Signal備える
5分
大阪市の行政オンラインシステム、アドレス約108万件が漏えい
大阪市行政オンラインシステムの利用者のメールアドレス1,078,713件が、外部のメール配信サービスへの不正アクセスで漏えいした。対象の範囲と、自分で確かめる方法を整理する。
THEME · DIGITAL SAFETY
デジタルの安全
情報漏えい、詐欺、不正アクセスを、何が起きたかと自分は何を確かめるかで整理する。
- THEME
- デジタルの安全
- 範囲
- デジタルの安全
- 公開数
- 161本公開
公開記事
2–25 / 全161本
Signal備える
4分
THE YELLOW MONKEY などのファンクラブ、アドレス約443万件が漏えい
THE YELLOW MONKEY のメールマガジン登録者のアドレスが、アララメッセージへの不正アクセスで漏えいした。Fanplus のグループ全体では約443万件。対象の範囲と偽メールへの備えを整理する。
Signal備える
4分
ブックライブ、ログイン再開でメールの確認コードを必須に
ブックライブがログインを再開し、メールの確認コードを必須にした。他社で漏れたパスワードの使い回しを狙う不正ログインへの備えで、利用者の側にも確かめることが残る。
Signal備える
4分
ニトリ、会員と購入者の情報 最大3,762万件が流出のおそれ
ニトリの会員や購入者の情報が最大3,762万件流出した可能性。パスワードとカードは対象外だが、氏名や住所、注文データを使った偽の連絡に備えたい。
Signal備える
5分
銀座で偽基地局の摘発、スマホに届く詐欺 SMS の確かめ方
警視庁は 11 月 7 日、銀座で車に無線機を積んで偽の基地局を動かした疑いで男を現行犯逮捕した。周りのスマホを古い 2G につながせ、カード会社を装う SMS を送っていたとみられる。
Deep Dive備える
9分
Chrome の脆弱性 62 件と、家の端末に修正が届く期限
AI で見つかった穴が速く直る時代、家の守りの差は修正が手元の端末に届くかでつく。スマホ・パソコン・ルーターごとの「更新が届く期限」の確かめ方。
Signal備える
4分
あいおいニッセイ同和、契約者ページの情報 約44.4万件が漏えい
あいおいニッセイ同和損保の契約者ページから約44.4万件、三井住友海上から約3.7万件の情報が漏えい。漏れた項目と、保険会社を名乗る連絡の確かめ方。
Signal備える
4分
Maru-Jan、全会員185万人分のパスワードが流出
Maru-Jan の全会員185万5578人分のメールアドレスとパスワードが流出した。保存方式は未公表。同じパスワードを使い回したサービスは、メールアカウントから見直したい。
Signal備える
4分
SMBCコンシューマーファイナンス、最大32万人の免許証番号や年収が流出
銀行などのカードローンを保証する業務のシステムから、最大32万人分の情報が流出した。免許証番号や年収も含まれ、どの提携先の客かはまだ公表されていない。
Signal備える
4分
ドコモの不正アクセス、本人確認書類の番号や口座も流出
ドコモの第三報で、流出した情報に本人確認書類の番号が加わった。最大約30万件、一部は口座も。対象者への連絡方法はまだ示されていない。
Signal備える
6分
国税庁かたる偽メール急増、相談は延べ1万4千件に
国税庁や e-Tax を名乗る偽メールの相談が、9月下旬から10月末で延べ1万4千件に増えた。国税庁が送らないと明言しているものと、届いた1通を確かめる場所を整理する。
Signal備える
5分
アクセルエンターメディア、メールアドレス108万件が流出
アララ経由の流出で、舞台『刀剣乱舞』の通販などを運営するアクセルエンターメディアがメールアドレス108万件を公表した。対象の特定はこれからだ。
Signal備える
5分
アイリスプラザ、退会者を含む約770万人分に漏えいのおそれ
アイリスプラザが約770万人分の個人情報について漏えいのおそれを公表。退会者や会員登録なしで買った人も対象。何が保存され、今日何ができるかを公表文の範囲で整理した。
Signal備える
3分
e-Tax、不審な通信の検知で11月4日から一時停止
国税庁は e-Tax で不審な通信を検知して一時停止し、翌日に再開した。情報の漏えいはないと説明する。2週間で2度目の停止から、期限のある手続きの守り方を考える。
Signal備える
4分
MUJI Card のカード番号 約109万件に流出のおそれ
MUJIアプリへの不正アクセスの続報。2021年7月までに入会した MUJI Card 会員約109万件のカード番号 (全桁) にも流出のおそれ。名義・有効期限・セキュリティコードは含まれない。明細の確認と再発行の窓口をまとめた。
Signal備える
6分
ルーターやカメラの JC-STAR ラベル、EU の CRA との比較が本格化
経済産業省は11月4日、IoT 製品のラベル制度 JC-STAR と EU の CRA を日EU の専門家が比較する作業の本格化を発表した。箱の★が保証すること・しないことと、買うときの確かめ方を整理する。
Signal備える
5分
アソビュー！会員1,582万件、生年月日や利用施設まで流出
アソビュー！の会員情報1,582万1,184件が、配信委託先アララメッセージへの不正アクセスで流出。氏名・生年月日・電話番号に加え、利用施設や日時の記録まで含む。
Signal備える
5分
北陸電力「ほくリンク」会員のメールアドレス約55万件が流出
北陸電力「ほくリンク」会員のメールアドレス約55万件が、委託先のメール配信サービスへの不正アクセスで流出。同じ配信サービス経由で最大約380社・約7,700万件が持ち出された。
Signal備える
3分
ノジマオンライン会員約700万件が流出、暗号化パスワードも
ノジマオンラインと中古スマホ買取サイトの会員情報約700万件が流出。ログインIDと暗号化パスワードも含まれる。使い回しているパスワードをどこから変えるか。
Signal備える
4分
@cosme会員約300万人分の住所や肌質・髪質が流出
@cosme会員約300万人分の氏名・住所・電話に加え、肌質と髪質も漏れた。退会者も対象で、個別連絡は11月6日まで。偽の連絡を見分けるために確かめておきたいこと。
Signal備える
4分
GMOトラスト・ログインの漏えい、第三報で4万5,030人に
GMOトラスト・ログインの漏えいは第三報で2,492社・4万5,030人に。パスワードは対象外だが、誰がどの会社でどのサービスを使うかはそろう。勤め先の利用者として、自分が対象かを確かめる道筋を整理する。
ガイド備える
10分
漏えいの知らせが来たらやること、順番つきの手順
企業から「個人情報が漏えいした」と知らせが届いたら、まず知らせが本物かを確かめ、漏れた情報の種類ごとに手を打つ。IPA などの案内をもとに、順番どおりにまとめる。