みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では注意喚起を兼ねて、特殊詐欺を例に犯罪者のコミュニティで行われている活動を紹介します。 ぜひ最後まで読んでみてください。 警告 特殊詐欺について どのように詐欺に加担させようとするのか 特殊詐欺の裏で行われていること 1. 案件の紹介 受け子・出し子・かけ子 かけ子の仲介 荷受け・空き家の確認 SIMカードの契約 電話番号の契約 本人確認のなりすまし 偽造免許作成 2. 犯罪で使う道具の販売 空き部屋の紹介 銀行口座の販売 SIMカードの販売 3. 銀行口座や決済サービスのアカウントの買取など 銀行口座の買取 メルカリアカウント買取・レンタル 4. 違法薬物の販売 犯罪

USB利用可、ログチェックなし、監視カメラなし、IDは共有――。そんな杜撰な環境を放置し、1人の派遣社員が10年間も個人情報を抜き取り放題にして、名簿業者に末端顧客情報のべ3千万件を漏えいさせたNTT西日本。通信の秘密を誰よりも理解していなければならない通信会社が、規格外の愚鈍ぶりを露呈させた。日本政府が筆頭株主とあって、何をやらかしても潰れない“親方日の丸・政権癒着のんびり体質”で、誰も責任をとらず、いつ辞めてもよい62歳の社長（森林正彰・2022年就任）が、2024年3月末で少し早めに退任し、形式的に体裁を整えただけ（報酬カットもなし）。社歴10年超の技術系総合職社員（30代）が、ガバナンスの欠如した無責任企業の現場実態を語った。 Digest 同一労働三重賃金 派遣から搾取する構造 「ゲートキーパー」存在せず 「ウチ、なんの会社だっけ？」USB可、ログチェックなし 周辺事業の品質基準

＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTTのレッドチーム「Team V」の活動実態　「管理者権限はほぼ確実に取れる」 NTTグループ サイバーセキュリティ戦記 セキュリティ サイバー攻撃を疑似的に仕掛け、ターゲット組織のサイバーセキュリティに関する弱点を見つけ出すレッドチーム。NTTグループでは、2019年からグループ内向けのレッドチーム「Team V」が活動している。NTTグループの上級セキュリティ人材を紹介する連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」の第18回に登場するのは、Team Vの精鋭メンバーの1人であるNTTセキュリティ・ジャパンの羽田大樹だ。 対象組織の社員が標的型メールに引っ掛かり、一般社員のPCが攻撃者に掌握されてしまった――。これが、NTTグループのレッドチーム「Team V」によるサイバー攻撃演習の前提

この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。 はじめに みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。 本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。 セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は、ぜひ最後まで読んでみてください。 NA4Secについて NA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指

パキスタンのハッカー集団を名乗るグループが１日、Ｘ（旧ツイッター）に「われわれは日本への攻撃を開始した」と書き込み、経団連など日本の主要企業や団体を狙ったサイバー攻撃を仕掛けたと表明した。 自民党やＮＴＴＰＣコミュニケーションズのウェブサイトも攻撃したという。理由について、「日本がイスラエル製のシステムを使っているため」などと説明している。（本間英士） 自民党ＨＰ、一時アクセスできず ＮＴＴグループ企業「攻撃の事実なし」 経団連「状況を確認中」

2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP

通信の猫@ID=AO.VTuber.cat @ID_JAPAN_AO 生物系大学から闇落ちした底辺社畜通信インフラ系VTuberのサイエンスオタク。 ニュースや科学ネタやVtuberとか呟く。 たまに猫（社会性フィルター）になります。 #通信にゃーん 【ファンアート】 #あおさんの通信セミナー 【通信技術系】 #進捗報告ですにゃーん 【何かの告知】 youtube.com/channel/UCxsb4…

NTT西日本グループのNTTマーケティングアクトProCX（大阪市）で、委託先の元派遣社員による情報の持ち出しがあった件を巡り、NTTドコモは10月17日、顧客情報約7万2000件が不正に持ち出されたと発表した。 持ち出されたのは、2015年5月から6月までNTTマーケティングアクトProCXに委託していた架電業務に関する顧客情報約1万5000件（氏名、電話番号、携帯電話番号、郵便番号など）、18年3月から20年8月まで委託していたスマートフォンや光回線の乗り換えサポート業務に関する顧客情報約5万2000件（氏名、電話番号、プロバイダー名など）、チューナーの設置推奨業務に関する顧客情報約5000件（氏名、チューナーの設置住所、チューナーの機種名など）。 クレジットカード情報や口座情報などは含まれていないという。NTTマーケティングアクトProCXは持ち出された情報が第三者に流出したとしてい

一般社団法人　日本クラウドセキュリティアライアンス（以下：CSAジャパン）にて、「ChatGPTのセキュリティへの影響」が公開されました。 CSAジャパンは、Cloud Security Alliance（以下：CSA）の日本法人で、日本のクラウドセキュリティの向上を目的とし、クラウドのセキュリティに関する啓発・情報発信等の活動を行う任意団体です。 「ChatGPTのセキュリティへの影響」は、CSAが公開している「Security Implications of ChatGPT」の日本語訳で、ChatGPTのような大規模な言語モデルがサイバーセキュリティ産業の未来をどのように形作るかを包括的に理解することを目的としています。 原本である「Security Implications of ChatGPT」の日本語化において、当社サイバーセキュリティ事業本部 石井 英男が、翻訳メンバーの一員と

NTT東西は4月3日に発生した「フレッツ光」と「ひかり電話」の障害について28日に改めて会見を行い、直接の原因は加入者収容装置の「未知のソフトウェア不具合」だったと明らかにした。総務省に対して重大事故として報告している。 3日の会見で「非常に長いロングパケット」としていた不具合の発端については、解析したところコンテンツ配信事業者が送信した普通のマルチキャストパケットだと分かった。「IETFの技術標準RFC（Request For Comments）に適したパケットだった」。 しかしマルチキャストパケットを受信した際、「複数の条件が重なり」加入者収容装置の特定機種の一部で不具合が発生した。再起動とフェールセーフ機能による切り替えを繰り返し、パケットが止まるまで続いたという。 「直接的な原因は、マルチキャスト通信の内部処理において通信機器メーカーも認識していなかったソフトウェアの不具合が内在し

故障は、同日午前7時10分頃から発生。NTT東西ともに複数メーカーで構成する「加入者収容装置」のうち、海外の特定メーカーの新機種、同一機種かつ同一バージョンが、海外からの特定の配信サーバーのパケットを受信したことで発生したという。 加入者収容装置は、従来使用していた装置の後継機として、東西ともに2018年から順次導入。いずれも二重構成を採用していたが、東日本では49ビルの89台、西日本は21ビルの27台でともに故障した。

特定メーカーの新機種で発生 障害を起こした加入者装置は、全て同じ海外メーカー製の新製品だった。とはいえ以前から使用してきた製品の後継機で、両社とも2018年から順次導入している「ある程度こなれているもの」だった。 直接の原因となったパケットやそれを送ってきた配信サーバについては現在解析中のため詳しい情報は公開していないが、「非常に長いロングパケットだった」という。「類似したパケットは経験済みだが、加入者装置でこうした挙動が起きたのは初めて」。 ただし両社とも意図的な攻撃を受けたとは今のところ考えていない。「現在ログ等の解析しているが、アタックの可能性は限りなく低いと認識している」（NTT東日本）。 現時点で分かっているのは、特定メーカーの同じ装置で同時に発生したことと、特定の配信サーバからのパケット受信に起因していること。「なぜ特定の装置だけに障害が起きたのか分析しなければならない。それに

2020.12.16 ｜ Writer：NTT東日本アベ セキュリティとは何か？ITで意識すべき情報セキュリティをわかりやすく解説 ITの基本情報を毎週メールマガジンにてお届けしております。こちらからご登録ください。 情報がデジタル化されICTが普及した現代においては、セキュリティへの意識はより一層大切なものになりました。しかし、「セキュリティ」という言葉は知っているけど、明確にはイメージできないという人も多いのではないでしょうか。そこで本コラムでは、セキュリティという用語の根本的な意味を理解し、そこからITにおける2つのセキュリティを見ていきます。また、セキュリティの10大脅威事例を参考に企業が意識すべきセキュリティについて解説するとともに、クラウドサービスの「AWS」や「Microsoft Azure」のセキュリティについても触れます。 セキュリティとは何か セキュリティとは、「安全」

NTTデータのスペイン子会社が、欧州連合（EU）の個人データの厳格な管理を求める規則に違反したとして同国当局から処分を受けたことが10日分かった。取引先の顧客情報が漏洩した問題で過失があり、6万4000ユーロ（約940万円）の制裁金を科された。データの管理を厳格化する一般データ保護規則（GDPR）が2018年に施行されて以来、日系企業への処分の公表は初めてとみられる。NTTデータスペインが顧

お客さま各位 平素はNTTコミュニケーションズのサービスをご利用いただき誠にありがとうございます。 近年、PBX*1やIP電話対応機器*2などをご利用のお客さまに対し、かけた覚えのない高額な国際電話料金が請求される事象が発生しています。企業のお客さまの場合、とくにオフィスが無人となる土日・祝日や連休、深夜から早朝の間に被害に遭う傾向が見られます。 これらの被害は、お客さまが設置されているPBXやIP電話対応機器などの設定に問題がある場合やセキュリティ対策が不十分な場合に、悪意のある第三者がこれらの機器に不正にアクセスし、お客さまになりすまして国際電話を不正利用していることが原因であると判明しています。 お客さまにおかれましては、ご利用中のPBXやIP電話対応機器の設定状況をご確認のうえ、予め十分なセキュリティ対策を講じていただき、第三者による不正利用が行われないようご注意ください。 1.不

マネージド&セキュリティサービス部 セキュリティサービス部門 インシデントレスポンスチームの濱崎と戸祭です。 今回は、Microsoft社がMicrosoft 365 (Office 365) 内で提供するビジネスメールサービス「Microsoft Exchange Online」の監査ログについて、不正アクセスの観点でお話します。 本記事は前後編に分かれており、前編ではログの概要と取得について説明します。 後編ではログを記録しておくための設定について説明します。 はじめに Microsoft Exchange Onlineへの不正アクセスが発生した場合、いつ発生したか、どのアカウントが被害にあったか、どのようなデータが閲覧・持ち出されたか、どのような攻撃の踏み台にされたか、などを明らかにする必要があります。 ところが、Microsoft Exchange OnlineはAzureAD等い

ソースコード共有サービス「GitHub」で三井住友銀行（SMBC）などのシステムに関連するソースコードが無断公開されていた問題で、NECが顧客向けに開発したシステムのソースコードも無断公開されていたことが分かった。2月1日に同社が明らかにした。 ソースコードの流出を認めたのはSMBC、NTTデータ ジェトロニクスに続き、3社目。NECは取材に対し、「流出したソースコードの中に、（同社が）特定のお客さま向けに開発したシステムのソースコードが含まれていることを確認している」と回答。流出したシステムの詳細やセキュリティなどへの影響については「お客さまとの都合で、これ以上のことは話せない」として明言を避けたが、「原因究明と再発防止に努める」としている。 ソースコードの流出を巡っては、1月29日までに各社の委託先に所属していたSEとみられる人物による無断公開が発覚。自身が書いたソースコードから年収を