Published 2024/12/12 16:48 (JST) Updated 2024/12/12 17:02 (JST) 今年6月に出版大手KADOKAWAが大規模なサイバー攻撃を受けた問題で、犯行声明を出したロシア系ハッカー犯罪集団が「298万ドル（約4億5千万円）相当の暗号資産（仮想通貨）をKADOKAWAから受け取った」と記載したメールを、複数の同社幹部に送付していたことが12日分かった。同社関係者が明らかにした。 共同通信がセキュリティー企業アンノウン・テクノロジーズ（東京）に調査を依頼したところ、6月に298万ドルの取引記録をインターネット上に確認。KADOKAWAが金銭を支払っていたとすれば、対応が適切だったかどうか議論を呼びそうだ。ハッカーは最終的に盗んだ内部情報を流出させた。 KADOKAWA広報は「警察の捜査中なのでコメントできない」とした。ハッカーは、これまでの取

みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。（正規の仕様を悪用） Webサーバーの侵害のため、WebShellの設置を疑い、まず拡張子ベースで不審なファイル（改ざん・作成）が存在しないか調査していたところ、いくつか不審なファイルは発見されましたが、どうしてもWebShellのような機能を有するファイルだけ見つかりませんでした。 そこで、拡張子で見ていく調査から各ディレクトリごとに気になるファイルが存在しないかの調査に切り替えたところ、1つだけ明らかにWebサーバーのコンテンツとして違和感のある"ファイル名"が付けられたCSSファ

外食チェーンのサイゼリヤは、社内のサーバーがサイバー攻撃を受け、従業員や取引先などの個人情報およそ6万件が漏えいした可能性があると発表しました。 サイゼリヤではことし10月、社内の複数のサーバーでシステム障害が発生し、「ランサムウエア」と呼ばれる身代金要求型のサイバー攻撃を受けていたことが明らかになりました。 会社は外部のセキュリティー対策企業と被害の詳しい状況などの調査を行い、その結果を発表しました。 それによりますと、サイバー攻撃による不正アクセスの影響で、会社の従業員とその家族、取引先などの氏名や住所、メールアドレス、それに電話番号などの個人情報があわせて6万1000件あまり漏えいした可能性があるということです。 会社によりますと、これまでのところ個人情報の不正な利用による新たな被害の報告は受けていないということですが、個人情報保護委員会に報告したうえで、警察にも相談をしているという

東京 世田谷区にある下着などの通販サイトを運営する会社は、不正アクセスを受け、クレジットカード情報などを含むおよそ29万人分の客の個人情報が外部に流出した可能性があると発表しました。 個人情報が流出した可能性があるのは、女性向けの下着を中心とした通販サイトを運営する「三恵」で、9日に会社のホームページで発表しました。 それによりますと、2019年12月27日からことし5月15日の間に会社が運営する通販サイトを利用したおよそ29万人分の名前や連絡先などの個人情報が流出した可能性があるということです。 このうち、クレジットカードで決済した7万1943人の客については、クレジットカードの番号やセキュリティコードなども流出し、一部で不正利用された可能性があるとしています。 ことし6月にクレジットカード会社から連絡を受け、第三者機関が調査したところ、不正アクセスがわかったということです。 会社では該

2024年11月27日、京都府警は京都市内の企業に対しDDoS攻撃を行った疑いとして会社役員の男とその妻を逮捕しました。男は攻撃を行った企業へ過去にインターンを行っており、その後に業務提携を持ち掛けるも実現しなかったと報じられています。ここでは関連する情報をまとめます。 実行者に依頼しDDoS攻撃 DDoS攻撃の被害にあったのは京都市中京区に本社をおくスポーツジムの紹介サイトを運営するIT企業。攻撃は2024年8月から9月にかけて合計10回確認されており、同社が京都府警に相談を行っていた。攻撃を受けた8月には広告契約が解約されるなどの影響もあった。 京都府警サイバー捜査課が電子計算機損壊等業務妨害の容疑で逮捕したのは中国籍の会社役員の男とその妻の二人。二人は氏名不詳の人物（攻撃の実行者）と共謀し、2024年9月2日9時40分頃から10時10分頃まで当該企業のサーバーに対し大量のデータを送信

たぬきち @Tanuk_Ichi 【悲報】 楽天ブラックカードで心当たりのないアップルギフトカード10万円分購入 カード会社とアップルに連絡したが、不正利用の可能性が極めて高いと 再発行へ😑 #超絶悲報 2024-11-28 11:16:53 たぬきち @Tanuk_Ichi クレジットカードの不正利用でマジで面倒な目に遭ったので、かなり長文だがその手口を紹介します。 なおこの手法ならば、現在まさに不正利用されていても、全く気付いていない方もいると思います。 ぜひカード明細と、Apple pay&Suicaなど電子決済との明細を比較して確認して下さい。 【被害者である自分目線】 昨日の夜に楽天から不正利用の疑いと連絡あり 楽天カードデスクに連絡すると、昨日2回に分けてApple payでアップルギフトカードへ10万円の支払いあり 不審だと判断してカードを止めたとの事 ↓ Appleのデス

クレジットカード情報を盗まれた人が、カードの利用停止を届け出たのに、その後も不正利用される被害が相次いでいるとして、イオンフィナンシャルサービスは、イオンカードでの被害相談ダイヤルを新たに開設し、注意を呼びかけています。 イオンフィナンシャルサービスなどによりますと、イオンカードの情報を盗まれた利用者から、カードを停止したあとも、勝手に商品の購入に使われているという被害の相談が相次いでいて、11月に入ってからも続いているということです。 カードの有効性を確認する前に支払いが行われる「オフライン取引」と呼ばれる仕組みを悪用して、犯罪グループが停止後も不正利用を繰り返しているということです。 このため会社では、11月20日に専用の被害相談ダイヤルを開設したほか、「オフライン取引」で利用できる限度額の引き下げなどの対策を進めています。 また、カード情報を盗まれた手口のほとんどは、メールなどで偽サ

無味無臭 @mumimushunyu tweetを使用するにあたり個別にご連絡出来ておらず申し訳ありません。削除のご依頼はtogetter公式機能からお願いします。Amazonのアソシエイトとして、muminushunyuは適格販売により収入を得ています。

服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 元銀行員から見ても謎すぎ。三菱UFJの何重ものセキュリティの貸金庫、役席でも開けようがないわ防犯カメラもあるし。内部に共犯者がいたとしても1回こっきり突破するのすら難しいのに何年も繰り返し十数億円規模の巨額着服……メガバンクでこれはちょっと信じがたいな。 犯行手口を詳しく知りたい(笑) x.com/news24ntv/stat… 2024-11-22 20:17:54 服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 青二プロダクション声優・ナレーター。現役保育士。 『真・三國無双』馬超『KOF』ソワレ・メイラ『ペルソナ4』生田目太郎『ONE PIECE』大マサ『ちびまる子ちゃん』野口富

2024年11月15日、Salesforceは、同社のサービスでシステム障害が発生したと公表しました。その後17日に暫定の調査結果を公表し、システム障害が2回発生していたことや根本原因（完全な分析結果は11月17日時点で進行中）について明らかにしました。さらにこの障害の影響により、同社のサービスを利用する複数の組織から関連する障害公表が行われています。ここでは関連する情報をまとめます。 【1つ目の障害】 DB接続増加による障害、誤ったコマンドが誘発 Salesforceのシステム障害は2回発生している。1回目は2024年11月15日14時55分頃に90（当初19と記載）*1のコアサービスインスタンスで発生。この影響でユーザーが同社のサービスへアクセスできない（ログインができない）状況となった。障害の影響は対応含め翌日16日0時22分頃まで継続した。同社公表によれば、障害影響時間は9時間27

ウエルシア薬局（東京都千代田区）は11月8日、外部からの不正アクセスにより個人情報が漏えいしたおそれがあると発表した。公式通販サイト「ウエルシアドットコム」に携わる従業員がサポート詐欺に遭った。 10月24日に従業員がサポート詐欺のWebサイトに誘導され、遠隔操作ソフトをインストールさせられたことで不正アクセスを受けた。これにより、ウエルシアドットコム利用者3万9805人分の個人情報や、ウエルシア薬局グループ社員931人分の情報が漏えいしたおそれがある。 サイト利用者の情報には、氏名、住所、電話番号、生年月日、性別、ウエルシアドットコム利用時のIDとパスワード、購入商品情報が含まれる。従業員情報は氏名、所属組織、会社のメールアドレスという。 同社は外部調査会社を使って被害状況と影響範囲を調査している。8日までに漏えいの事実および被害は確認されていない。詳細は改めて公表する。 同社は利用者や

30年以上にわたり日本人になりすまし、諜報活動をしていたロシア人の事件を報じる平成9年7月30日付本紙 平成9年、アジア系ロシア人の男が、昭和40年ごろに失踪した福島県の男性の身分を乗っ取って成りすます「背（はい）乗り」で30年以上にわたり諜報活動を続けていた疑いが浮上する。男はロシアのSVR（対外情報局、旧KGB）に所属していたとされる。 男は男性の名前で翌41年に東京都内の貿易会社に就職。海外出張と称して国内外を行き来し、政治、経済、軍事の情報を集めたとみられる。事情を知らない日本人女性と結婚するなど、表向きは日本人商社マンとしての人生を送っていた。 警視庁公安部は平成9年7月、男が住んでいた東京都練馬区のマンションを捜索。驚くべきスパイ活動の一端が判明した。男は自宅で高性能短波ラジオでモールス信号を受信し、文章に置き換えて指示を受けていたほか、窓や机の引き出しに髪の毛などを置き、髪の

大手ドラッグストアの「ウエルシア薬局」は、自社のオンラインストアが不正なアクセスを受け、4万人近くの氏名や住所などの個人情報が漏えいしたおそれがあると発表しました。 会社によりますと、先月、通販サイト「ウエルシアドットコム」に関連する業務を行う従業員のパソコンが、偽の警告メッセージを表示して不正なサイトに誘導する「サポート詐欺」の被害を受けたということです。 その結果、このサイトで過去に商品を購入した3万9805人分の氏名や住所、電話番号などの個人情報と、会社の従業員931人分の氏名やメールアドレスなどが漏えいしたおそれがあるということです。 今のところ被害は報告されていないということですが、会社では情報が漏えいしたおそれのある人たちに確認を進めています。 また電話の相談窓口も設けていて、フリーダイヤル0120-119-358で、午前9時から午後8時まで問い合わせを受け付けることにしていま

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では注意喚起を兼ねて、特殊詐欺を例に犯罪者のコミュニティで行われている活動を紹介します。 ぜひ最後まで読んでみてください。 警告 特殊詐欺について どのように詐欺に加担させようとするのか 特殊詐欺の裏で行われていること 1. 案件の紹介 受け子・出し子・かけ子 かけ子の仲介 荷受け・空き家の確認 SIMカードの契約 電話番号の契約 本人確認のなりすまし 偽造免許作成 2. 犯罪で使う道具の販売 空き部屋の紹介 銀行口座の販売 SIMカードの販売 3. 銀行口座や決済サービスのアカウントの買取など 銀行口座の買取 メルカリアカウント買取・レンタル 4. 違法薬物の販売 犯罪

バッカじゃねーのかな。 この仕組みを考えた奴何も考えてねえだろ。 こう言う頭のいいふりしたバカにシステムを作らせてはいけない。 詳細eSIMを設定したモバイルルータが死んだので、楽手モバイルでeSIMの再発行手続きをしたところ、二段階認証の表示が出た。 SMSまたは登録のメールでコードを送ったのでみてね、だそうである。 しかし待てど暮らせどメルアドにコードが送られてこない。なんだこれは。 で、楽天モバイルのfaqを漁るとこんなことが書いてあった。 https://network.mobile.rakuten.co.jp/faq/detail/00001914/ 継続的にセキュリティー対策を強化しており、5月下旬より一部のお手続きについてワンタイムパスワードの送信方法をメールからSMSに変更しました。は？ ばっかじゃねーの？　ホテルで部屋のパスワードを忘れたので新しく発行してくれと言ったら、

https://togetter.com/li/2460034 数年前同じような被害にあったので、ここに書いてみる 発覚の経緯当時マンション購入を検討していて、ARUHIのクイック事前審査を申込んだところ即否決される。 クレカも携帯も税金も滞納したことなかったので、気になってCICに照会したところクレジットカード（百人隊長の外資系）で150万、消費者金融（銀行系）で200万申込まれていて事故になっていることが発覚。 更に否決されていたものの別のクレジットカード(百貨店系)も申込まれていた。 免許証は紛失しておらず手元にある。考えられるのは数年前に賃貸契約した際に免許証をコピーした時か、 以前在籍していた会社で付き合いでクレジットカードを申込みしたときのコピーか。 その時の会社の担当者が、クレカ申込後数週間後に謎の退職していて（挨拶もなく社報にものっていなかった。借金？失踪した？）、そいつが

村上さん @fdd3f5ac 最近ポストにイタズラされるので、開けた人間に絶望を与えるポストにしてやった この前は鍵破壊された 絶対許さねぇ pic.x.com/twtwAcIai7 2024-11-01 11:25:51

お客様各位 株式会社下鴨茶寮 不正アクセスによる個人情報漏洩に関するお詫びと調査結果のご報告 弊社が運営する「下鴨茶寮オンラインショップ」におきまして、第三者による不正アクセスを受け個人情報が漏洩した可能性があることについて、2024年7月18日に「不正アクセスによるシステム侵害の可能性についてお知らせとお詫び」として公表いたしました。その後、第三者機関による調査の結果、お客様の個人情報19,235件およびクレジットカード情報16,682件が漏洩した可能性があることを確認いたしました。 日頃より弊社商品をご愛顧頂いておりますお客様をはじめ、関係者の皆様に多大なるご迷惑をおかけする事態となりましたことを深くお詫び申し上げます。 なお、個人情報およびクレジットカード情報が漏洩した可能性のあるお客様には、電子メールにて（電子メール不着の場合には書面にて）お詫びとお知らせを別途ご連絡申し上げます。

京都市にある料亭「下鴨茶寮」は、運営するオンラインストアへの不正アクセスで、１万９０００人余りの客の個人情報が漏えいした可能性があると公表しました。 クレジットカードの情報も漏えいした可能性があるとし、身に覚えのない請求がないか確認を呼びかけています。 個人情報が漏えいした可能性があるのは、京都市左京区の料亭「下鴨茶寮」が運営するオンラインショップです。 「下鴨茶寮」によりますと、ことし（令和６年）７月にクレジットカード会社からの連絡で、カード情報が漏えいしているおそれがわかったということで、１０月３１日、ホームページで調査結果を公表しました。 それによりますと、ことし５月までにオンラインショップで会員登録をした客、１万９０００人余りの氏名と住所、電話番号、それに性別や生年月日などが漏えいした可能性があるということです。 また、３年前からことし５月までにオンラインショップでクレジットカード