を変更できないようにするもので、まず2段階の生体認証をクリアする必要があります。 まず、自宅など、信頼できる場所を1つ以上設定します。 次に、それらの場所の外部にいる誰かがあなたのスマートフォンを持って、パスワードにアクセスしたり、パスワードを変更したり「デバイスを探す」機能を無効

注文内容、住所など「1件500円」で客の個人情報を販売…！背景には「配達報酬減額」ウーバーイーツ配達員のあいだで広がる、ヤバすぎる「闇バイト」 配達だけでは満足に稼げない 「ウーバーイーツでーす」 都内のマンションのエントランスで、インターフォンに向かってそう名乗ると、相手からの返答はないままオートロックのガラス扉が開いた。配達先の部屋は4階だが、エレベーターを待つ時間を節約するため、階段を駆け上がる。 配達先の玄関前に辿り着くと、注文の品を廊下に置き、配達員用アプリの画面で「配達済みボタン」を押して任務完了—これは、ウーバーイーツなど複数のフードデリバリー（以下、フーデリ）サービスに登録して生活費を稼ぐ30代のフルタイム配達員・K氏が日夜繰り返す配達業務の一例だ。 しかしその直後、K氏には「別の業務」が待っている。その場でスマホを操作し、たったいま完了した配達の注文内容や届け先住所が書か

電動キックボードなどのシェアリングサービスを提供するLUUPは1月21日、1月18日に首都高速道路にLUUPユーザーが進入した事案について「当該利用者のアカウントを特定し、無期限凍結した」と発表した。 「LUUPの車両での高速道路への進入は重大な法令違反であり、自身のみならず周囲のドライバーの命にも関わる危険な行為。絶対にやめてほしい」（LUUP） 同社でCEOを務める岡井大輝氏は「 交通事業者として、こういった悪質な行為に対しては、断固として対応する」とXでコメントした。 高コスパなシャオミのPD対応モバイルバッテリー（価格をAmazonでチェック） 初出時、記事タイトルに誤りがありました。訂正しお詫び申し上げます。