みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では注意喚起を兼ねて、特殊詐欺を例に犯罪者のコミュニティで行われている活動を紹介します。 ぜひ最後まで読んでみてください。 警告 特殊詐欺について どのように詐欺に加担させようとするのか 特殊詐欺の裏で行われていること 1. 案件の紹介 受け子・出し子・かけ子 かけ子の仲介 荷受け・空き家の確認 SIMカードの契約 電話番号の契約 本人確認のなりすまし 偽造免許作成 2. 犯罪で使う道具の販売 空き部屋の紹介 銀行口座の販売 SIMカードの販売 3. 銀行口座や決済サービスのアカウントの買取など 銀行口座の買取 メルカリアカウント買取・レンタル 4. 違法薬物の販売 犯罪

USB利用可、ログチェックなし、監視カメラなし、IDは共有――。そんな杜撰な環境を放置し、1人の派遣社員が10年間も個人情報を抜き取り放題にして、名簿業者に末端顧客情報のべ3千万件を漏えいさせたNTT西日本。通信の秘密を誰よりも理解していなければならない通信会社が、規格外の愚鈍ぶりを露呈させた。日本政府が筆頭株主とあって、何をやらかしても潰れない“親方日の丸・政権癒着のんびり体質”で、誰も責任をとらず、いつ辞めてもよい62歳の社長（森林正彰・2022年就任）が、2024年3月末で少し早めに退任し、形式的に体裁を整えただけ（報酬カットもなし）。社歴10年超の技術系総合職社員（30代）が、ガバナンスの欠如した無責任企業の現場実態を語った。 Digest 同一労働三重賃金 派遣から搾取する構造 「ゲートキーパー」存在せず 「ウチ、なんの会社だっけ？」USB可、ログチェックなし 周辺事業の品質基準

＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTTのレッドチーム「Team V」の活動実態　「管理者権限はほぼ確実に取れる」 NTTグループ サイバーセキュリティ戦記 セキュリティ サイバー攻撃を疑似的に仕掛け、ターゲット組織のサイバーセキュリティに関する弱点を見つけ出すレッドチーム。NTTグループでは、2019年からグループ内向けのレッドチーム「Team V」が活動している。NTTグループの上級セキュリティ人材を紹介する連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」の第18回に登場するのは、Team Vの精鋭メンバーの1人であるNTTセキュリティ・ジャパンの羽田大樹だ。 対象組織の社員が標的型メールに引っ掛かり、一般社員のPCが攻撃者に掌握されてしまった――。これが、NTTグループのレッドチーム「Team V」によるサイバー攻撃演習の前提

この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。 はじめに みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。 本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。 セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は、ぜひ最後まで読んでみてください。 NA4Secについて NA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指

パキスタンのハッカー集団を名乗るグループが１日、Ｘ（旧ツイッター）に「われわれは日本への攻撃を開始した」と書き込み、経団連など日本の主要企業や団体を狙ったサイバー攻撃を仕掛けたと表明した。 自民党やＮＴＴＰＣコミュニケーションズのウェブサイトも攻撃したという。理由について、「日本がイスラエル製のシステムを使っているため」などと説明している。（本間英士） 自民党ＨＰ、一時アクセスできず ＮＴＴグループ企業「攻撃の事実なし」 経団連「状況を確認中」

2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP

通信の猫@ID=AO.VTuber.cat @ID_JAPAN_AO 生物系大学から闇落ちした底辺社畜通信インフラ系VTuberのサイエンスオタク。 ニュースや科学ネタやVtuberとか呟く。 たまに猫（社会性フィルター）になります。 #通信にゃーん 【ファンアート】 #あおさんの通信セミナー 【通信技術系】 #進捗報告ですにゃーん 【何かの告知】 youtube.com/channel/UCxsb4…

NTT西日本グループのNTTマーケティングアクトProCX（大阪市）で、委託先の元派遣社員による情報の持ち出しがあった件を巡り、NTTドコモは10月17日、顧客情報約7万2000件が不正に持ち出されたと発表した。 持ち出されたのは、2015年5月から6月までNTTマーケティングアクトProCXに委託していた架電業務に関する顧客情報約1万5000件（氏名、電話番号、携帯電話番号、郵便番号など）、18年3月から20年8月まで委託していたスマートフォンや光回線の乗り換えサポート業務に関する顧客情報約5万2000件（氏名、電話番号、プロバイダー名など）、チューナーの設置推奨業務に関する顧客情報約5000件（氏名、チューナーの設置住所、チューナーの機種名など）。 クレジットカード情報や口座情報などは含まれていないという。NTTマーケティングアクトProCXは持ち出された情報が第三者に流出したとしてい

一般社団法人　日本クラウドセキュリティアライアンス（以下：CSAジャパン）にて、「ChatGPTのセキュリティへの影響」が公開されました。 CSAジャパンは、Cloud Security Alliance（以下：CSA）の日本法人で、日本のクラウドセキュリティの向上を目的とし、クラウドのセキュリティに関する啓発・情報発信等の活動を行う任意団体です。 「ChatGPTのセキュリティへの影響」は、CSAが公開している「Security Implications of ChatGPT」の日本語訳で、ChatGPTのような大規模な言語モデルがサイバーセキュリティ産業の未来をどのように形作るかを包括的に理解することを目的としています。 原本である「Security Implications of ChatGPT」の日本語化において、当社サイバーセキュリティ事業本部 石井 英男が、翻訳メンバーの一員と

NTT東西は4月3日に発生した「フレッツ光」と「ひかり電話」の障害について28日に改めて会見を行い、直接の原因は加入者収容装置の「未知のソフトウェア不具合」だったと明らかにした。総務省に対して重大事故として報告している。 3日の会見で「非常に長いロングパケット」としていた不具合の発端については、解析したところコンテンツ配信事業者が送信した普通のマルチキャストパケットだと分かった。「IETFの技術標準RFC（Request For Comments）に適したパケットだった」。 しかしマルチキャストパケットを受信した際、「複数の条件が重なり」加入者収容装置の特定機種の一部で不具合が発生した。再起動とフェールセーフ機能による切り替えを繰り返し、パケットが止まるまで続いたという。 「直接的な原因は、マルチキャスト通信の内部処理において通信機器メーカーも認識していなかったソフトウェアの不具合が内在し

故障は、同日午前7時10分頃から発生。NTT東西ともに複数メーカーで構成する「加入者収容装置」のうち、海外の特定メーカーの新機種、同一機種かつ同一バージョンが、海外からの特定の配信サーバーのパケットを受信したことで発生したという。 加入者収容装置は、従来使用していた装置の後継機として、東西ともに2018年から順次導入。いずれも二重構成を採用していたが、東日本では49ビルの89台、西日本は21ビルの27台でともに故障した。

特定メーカーの新機種で発生 障害を起こした加入者装置は、全て同じ海外メーカー製の新製品だった。とはいえ以前から使用してきた製品の後継機で、両社とも2018年から順次導入している「ある程度こなれているもの」だった。 直接の原因となったパケットやそれを送ってきた配信サーバについては現在解析中のため詳しい情報は公開していないが、「非常に長いロングパケットだった」という。「類似したパケットは経験済みだが、加入者装置でこうした挙動が起きたのは初めて」。 ただし両社とも意図的な攻撃を受けたとは今のところ考えていない。「現在ログ等の解析しているが、アタックの可能性は限りなく低いと認識している」（NTT東日本）。 現時点で分かっているのは、特定メーカーの同じ装置で同時に発生したことと、特定の配信サーバからのパケット受信に起因していること。「なぜ特定の装置だけに障害が起きたのか分析しなければならない。それに

テレワークを活用して住む場所を働き手の自由に委ねる企業が増えてきた。NTTは単身赴任の解消などで、従業員の生活と仕事の質向上につなげる。グループ約3万人から約19万人に順次拡大する。ヤフーは地方就業を通じ、新たなアイデアの創出を目指す。社内コミュニケーションの低下といった課題があり、働き手が自律的に働く人事制度の構築も求められる。NTTは2022年7月に「リモートスタンダード制度」を導入した。

総務省は、本日（令和5年1月16日）、株式会社NTTドコモ（代表取締役社長　井伊　基之）から、電気通信事業法（昭和59年法律第86号）第28条に基づき、令和4年12月17日（土）及び同年12月20日（火）に発生した携帯電話サービスの通信障害に関する重大な事故報告書の提出があり、これを受領しました。 令和4年12月17日（土）及び同年12月20日（火）に、株式会社NTTドコモが提供する携帯電話サービスについて、通信障害が発生しました（詳細は別紙を参照）。 本日、同社から、電気通信事業法第28条に基づき、これら2つの障害に関する発生状況、発生原因、再発防止策等について、重大な事故報告書の提出があり、これを受領しました。

NTTは11月15日、同社が掲げてきた次世代通信構想「IOWN」（アイオン、Innovative Optical and Wireless Network）の最初のサービス「IOWN1.0」を2023年3月に始めると発表した。第1弾として光通信技術を活用した「APNサービス」を提供。既存の光回線に比べて、遅延を200分の1に抑える。 APNサービスは2つの拠点を専用線でつなぐ法人向け通信サービス。料金は案件の内容などで個別に設定する。遅延は既存の光回線の200分の1。条件によるが、120km離れた拠点間の通信における遅延は1ミリ秒（1/1000秒）という。1マイクロ秒（1/1000ミリ秒）単位の遅延調整機能も備える。 NTTの島田明社長は発表会で「これだけ低遅延化するのはかなりエポックメイキングなこと。（活用法については）『こういうところで使えないか』といったお客さまからのリクエストも期待

2020.12.16 ｜ Writer：NTT東日本アベ セキュリティとは何か？ITで意識すべき情報セキュリティをわかりやすく解説 ITの基本情報を毎週メールマガジンにてお届けしております。こちらからご登録ください。 情報がデジタル化されICTが普及した現代においては、セキュリティへの意識はより一層大切なものになりました。しかし、「セキュリティ」という言葉は知っているけど、明確にはイメージできないという人も多いのではないでしょうか。そこで本コラムでは、セキュリティという用語の根本的な意味を理解し、そこからITにおける2つのセキュリティを見ていきます。また、セキュリティの10大脅威事例を参考に企業が意識すべきセキュリティについて解説するとともに、クラウドサービスの「AWS」や「Microsoft Azure」のセキュリティについても触れます。 セキュリティとは何か セキュリティとは、「安全」