Hiromitsu Takagi @HiromitsuTakagi

Stats Twitter歴
5,867日(2008-12-23より)
ツイート数
254,537(43.4件/日)

2024年06月30日(日)6 tweets

6月30日

kokumoto (DM)@__kokmt

航空機内のWi-Fiで悪魔の双子(evil twin)攻撃を行ったオーストラリア人(42)がオーストラリア連邦警察(AFP)に訴追された。AFP発表。無料Wi-Fi使用のためにと偽りソーシャルメディアアカウントでのログインを促し、認証情報を窃取。航空会社からの不審なWi-Fiの申告で発覚。 afp.gov.au/news-centre/me…

Retweeted by Hiromitsu Takagi

retweeted at 19:52:03

2024年06月29日(土)7 tweets

6月29日

moja🧚‍♀️@moja99758134

某飲食店にて… 店員「口コミ書いていただけるとドリンク一杯サービスします」 moja「書きます!Twitterでいいですか?」 店員「Googleでお願いします」 moja「え、たぶんTwitterに書いた方がワシの場合は宣伝になりますよ?」 店員「Googleでお願いします」 moja「あ、はい(^^;; 」 pic.twitter.com/xhdcaKO0Yi

Retweeted by Hiromitsu Takagi

retweeted at 13:47:43

6月29日

kokumoto (DM)@__kokmt

【OINK】韓国のISP事業者KTがP2P利用者による帯域消費を抑えるためにマルウェアを配信したと報じられている。オンラインストレージ利用者60万人に感染。マルウェアはP2Pデータ交換のGrid Programを停止させるもの。警察捜査によると会社ぐるみの凶行。 theregister.com/2024/06/27/kt_…

Retweeted by Hiromitsu Takagi

retweeted at 13:42:00

6月29日

上原 哲太郎/Tetsu. Uehara@tetsutalow

石井徹哉先生によると二重脅迫型のランサム攻撃の場合、その身代金の支払代行は「脅迫罪の共同正犯」になりうるとのこと。そうでなくとも電子計算機損壊等業務妨害罪が成立しますから、身代金は犯罪収益となり、犯罪収益等収受罪なども問われる可能性がありますね。 digitalforensic.jp/2022/09/12/col… x.com/kumoha683/stat…

Retweeted by Hiromitsu Takagi

retweeted at 13:40:50

6月29日

上原 哲太郎/Tetsu. Uehara@tetsutalow

ランサムウェア被害に対し「自分のところの技術なら暗号も解読できる」と売り込む業者さんがありますが、それは復号鍵を探し出してるだけであって…当該PCに残存してるラッキーがなければ身代金払うしかないので。 / “身代金ウイルス、自称「復号屋」に注意 韓国で摘発も …” htn.to/3WKRh3m6ag

Retweeted by Hiromitsu Takagi

retweeted at 13:40:35

2024年06月28日(金)2 tweets

2024年06月27日(木)3 tweets

6月27日

lumin@lumin

KADOKAWAのランサムに一部の情報がサンプル公開されてしまっているけど、この1万倍以上のデータが公開されるのか?阻止する手段はいくつもあるので早めにたたいてほしい。

Retweeted by Hiromitsu Takagi

retweeted at 19:38:28

6月27日

lumin@lumin

KADOKAWAランサムは7/1に公開予定。以下脅迫文 『私たちは日本国民に関する非常に個人的な情報にアクセスできるようになりました。これらの人々は、私生活に関連するデータを秘密にしておきたいはずです。メールや閲覧履歴など、「夜間にやっていること」が公開されるのは誰も望んでいません。』

Retweeted by Hiromitsu Takagi

retweeted at 19:38:25

2024年06月26日(水)3 tweets

6月26日

ADACHI Masatoshi ../.. 足立昌聰@MasatoshiAdachi

法執行の萎縮で思い出したけれど、医療情報システムの安全管理については、早く医療情報システム事業者の業法を作った方が良い。 現行制度上は、あくまで医療従事者の安全管理措置違反が成立しないと業者責任を問えない構成になってしまっていて、厚労省は医療従事者への法執行に萎縮して、結果的にいい加減な地方の事業者が幅をきかせている実態がある。

Retweeted by Hiromitsu Takagi

retweeted at 12:24:29

6月26日

ADACHI Masatoshi ../.. 足立昌聰@MasatoshiAdachi

しっかり話をする機会があれば良いのですが、取り急ぎ、産業界や与党の提案は利活用の自由度を高めたいというより手続コストを下げたいという思惑が強く、私はデータ利活用を推進する身ではありますが、データ保護を後退させる提案には反対であり、課徴金制度の導入には賛成です。 もちろん、個情委の政策決定過程の密行性や漏えい報告などの問題は確かにあるのですが、それ以上に問題なのは法執行が萎縮している方であり、現状、事業者に法令遵守のインセンティブがないことがより深刻だと認識しています。 データ保護を単なるコストと捉えず、市場が付加価値として捉え、適切に価格へ転嫁できる市場や消費者意識の形成のための施策を採っていただきたいです。 >「密室化」するデジタル政策形成、事業者の意向を色濃く反映…個人情報保護法見直し巡り : 読売新聞オンライン yomiuri.co.jp/national/20240…

Retweeted by Hiromitsu Takagi

retweeted at 12:24:01

2024年06月25日(火)2 tweets

6月25日

弁護士 世古修平@seko_law

改めてリクナビ事件を勉強し直しているんだけど、典型的にハマるポイントを網羅していて本当に勉強になる。 あとリクルートさんは本件のページをきちんと維持しているだけじゃなく、未だに更新し続けておられて(図とかも地味に前より見やすくなってる)素晴らしいと思う。 recruit.co.jp/r-dmpf/

Retweeted by Hiromitsu Takagi

retweeted at 00:01:21

2024年06月24日(月)13 tweets

6月24日

Cheena@cheenanet

社員に対して差し迫った危険があるとかならともかく夏野剛さんのTwitterアカウントなんかが侵害された程度でなんでそこまで偉そうになれるのか、やはりおかしくなってしまったんだね

Retweeted by Hiromitsu Takagi

retweeted at 22:16:16

6月24日

かわんご@gweoipfsd

一応、誤解している人も多そうなので、補足すると、夏野さんのXアカウントは、数分間、乗っ取られただけでツイート時点ではとっくに奪い返しています。

Retweeted by Hiromitsu Takagi

retweeted at 22:15:13

6月24日

かわんご@gweoipfsd

先ほど、KADOKAWA社長の夏野剛のXアカウントが乗っ取られました。これはNEWSPICKSの報道による犯罪者グループとの関係の変化によるものです。脅迫中の事案について報道をするというのはこう言うことです。 NEWSPICKSは今後起こる同様の事象について責任をとる覚悟でもって報道されたのでしょうか?

Retweeted by Hiromitsu Takagi

retweeted at 22:15:09

6月24日

Cheena@cheenanet

まあ実際には設計的に盗めてはいないと思う。盗んだデータのサイズや内容は主張より少なくても深刻であるよう見せかけるためこれに限らず色んな嘘をつく(身代金要求額を引き上げたのが一番の嘘だけど)

Retweeted by Hiromitsu Takagi

retweeted at 12:05:50

6月24日

Cheena@cheenanet

1こ気付いた。最初はアフィリエイターの KillMilk からの連絡なのに、その後のメールでは "My name is Vlad Kolesov and I'm the main admin of BlackSuit" と入れ変わってる。ポータルのリンクも貼らずにメールでずっとやりとりしてるのも変だし文面もおふざけみたいな感じ

Retweeted by Hiromitsu Takagi

retweeted at 12:05:20

6月24日

Cheena@cheenanet

KillMilk が Black Suit のアフィリエイターとして KADOKAWA を攻撃したというのはちょっと信じがたい、彼(ら)にそんな能力があるとはとても思えない

Retweeted by Hiromitsu Takagi

retweeted at 12:04:34

2024年06月23日(日)4 tweets

6月23日

Hiromitsu Takagi@HiromitsuTakagi

個人情報の管理を委ねる?どこにそんな話があるんやろか? 「個人情報の管理を大手ITプラットフォームに委ねるのではなく、ユーザー自身で管理し、必要に応じて提供する分散型ID(DID)の考え方は、大手プラットフォームの支配力が強大化したWeb2への反省と、分散型テクノロジーを基盤とし…」 x.com/coindeskjapan/…

posted at 23:32:46

6月23日

齊藤達哉|Progmat(プログマ)@tatsu_s1203

ブロックチェーン×デジタル証明書=「DID/VC」の件。いくつか照会がありましたので、コメントしておきます。 - ▼前提 ①こちらは、情報銀行「Dprime」、デジタルアセット基盤「Progmat」、に続く三菱UFJ信託銀行(MUTB)起点の新事業の1つ、です。 - ▶︎つまり、「Progmat」ではありません。 - - ②齊藤個人でいうと、「Dprime」や「Progmat」の立ち上げを含め、もともとMUTBのデジタル新事業全般を企画/ポートフォリオ管理していましたが、2020年頃から「Progmat」を中核としたデジタルアセット事業に集中していました。 - ▶︎つまり、「Dprime」含めて、他の新規事業は別のメンバーに推進してもらう態勢になっていました。 - - ③基本的に、当事者/有識者ではないものごとに関して「私は素人」なので、公の場での"素人意見の発信"は控えるようにしています。 - - ▼そのうえでの個人的見解 ①あえて「Progmat」の立場からいえば、オンチェーン世界、特にパブリックチェーンによる自由な価値移転の世界を志向すればするほど、比例してアンチマネロン(AML)のリスクも肥大化するため、リスクを統制しつつ利便性も損なわない手法自体は不可欠、だと考えています。 - ▶︎その意味で、「DID/VC」がそこに資する取り組みになるならば、スタンスとしてはポジティブです。(期待したい) - - ②AMLの入口はKYC(本人確認)ですが、このプロセスの簡便化自体は、最大公約数となる"マスアダプションしたID"を利活用するのが実効的なんだろうな、とも現時点では考えています。 - ▶︎(色々な意見はあると思いますが)最大公約数となるのはマイナンバー? - ▶︎だとすると、マイナンバー情報を管理する"中央集権DB"に照会すれば足る話…? - - ③日経新聞記事中のポンチ絵からも明らかなとおり、"個人を起点にデータを集約する"という概念自体は、2017-2018年頃に"アンチGAFA"の論調で盛り上がった「情報銀行/PDS(パーソナルデータストア)」と通ずる部分もあります。 情報銀行がほぼすべて撤退した理由を踏まえて、「DID/VC」が同じ轍を踏まないように進んでほしいな…!と感じています。 - ▶︎課題の1つ目は、「手元に個人情報を集約したいというニーズ自体が(少なくとも欧州よりも日本には)存在しなかった」 - ▶︎課題の2つ目は、「集めた個人情報を使う場面/ユースケースが少なすぎた」 - ▶︎結果、ほぼ全ての情報銀行は結局"ポイ活アプリ"になってしまう、という同じ末路を辿った…と認識しています。 - - ④ただ、繰り返しですが「素人の意見」です。当時は当時、今は今。ユーザーのマインドセットや関連エコシステムの大きさ等、前提条件も全く違うでしょう。 自分自身も逆の立場で、外野からの意見に 「(そんなことは百も承知。黙って見とれ)」 と思うこと多々だったので笑、翻って外野の私の立場からできる全力応援をするまで、というのが結論です。 - - ▼補足/推察 照会いただいた背景として、記事中になぜか本件に全く関与していない「プログマ(Progmat)」の名称を記載いただいたからかな、と思います。 (これ自体は棚ぼたで大変ありがたい話…!) - ただ、おそらく文脈としては、"既存の競争領域の同業種プレーヤー同士"でも、"共創領域を見出して同じ船に乗る"という事例として、私たちの会社名を書いていただいたんだろうな、というのが推察です。 - 事実として、特にデジタル分野では、いい意味で会社の垣根をそこまで意識せず共創するマインドセットの方々と仕事ができています。 "後に続ける先進事例"としてお役に立てるよう、私たちの持ち場で頑張りたいと思います! (近日中に、先日の伏線を回収する、非常に大きな発表を予定しています…!)

Retweeted by Hiromitsu Takagi

retweeted at 23:23:13

2024年06月22日(土)5 tweets

6月22日

はてブ人気エントリー@hatebu100

KADOKAWA襲った身代金要求ウイルス、日本企業の感染被害率は突出して低く sankei.com/article/202406… b.hatena.ne.jp/entry/s/www.sa… パソコン内のデータを開けなくしたり、盗んだりして、復元や暴露回避のための金銭を要求する「ランサムウェア(身代金要求型ウイルス)」の被害企業が後を絶たず、… pic.twitter.com/g5iPt3OcAf

Retweeted by Hiromitsu Takagi

retweeted at 20:37:35

6月22日

はてブ人気エントリー@hatebu100

【極秘文書】ハッカーが要求する「身代金」の全容 newspicks.com/news/10160526/… b.hatena.ne.jp/entry/s/newspi… すごい記事ですね。内容はかなり深くまで踏み込んでいます。これをどう評価するかは、たいへん悩ましいです。 すでにXなどで、ドワンゴ創業者の川上量生さんが「記事の中身についてはコメントしま… pic.twitter.com/jjPsSpPP1a

Retweeted by Hiromitsu Takagi

retweeted at 20:15:48

6月22日

NewsPicks [ニューズピックス]@NewsPicks

【極秘文書】ハッカーが要求する「身代金」の全容 newspicks.com/news/10160526/… NewsPicks編集部は、このハッカーから送られてきた脅迫メールと、それに応対するドワンゴ経営陣のやりとりを入手。 KADOKAWAが、流出データなどと引き換えに、17億円相当のビットコインを要求されている事実を突き止めた。 そして浮かび上がってきたのは、サービスや個人情報などを人質にとられた時に直面する、KADOKAWA苦渋の経営判断だ。

Retweeted by Hiromitsu Takagi

retweeted at 20:15:42

2024年06月21日(金)1 tweet

2024年06月20日(木)3 tweets

2024年06月19日(水)10 tweets

6月19日

鈴木 正朝@suzukimasatomo

個人情報保護委員会3年ごと見直しの有識者コメントの資料がこれで8人分出揃った。今後議事概要や議事録が公開されるのだろうと思うが。個情委の関連資料ともども検証のミーティングと共に、改正どうあるべきか?のセミナーまたはプライバシーフリーク・カフェ企画か。 ppc.go.jp/aboutus/minute…

Retweeted by Hiromitsu Takagi

retweeted at 08:16:48

6月19日

一般財団法人情報法制研究所(JILIS)@jilis_org

【満員御礼!チケット完売のお知らせ③】#JILISsympo8 交流会チケットは残席ございます。JILIS関係者やご参加くださいました皆様同士の絆を深めるよい機会になればと思い、着々と準備を進めております。 お気軽にパーティーだけでもご参加いただけます。 ぜひご検討ください!

Retweeted by Hiromitsu Takagi

retweeted at 08:06:03

6月19日

一般財団法人情報法制研究所(JILIS)@jilis_org

【完売御礼!一部チケット完売のお知らせ】#JILISsympo8 2024/6/20「第8回情報法制シンポジウム」「②(一般)シンポジウム:オンライン参加チケット」が完売いたしました!お申し込みありがとうございました。会場参加と交流会は残席ございます。ぜひそちらもご検討下さい→jilis.org/events/2024/20…

Retweeted by Hiromitsu Takagi

retweeted at 08:04:52