eSIMを用いた不正利用にご注意ください｜mineoユーザーサポート
【A】…auプラン（Aプラン） 月額サービス【D】…ドコモプラン（Dプラン） 月額サービス【S】…ソフトバンクプラン（Sプラン） 月額サービス【AP】…auプラン（Aプラン） プリペイドサービス【DP】…ドコモプラン（Dプラン） プリペイドサービス 2024/05/17掲載 お客さま各位 平素はmineoサービスをご利用いただき、誠にありがとうございます。 WEBサイトや仕事紹介サービスなどを介して、「仕事開始の手続きのため」等とeSIMの新規契約を促され、依頼元である第三者にeSIMプロファイル設定用のQRコードを渡すことで、予期せず不正に利用される事象が発生しています。 eSIMプロファイル設定用のQRコードを第三者に渡す行為は、自身の回線契約を第三者に渡す行為と同じですので、絶対にしないよう十分にご注意ください。 なお、第三者に渡したことで、知らない間に通話等の利用をされてしまった場
クレカ情報1.5万件、平文で流出か 美容室向けECサイト「fofo」に不正アクセス
美容商社インテンスは5月20日、美容室向けのショップサイト「fofo」が不正アクセスを受け、顧客のクレジットカード情報1万5198件が平文で漏えいした可能性があると発表した。 原因は、サイトのシステムの脆弱性をついたこと不正アクセスにより、Webサーバにバックドアのスクリプト（WebShell）が設置され、サーバ内を不正操作されたこと。 2020年12月24日～2023年12月8日に「fofo」で購入した顧客のカード情報で、カード番号と有効期限、セキュリティコード、会員氏名、DBデータ、ログイン情報が、平文で出力され、保存された可能性があるという。 同サイトのカード決済は2023年4月1日に停止していたが、約半年後の9月13日、一部のカード会社から情報漏えいの懸念があると連絡を受けた。調査はそれから半年弱の2024年1月17日に完了したという。 対象の顧客には5月20日からメールで個別に連
【重要】弊社が運営するショップサイト「fofo」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ - INTENSE【インテンス】
令和6年5月20日 お客様 各位 株式会社インテンス 弊社が運営するショップサイト「fofo」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ このたび、弊社が運営するショップサイト「fofo」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（15,198件）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。 お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。 記 1.
なぜsortコマンドはuniq機能を含んでいるのか？（Unix哲学はどこ行った！？） - Qiita
Unix 哲学的に考えれば、行を並び替える sort コマンドと重複行を取り除く uniq コマンドは別のコマンドであるべきなように思えます。しかし sort コマンドには -u オプションとして uniq コマンドに相当する機能が組み込まれています。なぜそうなっている（そうなってしまった）のかを「ソフトウェア作法（さくほう）」を参照しながらこの記事で明らかにしたいと思います。 「誰」がuniq機能をsortコマンドに組み込んだ！？ 熱烈的な Unix 哲学の信者は「どうせ Unix 哲学を理解しない GNU が便利だと思ってオプションを追加したのだろう」と考えるかもしれません。しかし uniq 機能が組み込まれたのは Version 7 Unix、つまり Unix の開発者が組み込んだのです。これは 1979 年の Version 7 Unix のドキュメントから明らかです。 sort:
「THE GLOBE・OLD FRIENDオンラインショップ」への不正アクセスによる個人情報漏えいに関するご質問について | お知らせ | 株式会社ジョイフル本田
2021年3月17日～2024年1月18日の期間に、「THE GLOBE・OLD FRIENDオンラインショップ」にてご注文時にクレジットカード情報を入力されたお客様の情報が漏えいした可能性がございます。対象のお客様には、2024年5月16日以降に、電子メールまたは書面にて個別にご連絡を差し上げております。
Kemari87 KISHISPO / 不正アクセスによる、情報漏えいに関するお詫びとお知らせ
弊社が運営する「Kemari87KISHISPO公式通販サイト」への不正アクセスによる クレジットカード情報及び個人情報漏洩に関するお詫びとお知らせ 更新日：2024年5月14日 このたび、弊社が運営する「Kemari87KISHISPO公式通販サイト（https://www.kishispo.net/）」（以下、弊社ECサイト）におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（13,879名）及び個人情報（38,664名）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、クレジットカード情報及び個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止
サイバー攻撃、先手で無害化 能動的防御導入へ、臨時国会で法整備検討 月内に有識者会議
政府は、サイバー攻撃に先手を打ち被害を未然に防ぐ「能動的サイバー防御」の導入に向けた検討を本格化させる。月内にも有識者会議を設置し、法整備に向けた課題を整理した上で秋の臨時国会への関連法案提出を目指す。政府機関や民間の重要インフラに対するサイバー攻撃の脅威が増す中、防衛体制の強化が急務となっている。 能動的サイバー防御は、サイバー攻撃を未然に防ぐため、相手側のサーバーに侵入し無害化を図る。令和４年に策定した国家安全保障戦略で、欧米並みの防衛体制を構築するため導入が明記された。 具体的には、悪用が疑われるサーバーを検知するための情報活用や相手のサーバーへの侵入・無害化を可能にする政府への権限付与のほか、民間企業が攻撃を受けた際の情報共有を検討項目に挙げた。 法整備にあたっては課題も多い。攻撃側サーバーの検知に関しては、憲法２１条や電気通信事業法が規定する「通信の秘密」を侵害する可能性が指摘さ
弊社が運営する「松井酒造合名会社 ECサイト」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ | 松井酒造合名会社
未分類 弊社が運営する「松井酒造合名会社 ECサイト」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ 2024.5.13 2024年5月13日 お客様各位 松井酒造合名会社 このたび、弊社が運営する「松井酒造合名会社 ECサイト」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（174件）が漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。 お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記
偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog
2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック
マクドナルドで男性スタッフが客に「表へ出ろ」激高 動画拡散、会社は謝罪も詳細明かさず
マクドナルドの店舗で男性スタッフが客とトラブルになっている様子を撮影した動画が、ＳＮＳ上で拡散している。動画内でスタッフは「帰れ」、「表へ出ろ」などと激高。マクドナルド側は動画の内容は事実と認め、「心よりおわび申し上げる」と謝罪。再発防止に努めるとしている。 動画はＸ（旧ツイッター）上などで拡散。マクドナルド店舗のカウンター内にいる男性スタッフが、高齢とみられる男性客に対し、「こいつは俺を侮辱した」「今すぐ帰れ」「表へ出ろ、この野郎」などと再三怒鳴っている様子が確認できる。近くにいた女性スタッフが「やめなさい」「私と約束したよね。お客さまと何かあったらかわるって」などとなだめるが興奮は収まらず、最終的にはカウンターから出て男性客に詰め寄ろうとした。 男性客は別のスタッフに誘導されその場から離脱。ケガなどはなかったとみられる。 日本マクドナルド広報部は産経新聞の取材に、動画は同社店舗内で撮影
学校で九九や漢字の暗記は不要に!? AI時代に育てるべき力とは ＃豊かな未来を創る人 | Yahoo! JAPAN SDGs - 豊かな未来のきっかけを届ける
2024.04.26 学校で九九や漢字の暗記は不要に!? AI時代に育てるべき力とは ＃豊かな未来を創る人 LINEヤフー株式会社代表取締役会長の川邊健太郎が聞き手となって、政治の担い手にインタビューをするシリーズ。今回は、衆議院議員（北海道3区）の荒井優さんに話を聞きました。 政治家となる前は、民間企業を経て、北海道の私立高校の校長を務めていた荒井さん。学校運営を通して「教育を変えれば、必ず世の中は変わる」と確信し、2年半前に国会議員へ転身。リアルな学校現場をつぶさに見てきた議員として、日本の教育における制度作りに力を注いでいます。 地球の持続可能な未来に向けて、AIの活用がますます増えていくこれからの時代。学校で育むべき力、そしてビジネスにおいても求められる力とは何なのか、二人の対話から考えます。 荒井優（あらい・ゆたか） 立憲民主党 1975年、北海道出身。早稲田大学政治経済学部卒業
偽造マイナカードで携帯機種変→225万円のロレックス買われた！「被害は雪だるま式に」市議が警鐘鳴らす（SmartFLASH） - Yahoo!ニュース
ゴールデンウィークも後半に突入する5月2日夜23時30分、「X」に投稿されたポストが注目を集めた。 【写真あり】マイナカード未取得議員リスト 《【犯罪に要注意】本日、私が巻き込まれた犯罪について知っていただき、皆様もご注意いただきますことを切に願います。》 投稿はその後、偽造されたマイナンバーカードを身分証にされ、ソフトバンクの携帯を勝手に機種変され、225万円のロレックスの腕時計を購入されるまでの被害の訴えが続く。インプレッション数は260万超。被害にあったのは、大阪府八尾市の松田のりゆき市議だ。 本人に直接、具体的な被害を聞いてみた。 「被害にあったのは、4月30日の15時ころ。外出中に携帯の電波が切れて、どうしようもなくなったので、19時ころ、ソフトバンクアリオ八尾店に行ったら、『機種変更されてますよ』と言われたのです。 愛知県名古屋市のソフトバンク柴田店で最新のiPhoneに機種変
楽天モバイルで「身に覚えのないeSIM再発行」の危険性 緩すぎる2つのプロセスは改善すべき
楽天モバイルで「身に覚えのないeSIM再発行」の危険性 緩すぎる2つのプロセスは改善すべき：石野純也のMobile Eye（1/3 ページ） 楽天モバイルは、4月23日にあるお知らせをWebサイトに掲載した。タイトルは、「【重要】身に覚えのないeSIMの再発行にご注意ください」。ユーザー自身が気付かない間に、eSIMを再発行され、楽天モバイルの回線を乗っ取られてしまった事例があり、それに対する注意喚起を行った格好だ。悪意のある第三者がSIMカードやeSIMの情報を盗み取る犯罪は「SIMスワップ」や「SIMハイジャック」などと呼ばれることがあり、世界各国で問題視されている。 こうした事例に対し、楽天モバイルはユーザーにIDのメールアドレスからの変更や、他のサービスとのパスワードの使い回しをやめるよう案内している。ただ、これで本当に十分な対応といえるのだろうか。モバイル回線は単に電話やデータ通
太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog
2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ取られ、インターネットバンキングの不正送金に悪用されていたというもの。 www.sankei.com 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）して不正送金にかかる操作が行われていた。当該事案については既に静岡県警も不正アクセス禁止法違反の容疑で捜査中とされている。 SolarView Compactの脆弱性を悪用 脆弱性が悪用された監視機器
DNSリバインディング攻撃: 悪意のあるWebサイトがプライベートネットワークを悪用する方法
By Zhanhao Chen August 31, 2021 at 6:00 AM Category: Unit 42 Tags: command and control, DNS, DNS rebinding, DNS security, threat prevention, WildFire This post is also available in: English (英語) 概要 Webベースのコンソールが管理用のソフトウェアやスマートデバイスに広く使われるようになったおかげで、データをインタラクティブに可視化したり、設定をユーザーフレンドリーに行えるようになりました。こうした流れは企業コンピュータシステムの複雑化や家庭用最新IoTデバイス（Internet of Things モノのインターネット）の利用数増加につれて勢いを増しています。こうしたWebアプリケーションはふつう
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
読売新聞記者が談話捏造 紅麹関連記事巡り：時事ドットコム
読売新聞記者が談話捏造 紅麹関連記事巡り 時事通信 社会部2024年04月17日18時34分配信 読売新聞大阪本社＝大阪市北区 小林製薬の紅麹（べにこうじ）製品取引先の反応などを扱った記事で、原稿をまとめた読売新聞大阪本社社会部主任（４８）が、談話を捏造（ねつぞう）していたことが１７日、分かった。 朝日元カメラマンを略式起訴 長野発砲立てこもり現場に侵入―飯山区検 記事を取材・執筆した岡山支局の記者（５３）も、取材先が発言していない内容と知りながら談話の修正や削除を求めなかったという。読売新聞社は同日付夕刊で「重大な記者倫理違反であり、関係者、読者の皆様におわび致します」とし、関係者を処分する方針を明らかにした。 同社によると、捏造があったのは６日付夕刊の「紅麹使用事業者 憤り」と題した記事。小林製薬の取引先企業の社長の発言として「突然『危険性がある』と言われて驚いた」「補償について小林製
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]弊社が運営する「THE GLOBE・OLD FRIEND オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
SQL滅ぶべし | ドクセル
複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう
