Signal
4分
小説家になろう、全アカウントで二段階認証を必須に
小説家になろうが全アカウントに二段階認証を適用。215件に第三者のログインの可能性があり、執筆中の作品やメッセージが見られた可能性がある。書き手が今日見直すこと。
THEME · DIGITAL SAFETY
デジタルの安全
情報漏えい、詐欺、不正アクセスを、何が起きたかと自分は何を確かめるかで整理する。
- THEME
- デジタルの安全
- 範囲
- デジタルの安全
- 公開数
- 161本公開
公開記事
74–97 / 全161本
Signal
3分
佐川急便、個人情報の流出可能性は最大約5,323万件
佐川急便の不正アクセス第5報。流出の可能性は最大約5,323万件で、6〜9月の送り状の氏名・住所・電話番号が含まれる。通販で受け取っただけの人も対象になりうる。
Signal
3分
タイムズカーの免許証画像、約146万件に外部送信の痕跡
タイムズカーの不正アクセス第5報。免許証などの画像約146万件に外部送信の痕跡が確認され、対象者に3,000円相当のお見舞い。変えられない本人確認書類が出回るとき、会員は何に備えるか。
Signal
3分
Renta! に不正アクセス、会員のメールアドレスなどに流出のおそれ
電子書籍サイト Renta! に不正アクセス。一部会員のメールアドレスなどが流出したおそれがある。カード情報や本棚は無事とされるなか、会員が今日見直したいのはパスワードの使い回しだ。
Signal
3分
ピザハットのネット注文に不正アクセス、メールと電話番号が流出
日本ピザハットのオンライン注文に関わる決済APIに不正アクセス。メールアドレスや電話番号、取引記録が取られた。カード情報は含まれない。何が取られ、利用者は何に気をつければよいか。
Signal
4分
デジタル庁の問い合わせフォーム、最大約1万3千件に漏えいのおそれ
Studio への不正アクセスで、デジタル庁の問い合わせフォームに2021〜23年に入力された情報が漏えいのおそれ。対象のフォームと、入力したかもしれない人が今できることをまとめた。
Signal
5分
お名前.com デスクトップクラウドに不正アクセス、取引口座で不正操作の報告
FX の自動売買に使われてきたクラウドで、取引口座のログイン情報が不正に使われた可能性。影響の可能性は26,739台。使っていた人がいま変えることを整理した。
Signal
5分
カプコンの CAPCOM ID、約1177万件のメールアドレスが漏えい
カプコンの CAPCOM ID で約1177万件のメールアドレスとログインの記録が漏えい。カード情報は対象外だが、本物らしい偽メールの材料になりうる。対象かどうかと、届いたメールの扱い方。
Signal
5分
国税庁と e-Tax のホームページが停止、PHP の脆弱性対応で
国税庁と e-Tax のホームページが PHP の脆弱性対応で止まった。申告書の作成コーナーと e-Tax の WEB 版は使える。閉じている間に何ができて、何ができないか。
Signal
4分
コミックシーモアの流出、最大約420万件の内訳は2種類
コミックシーモアの流出は、パスワード付きの319件と、ログファイル由来の最大約420万件の2種類だった。第4報で分かったこと、通知と偽メールの見分け方、再開の順序を整理する。
Signal
4分
honto のメルマガ利用者、氏名とメールアドレスに漏えいのおそれ
honto のメールマガジン配信を許諾している利用者の氏名とメールアドレスが、委託先ユミルリンクへの不正アクセスで漏えいした可能性がある。対象の範囲、漏れていない情報、本名入りの不審メールへの備えを整理した。
Signal
5分
コドモンや BASE が予防停止、PHP 重大脆弱性の予告日に
コドモンが保護者アプリを含む全サービスを予防停止し、BASE も緊急メンテナンスを前倒しした。同じ日に PHP が重大な脆弱性2件の修正を予告。分かっていることと、止まった日の段取り、自分のサイトの確かめ方を整理した。
Signal
3分
英語学習アプリ abceed、1万834アカウントの情報に漏えいのおそれ
英語学習アプリ abceed で、1 万 834 アカウントのメールアドレスとハッシュ化されたパスワードが漏えいした可能性がある。発表で分かったことと、利用者がいま選べることを整理する。
Signal
3分
富士急ハイランド CLUB フジQ、159人に不正ログイン
富士急ハイランドの公式アプリと会員サイトで、159 人のアカウントに不正ログインがあった。原因は使い回しのパスワードを狙うリスト型攻撃。見られた可能性がある情報と、いま選べることを整理する。
Signal
4分
ふるさとチョイス会員 445万件流出、寄附控除の試算額も
ふるさとチョイスの会員445万件の個人情報が流出。住所や電話番号に加え、寄附控除の試算額も含まれる。会員だった人がいまできることをまとめた。
Signal
4分
日本年金機構を装う「専用アプリ」誘導メール、支給停止などを口実に
日本年金機構が、専用アプリを入れさせる偽メールの例を注意喚起ページに載せている。機構と国税庁が「しない」と言っていることを並べ、届いたときの確かめ方を整理した。
Signal
3分
日本郵政のゆうIDに不正ログイン249件、二段階認証を必須に
日本郵政のゆうIDで不正ログイン249件。住所録の83件も取得された可能性がある。パスキーと二段階認証の必須化を前に、いま確かめることを整理した。
Signal
4分
楽待に不正ログイン、加盟店経由で最大3,450人の年収や資産情報
楽待で加盟店アカウントに不正ログイン。問い合わせた最大3,450人の年収や資産情報が閲覧・取得された。見られたもの、見られていないもの、いま確かめることを整理した。
Signal
4分
阪急・阪神百貨店の H2O ID、ほぼ全会員の約126万件が流出
H2O ID のほぼ全会員約126万件の氏名・住所・生年月日などが漏えい。パスワードは無事でも、利用サービスまで知られた前提で偽の連絡に備える。
Signal
4分
@nifty 光などの申込者、最大54万件に流出のおそれ
2019年以降に @nifty 光などを Web サイト以外から申し込んだ最大54万件に流出のおそれ。取り替えのきかない氏名・住所・生年月日を前提に、偽の連絡への構えを考える。
Signal
4分
SONICWIRE、不正アクセスで全会員のパスワードを無効化
SONICWIRE 会員最大約42万件に流出のおそれ。全員のパスワードは無効化された。会員が急ぐべきは、同じパスワードを使い回しているほかのサービスの点検だ。
Signal
4分
スクウェア・エニックスの不正ログイン、いま確かめる3点
他社で流出した ID とパスワードを使った不正ログインを、スクウェア・エニックスが確認。制限メールの見方とワンタイムパスワードまで、いま確かめる3点。
Signal
5分
skyticket のカード流出、対象は2017〜18年のプレミアム会員
skyticket で、2017〜18年にプレミアム会費をカードで払った最大6,140人のカード情報が流出した。残っていた古いログが原因だった。対象の見分け方と、いま確かめられることを整理する。