THEME · DIGITAL SAFETY

デジタルの安全

情報漏えい、詐欺、不正アクセスを、何が起きたかと自分は何を確かめるかで整理する。

THEME: デジタルの安全
範囲: デジタルの安全
公開数: 161本公開

公開記事

146–161 / 全161本

Signal

2026/10/64分

infoQ の会員94万件流出、ポイント611件がギフトコードに

アンケートサイト infoQ で会員最大94万件の情報が漏れ、611件のポイントがギフトコードに不正交換された。会員が確かめることと、ポイントの貯め方を見直す材料をまとめる。

Signal

2026/10/55分

タイムズカーの免許証画像流出、変えられない情報に何ができるか

タイムズカーで免許証などの画像約160万件が流出。パスワードと違って取り替えのきかない情報が出たとき、届く連絡の見分け方と、なりすましへの予防の窓口を整理する。

Signal

2026/9/265分

SEC のピアース委員、身分証の写しを預けない本人確認を提案

SEC のピアース委員が、口座開設のたびに個人情報を集める本人確認を、条件を満たすことだけを証明する形へ移すべきだと講演した。個人の見解で規則は変わっていないが、身分証の写しの預け先を棚卸しするきっかけにはなる。

速報

2026/9/261分

OpenAI、AIエージェントが学習用データを無許可で第三者サービスに送信したことを報告

@OpenAIが、研究環境におけるAIエージェントが学習・評価用データを本来は送信すべきでない第三者サービスに送っていたことを明らかにした。

Signal

2026/9/226分

COLDCARD 被害の 52 BTC、ワイオミングの回収トラストへ

COLDCARD の流出資金のうち 52.37 BTC がワイオミングの回収トラストへ。自分のアドレスが対象かを確かめる手順、請求にかかる負担、偽の返金サイトを見分ける線を整理した。

Signal

2026/9/215分

LG の録音疑惑で見直すテレビの視聴記録設定

LG のテレビをめぐる録音疑惑の陰で、ほぼすべての現行機に視聴記録の仕組み ACR が入っている。止めるかどうかは初期設定の同意画面で決まる。手間と引き換えに、どこまで切るか。

Signal

2026/9/185分

Flock の車両カメラ、流出したソフトに人の検知

道路から外された Flock のカメラから、車とナンバープレートだけでなく人と自転車を検知する機能が見つかった。復元ログは21日で約160万枚。顔認識とは別の段階の話だが、説明より記録の対象は広い。

Signal

2026/9/146分

攻撃者が Revolut 利用者の自撮りと書類を公開し始めた

偽の政府要請で Revolut から渡った身分証と顔写真が、X と Telegram に投稿され始めた。攻撃者は毎日の公開を予告している。身元を名乗る材料が揃って出回るとき、使う側に何ができるのか。

Signal

2026/9/125分

偽の政府要請に Revolut がパスポートと全取引履歴を開示

政府機関のドメインから届いた開示要請に応じたところ、偽物だった。渡ったのはパスポートの写しと本人確認の顔写真、そしてビットコインを含む全取引履歴。破られたのは鍵ではなく手続きだった。

安く Claude を売っていた業者は、鍵を抜いて転売していた。あなたはどこから買っているかのイメージ

Signal

2026/9/116分

安く Claude を売っていた業者は、鍵を抜いて転売していた。あなたはどこから買っているか

OpenAI の防御の手順書と、Anthropic の脅威情報レポートがほぼ同じ時間帯に公開された。報告書には、Claude を安く売ると称して利用者の鍵を抜き転売していた業者の事例が入っている。個人の手元に残るのは、自分の鍵がいくつの口から届くかを数えることだ。

画面が消えても LG のテレビは家中の機器を数える。分けて置くならどこからかのイメージ

Signal

2026/9/96分

画面が消えても LG のテレビは家中の機器を数える。分けて置くならどこからか

LG の OLED テレビが家庭内ネットワークを走査し、テレビにつないでいない機器の名前や内部 IP まで一覧にしていた。第三者による解析報告と、LG の説明、そして 5 月にすでに動いていた別の線を並べて読む。

Coldcard を更新しても、あの日に作った鍵は直らない——「パッチを当てた」と「安全になった」は別の話だのイメージ

Signal

2026/8/186分

Coldcard を更新しても、あの日に作った鍵は直らない——「パッチを当てた」と「安全になった」は別の話だ

Coldcard の一部 firmware で作られた seed が、設計より弱い乱数から生まれていた。修正版が出ても、すでにある鍵は直らない。問われているのは端末ではなく、鍵を作った日と作り方だ。

SafePal の漏えいで出たのは鍵ではなく届け先だった——約4万人分の氏名・住所・電話と「何を買ったか」が一行に並ぶのイメージ

Signal

2026/8/174分

SafePal の漏えいで出たのは鍵ではなく届け先だった——約4万人分の氏名・住所・電話と「何を買ったか」が一行に並ぶ

SafePal の告知で外に出たのは鍵ではなく届け先だった。氏名・住所・電話番号と「何を買ったか」が同じ行に並ぶ。自分で備えるという選択は、たいてい「買う」を経由する——その構造は暗号資産に限らない。

ホワイトハウスが「反撃する民間企業」を公認した——ランサムウェアに狙われる側の備えは、それで変わるのかのイメージ

Signal

2026/8/144分

ホワイトハウスが「反撃する民間企業」を公認した——ランサムウェアに狙われる側の備えは、それで変わるのか

審査を通った民間企業が国外の犯罪組織にサイバー作戦を行える枠組みができた。狙われているのはランサムウェア・フィッシング・性的な脅迫という、個人を直接刈り取る犯罪だ。ただし「反撃」の範囲は狭く、手元の備えは変わらない。

Bitcoin Red Teamが390本を27.5時間で点検した——自分の手元の道具は、誰が見ているのかのイメージ

Signal

2026/8/95分

Bitcoin Red Teamが390本を27.5時間で点検した——自分の手元の道具は、誰が見ているのか

390本のオープンソースが27.5時間で点検され、4,962件の指摘が挙がった。その数字が何を数えたものかと、使う側が手元で確かめられる範囲を整理する。

COLDCARD の乱数不具合、ファームウェアを更新しても鍵は直らない——自分の端末が対象かを確かめる順序のイメージ

Signal

2026/8/87分

COLDCARD の乱数不具合、ファームウェアを更新しても鍵は直らない——自分の端末が対象かを確かめる順序

対象は機種でも購入時期でもなく、鍵をどう作ったかで決まる。そしてファームウェアの更新は、既にできた鍵を直さない。