当社コーポレートサイトの2023年10月27日付け「当社サーバーに対する外部攻撃に関するお知らせとお詫び」（※1）にて公表いたしましたとおり、当社サーバーに対する外部の第三者からのランサムウェアによる不正アクセス攻撃（以下「本件」といいます。）が発生いたしました。 外部専門家や当社による調査の結果、本件判明時から現時点まで、本件によって当社が保有する個人情報を含む各種情報が外部へ流出した事実や、攻撃者による当社情報の公開は確認されておりません。また、本件に起因する情報の不正利用等の二次被害に関する報告も受けておりません。 しかしながら、個人情報流出の可能性を完全に否定することは困難であることが判明しており、対象となる方には順次ご案内差し上げる予定です。 なお、流出可能性のある情報にクレジットカード情報などの決済情報、マイナンバー情報は含まれておりません。 お客様をはじめ関係者の皆様におかれ

平素よりケンオールをご利用いただきまして誠にありがとうございます。 日本時間の2021年2月20日0時ごろよりサービス運営に利用しているパブリッククラウドにて障害が発生しており、1時ごろには全く接続ができない状況となりましたが、2時13分ごろに復旧いたしました。この度は大変ご迷惑をおかけし、申し訳ございませんでした。 時刻 (日本時間) 内容 2021年2月20日0時ごろ パブリッククラウドにて障害が発生 2021年2月20日1時4分 API接続が不可能となる (ダッシュボードは稼働) 2021年2月20日1時10分 障害の原因となっている箇所の復旧を試みる 2021年2月20日2時10分 復旧せず、問題箇所をバイパスするようDNSの設定を変更 2021年2月20日2時13分 APIサービス復旧 2021年2月20日6時ごろ 障害原因箇所が復旧 2021年2月20日9時ごろ 手動にて暫定的

パッチ盤からケーブルを引っこ抜いてしまいCloudflareに障害発生。ケーブルにラベリングされておらずどれを戻すべきかすぐに分からず CDNプロバイダのCloudflareは、世界協定時4月15日の午後3時31分から午後7時52分（日本時間4月午前0時31分から午前4時52分）まで、ダッシュボードおよびAPIが使えなくなるという障害を発生していました。 Cloudflare Dashboard and API Outage on April 15, 2020https://t.co/zJctsOomVf — Cloudflare | #BuiltForThis (@Cloudflare) April 16, 2020 同社のブログ「Cloudflare Dashboard and API Outage on April 15, 2020」によると、同社の2つのコアデータセンターのうちの1

フリマアプリ「メルカリ」で22日、一時5万4千人分の個人情報が流出したとして、同日、運営企業が公式サイトで謝罪。現在は対応が完了していることを発表するとともに、経緯を説明した。 サイトでは「本日、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明しており、現在は対応も完了しております」と情報流出ならびにその後の対応を報告。「お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げるとともに、経緯について下記の通りお知らせいたします」と謝罪した。 経緯については「Web版のメルカリにおけるパフォーマンス改善のためキャッシュサーバーの切り替えを行って以降、一部のお客さまの情報について、他者から閲覧できる状態になっていたことがお客さまからの問い合わせで発覚しました」とし、「発覚後

本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日　CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない

UPDATE　米国の大量の有権者データが、保護されていない公開サーバ上で見つかっていたことが判明した。10年以上前に遡る米国の全登録済み有権者のものと思われる個人情報や有権者のプロファイリングデータが含まれていたという。 これだけ大量の有権者情報が公開されたことは、知り得る限りでこれまでになかったとされている。 1億9800万人分の米国有権者情報を含む全政党からの複数のデータベースが、共和党のデータ分析を行う企業Deep Root Analyticsが所有する「Amazon S3」の公開ストレージサーバ上で見つかった。 UpGuardのサイバーリスクアナリストであるChris Vickery氏がこの公開サーバを発見し、データを確認した。同氏の責任ある情報開示に基づき、このサーバは14日、報道される前に保護されたという。 今回の情報流出は、より適切に有望な有権者に的を絞るためにビッグデータを

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 目的 2017/3/1 に us-east-1 の S3 大規模障害がありました。過去にもいくつか発生しているのと、いつ使っているリージョンで同じ事態が起きてもおかしくないと思い、これを機に過去どのような障害があったのか遡って調べました。 所感 毎年どこかのリージョンで大規模な障害が起きている ap-northeast-1 で起きていないのはたまたま、運がいいだけ AWS は復旧時間の改善・可用性向上に全力を尽くしているものの、未知の障害はいつかどこかで起きるもの ステータスダッシュボードは時に嘘をつく クラウドシェアトップである AW

We’d like to give you some additional information about the service disruption that occurred in the Northern Virginia (US-EAST-1) Region on the morning of February 28th, 2017. The Amazon Simple Storage Service (S3) team was debugging an issue causing the S3 billing system to progress more slowly than expected. At 9:37AM PST, an authorized S3 team member using an established playbook executed a com

ING銀行の基幹データセンター、消防訓練で消火ガス噴射の衝撃音が大量のハードディスクとサーバを破壊。ATMや決済サービスが停止に オランダに本社を置く大手金融機関INGの基幹データセンターで、消防訓練のため消火ガスの噴射をしたところ予想以上に大規模な衝撃音が発生。大量のハードディスクやサーバが故障したと報道されています。 Fire drill knocks ING bank's data centre offline - BBC News ING Bank pays back fees to clients affected by system crash in Romania A Loud Sound Just Shut Down a Bank's Data Center for 10 Hours | Motherboard これにより9月10日土曜日の朝から夜まで、同社のATMやカード

こんにちは、2015年も終わりですね。昨年よりエンジニアのお仕事をはじめております自称エンジニアの@mochizukikotaroです。 お祭り記事ですので、皆様の箸休めの一助にでもなればと思いながら、全力で書きたいと思います。 まず感謝 当記事は、「素人がAWSに手を出し、のんきに過ごして気づいたら、自分のミスで不正利用され$6,000ほどの請求が来ていて」一週間ほど食べ物も喉を通らず、AWS様に泣きついた結果、「なんとか情け容赦を頂いた」という内容です。 本文中には多少ふざけた言葉選びが散見されるかもしれませんが、私は全力で AWSさんに感謝 をしております。 この先、 僕と同じような過ちを犯す可哀想な素人エンジニアを、この世から一人でも無くしたい。 と切に願っております。 最初にお断りしておきますが、 当記事から得られる、プログラミングインテリジェンスは1gくらいです。 一定レベル以

残念な話ですが、イングレスで警察が関与する事件が起こりました。 相手陣営のエージェントと覚しき人物に後をつけられ、投げ飛ばされた、という事案です。 コミュニティで被害に遭われたエージェントの方（以下被害AG)の投稿、という形で共有されていますが、相手と思われるエージェント名が記載されているのもあり引用は控えます。 投稿の概要 被害AGがキャプチャミッションをやられていて、最後のポータルをキャプチャされた時に、かねてから地域で行動が問題視されていたとされるAG（以下問題AG）が取り返しに来たそうです。 ワンコをするつもりないので帰ろうとした所、後を付けられたそう（その時にスキャナもちらっと見えたそう）で、被害AGがご自身の車の近くまで来た所で問題AGが「喧嘩売っとんのか！」と叫びながら、のど輪をされ、アスファルトの地面に投げられたとのこと。 その後大声で助けを求めたり、110番通報をしたりの

ツイッターでアメリカの情報を追っている人は知っているかもしれないが、2013年12月にある女性が書いたツイートが、世界的に大炎上する事件があった。 IACというネットサービス企業でPRのシニア・ディレクターという要職に就いていたジャスティン・サッコは、当時30歳で、洗練された金髪美人だった。ニューヨークから南アフリカへの長旅の途中、乗り換えのロンドン・ヒースロー空港で次のようなツイートをして、飛行機に乗り込んだ。 "Going to Africa. Hope I don't get AIDS. Just kidding. I'm white!" （アフリカに向かっているところ。エイズにかからないといいけど。冗談よ〜。だって私、白人だもん） ぱっと見ると、人種差別丸出しのひどいツイートだ。けれども、ジャスティン本人は、アメリカのスタンドアップコメディアンがよく使う自嘲のテクニックで「愚かな白

Good morning! Did you notice any apps not working on your phone? Perhaps no Netflix? That’s because for the past few hours, Amazon Web Services has been undergoing a widespread outage. This has affected Netflix, Product Hunt, Nest, Reddit, Medium, IMDB, Social Flow, and Amazon’s own Alexa and Instant Video services for users across eastern North America. #DynamoDB takes down Netflix, Product Hunt,

9月20日に発生したAmazonクラウドのDynamoDB障害。原因はセカンダリインデックス増大によるメタデータ処理のパンク Amazonクラウドが提供しているDynamoDBは、キーバリュー型のNoSQLデータベースサービスです。運用管理はクラウドに任せられて簡単に利用でき、高速かつ非常に大規模なスケールで展開できることなどを特長とする、クラウドならではのサービスの1つです。 そのDynamoDBで、米東リージョンにおいて9月20日午前2時頃（太平洋夏時間）から午前7時頃まで障害が発生。DynamoDBを利用しているEC2 Auto Scaling、Simple Queue Service、CloudWatch、そしてコンソールなどにも一時的な障害が発生していました。 また、この障害はAmazonクラウドを利用している他社のさまざまなサービスにも影響を与えたと報じられています。 Amaz

By Bo Insogna, TheLightningMan.com Googleは世界中にデータセンターを設置しているのですが、西ヨーロッパの一部地域を管理しているデータセンターに電力を供給する施設に雷が落ちたことにより、データを消失するという事態が発生しました。 Google Cloud Status https://status.cloud.google.com/incident/compute/15056#5719570367119360 2015年8月13日9時19分、Googleがベルギーに設置しているデータセンターに電力を供給する地元施設に4回にも渡って落雷が発生。地元施設への落雷により、西ヨーロッパ特定地域の「Google Compute Engine(GCE)インスタンス」のディスク容量を管理するストレージシステムへの電力供給が滞り、機能が停止する事態が発生しました。すぐ

発信元の特定を難しくする特殊なソフトを使って、東京の出版社のサーバーに不正にアクセスしたなどとして、川崎市の１７歳の少年が警視庁に逮捕されました。 少年は、企業などにサイバー攻撃を繰り返し、その状況をネット上に書き込んでアピールするハッカーを名乗っていて、警視庁は、ほかにもサイバー攻撃を繰り返していたとみて調べています。 警視庁によりますと、少年はサーバー会社を装って出版社の社員にメールを送りつけて偽のページに誘導し、盗み取った社員のＩＤなどを使って出版社のサーバーに侵入したということです。 調べに対し、少年は容疑を認めているということです。 警視庁などによりますと、少年はネット上で「０ｃｈｉａｋｉ」と名乗り、企業などにサイバー攻撃を繰り返し、その状況をツイッターなどでアピールするハッカーとして知られています。 出版社の事件でもツイッターに「ターゲットは決まった」とか「ハードディスクを使え

By Jamie In Bytown Twitterにはユーザー同士でメッセージのやり取りができるDM(ダイレクトメッセージ)機能がありますが、TwitterのCFO(最高財務責任者)であるアンソニー・ノト氏が、DMと間違えたとみられるツイートによって、12月15日か16日に企業買収を考えていることが分かりました。 Who Is Twitter CFO Anthony Noto Trying to Buy? | Re/code http://recode.net/2014/11/24/who-is-twitter-cfo-anthony-noto-trying-to-buy/ 以下が該当のツイートのキャプチャ画像。ノト氏は「私はまだあそこを買収する必要があると思っている。彼と会う約束をしている12月15日か16日に、我々は彼を説得する必要があるだろう。私に考えがある」と、述べており、どう考