ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita

2023/08/17 898 users Qiita pictBLand pictSQUARE 中略

pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているものの... 続きを読む

マッチングアプリ「Omiai」会員情報管理サーバーへの不正アクセスについてまとめてみた - piyolog

2021/05/23 677 users piyolog Omiai ネットマーケティング サー 流出

2021年5月21日、ネットマーケティングは同社が運営するマッチングアプリ「Omiai」の会員情報の一部が不正アクセスにより、流出した可能性が高いと発表しました。ここでは関連する情報をまとめます。 171万件の年齢確認書類画像が流出か www.net-marketing.co.jp 不正アクセスを受けたのはOmiaiの会員情報を管理するサー... 続きを読む

不正アクセスによる会員様情報流出に関するお詫びとお知らせ – 株式会社ネットマーケティング

2021/05/21 693 users 株式会社ネットマーケティング お詫び Omiai 本件 外部

この度、当社が提供する恋活・婚活マッチングアプリ「Omiai」を管理するサーバーに対し、外部からの不正アクセスを受け、会員様情報の一部が流出した可能性が高い事が判明しました。 本件に関して、現時点で判明している概要と対応につきまして、下記の通りご報告いたしますとともに、会員様および関係各位の皆様にご心... 続きを読む

「Codecov」への第三者からの不正アクセスによる当社への影響および一部顧客情報等の流出について | 株式会社メルカリ

2021/05/21 528 users Codecov コードカバレッジツール メルカリ 流出 第三者

株式会社メルカリは、当社が利用している外部のコードカバレッジツール※「Codecov」に対する第三者からの不正アクセスにより、当社のソースコードの一部および一部顧客情報（フリマアプリ「メルカリ」で2013年8月5日〜2014年1月20日に実行された売上金の顧客口座への振込みに関連した情報17,085件、2015年11月〜2018年1... 続きを読む

ユーザーの個人情報に関する一部報道について | ニュース | LINE株式会社

2021/03/17 634 users 一部報道 ユーザー ニュース LINE株式会社 個人情報

本日の一部報道において、LINE株式会社（以下、LINE）が提供するコミュニケーションアプリ「LINE」の国内ユーザーの日本国外での個人情報の取り扱いに関する報道がありました。 「LINE」に対して外部からの不正アクセスや情報漏えいが発生したということはございません。また、ユーザーの皆さまの「LINE」でのトークテキ... 続きを読む

不正アクセスによる情報流出に関するお知らせとお詫び | 株式会社カプコン

2020/11/16 526 users 株式会社カプコン 情報流出 お詫び 辻本 お知らせ

2020年11月16日 大阪市中央区内平野町三丁目1番3号 株式会社カプコン 代表取締役社長 辻本 春弘 (コード番号：9697 東証第1部) 株式会社カプコンは、第三者からのオーダーメイド型ランサムウェアによる不正アクセス攻撃を受け、当社グループが保有する個人情報流出の発生を確認いたしました。 また、この攻撃により、当... 続きを読む

株式会社つながり「新型コロナだって体調管理ができてない証拠。あんなもの気持ちいれて働いてたらかからない。」→社長「HPが不正アクセスにより改ざんされました」 - Togetter

2020/03/09 560 users Togetter 新型コロナ 証拠 社長 体調管理

ABOUT インタビュー Dr.ストレッチ 執行役員 店長 都築祥子 仕事舐めてる若者が多すぎます。 土日休みがいいとか意味がわかりません。 サービス業で土日休みたいとか世間を舐めてますね。 有給に関してもそう。 有給消化なんて周りのこと考えたら使えないはずです。 稼いでから言えって話。 残業したくないとか勉強不足... 続きを読む

ログ消去もされていた三菱電機の不正アクセスについてまとめてみた - piyolog

2020/01/20 650 users 発端 piyolog 三菱電機 自社ネットワーク 報道

2020年1月20日、三菱電機は自社ネットワークが不正アクセスを受け、個人情報等が外部へ流出した可能性があると発表しました。ここでは関連する情報をまとめます。報道によれば現在も三菱電機は不正アクセスへの社内調査等を進めています。 発端は研究所サーバーの不審ファイル動作 2019年6月28日に情報技術総合研究所の... 続きを読む

中学生 スマホで教員用サーバーに不正アクセス 成績表を改ざん | NHKニュース

2019/12/18 518 users 改ざん 改ざ 中学生 成績表 NHKニュース

新潟県の中学生が学校の教員用のサーバーに不正にアクセスし、自分の成績表を改ざんしたとして書類送検されました。調べに対し「親によい成績を見せたかった」などと話しているということです。 警察によりますと、男子生徒はことし９月から10月にかけて、学校の教員用のサーバーに不正にアクセスし、自分の成績表を改ざ... 続きを読む

セブンペイ問題の根本要因。日本の悪習慣「ウォーターフォール」 - まぐまぐニュース！

2019/07/16 562 users ウォーターフォール 鳴り物入り 根本要因 セブンペイ問題 事態

鳴り物入りで導入されるもすぐに大規模な不正アクセスが発生、セブンイレブンという企業自体のITリテラシーを疑われる事態にまで発展してしまった、セブンペイ問題。なぜこんなことになってしまったのでしょうか。世界的エンジニアでアメリカ在住の中島聡さんは今回、自身のメルマガ『週刊 Life is beautiful』で、いび... 続きを読む

7Payの失態で露呈した本当は怖いIDの話｜楠 正憲（国際大学GLOCOM 客員研究員）

2019/07/04 939 users 被害 セブンイレブン リリース翌日 ＱＲ決済 設計

セブンイレブンのQR決済「7Pay」がリリース翌日から大規模な不正アクセスの被害を受け、少なくとも約900人が、計約5500万円の被害を受けた。原因は杜撰なIDの設計にあり、被害者はいずれもIDを乗っ取られて、クレジットカードから不正にチャージされた。 自分の設定したIDとパスワードを入力して、どちらも正しい場合に... 続きを読む

サイバー捜査員募集、敬遠される〝体育会気質〟　ライバルは外資系 ｜ 共同通信

2019/03/07 810 users ライバル 外資系 共同通信 日夜 ダークウェブ

匿名性の高いネット空間「ダークウェブ」で日夜行われる違法取引、繰り返される不正アクセス―。これらのサイバー犯罪に対抗するため、埼玉県警が専門捜査員の確保に力を入れている。企業と人材の奪い合いになる中、技術者に魅力的な職場をＰＲできるかどうかが課題だが、体育会気質のイメージがネックに。優秀な人材を呼... 続きを読む

「世のエンジニア卒倒レベル」宅ふぁいる便が480万件の情報漏洩、暗号化もされてませんでした→ユーザー宛のメールも無茶苦茶 - Togetter

2019/01/28 973 users 外部 ファイル転送サービス 一部サーバー 宅ふ データ

ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to 続きを読む

総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース

2019/01/25 809 users IoT機器 一環 懸念 総務省 機器

サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それにより... 続きを読む

海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ - ncaq

2018/11/18 1074 users DDoS ncaq 泥沼 返答 カメラ

顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる 自宅のネットワーク... 続きを読む

違法マイニングで１６人摘発　１０県警、仮想通貨獲得で不正アクセス - 産経ニュース

2018/06/14 642 users 違法マイニング 採掘 マイニング 仮想通貨獲得 産経ニュース

同意なしに他人のパソコンを使い、仮想通貨の獲得手段である「マイニング（採掘）」をしたなどとして、神奈川や愛知など全国の１０県警が不正指令電磁的記録作成容疑などで計１６人を摘発したことが１４日、警察庁のまとめで分かった。 　１６人は１８～４８歳の学生や会社員、自営業など。全員男で、３人が逮捕、他は書類送検された。 　警察庁によると、１６人はインターネット上で取引内容を記録する作業に協力した報酬として... 続きを読む

違法マイニングで１６人摘発　１０県警、仮想通貨獲得で不正アクセス - 産経ニュース

2018/06/14 642 users 違法マイニング 採掘 マイニング 仮想通貨獲得 産経ニュース

同意なしに他人のパソコンを使い、仮想通貨の獲得手段である「マイニング（採掘）」をしたなどとして、神奈川や愛知など全国の１０県警が不正指令電磁的記録作成容疑などで計１６人を摘発したことが１４日、警察庁のまとめで分かった。 　１６人は１８～４８歳の学生や会社員、自営業など。全員男で、３人が逮捕、他は書類送検された。 　警察庁によると、１６人はインターネット上で取引内容を記録する作業に協力した報酬として... 続きを読む

パスワード「頻繁に変更はNG」　総務省が方針転換: 日本経済新聞

2018/03/26 976 users 総務省 方針転換 パスワード 日本経済新聞 変更

定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の“常識"を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。 内閣サイバーセキュリティセンター(NISC)が発行する冊子には「パスワードの定期変更は必要なし」との記述がある ... 続きを読む

パスワード「頻繁に変更はＮＧ」　総務省が方針転換　　：日本経済新聞

2018/03/26 980 users 総務省 方針転換 パスワード 情報セキュリティサイト 記述

定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の“常識”を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。 　「定期的にパスワードを変更しましょう」。３月１日、総務省の「国民のための情報セキュリティサイト」からこんな記述... 続きを読む

パスワード「頻繁に変更はＮＧ」　総務省が方針転換　　：日本経済新聞

2018/03/26 978 users 総務省 方針転換 パスワード 情報セキュリティサイト 記述

定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の“常識”を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。 　「定期的にパスワードを変更しましょう」。３月１日、総務省の「国民のための情報セキュリティサイト」からこんな記述... 続きを読む

弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 - Gyazo Blog

2017/04/12 647 users Twitterアカウント Gyazo Scrapbox

2017 - 04 - 12 弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 平素よりGyazoならびにScrapboxをご利用いただきありがとうございます。この度、弊社CTO増井俊之（以下当人）のTwitterアカウントとGyazoアカウントが不正利用されているとのご指摘をユーザーのみなさまよりいただき、事実関係を調査いたしましたところ、不正利... 続きを読む

高木浩光＠自宅の日記 - 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか

2017/03/10 561 users 高木浩光 都税 流出事件 都税クレジットカードお支払サイト

■ 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか 残念なニュースが入ってきた。 都税のサイトに不正アクセス ６７万件余の個人情報流出か , NHKニュース, 2017年3月10日 このサイトについては、今年の正月早々に以下の件で話題になっていた。 「国税クレジットカードお支払サイト」は誰が運営するサイトなのか , togetterまとめ, 2017年1月5日 このとき、タイトル... 続きを読む

高木浩光＠自宅の日記 - 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか

2017/03/10 561 users 高木浩光 都税 流出事件 都税クレジットカードお支払サイト

■ 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか 残念なニュースが入ってきた。 都税のサイトに不正アクセス ６７万件余の個人情報流出か , NHKニュース, 2017年3月10日 このサイトについては、今年の正月早々に以下の件で話題になっていた。 「国税クレジットカードお支払サイト」は誰が運営するサイトなのか , togetterまとめ, 2017年1月5日 このとき、タイトル... 続きを読む

JTBへの不正アクセスについてまとめてみた - piyolog

2016/06/14 980 users piyolog サーバー JTB 提携サービス 影響

2016年6月14日、JTBは同社のサーバーが不正アクセスを受け、顧客情報が漏えいした可能性があると発表しました。ここでは関連情報をまとめます。 公式発表 今回の不正アクセスによる影響はJTB他、同社の提携サービスを展開している他社にも波及している。 JTB 2016年6月14日 不正アクセスによる個人情報流出の可能性について (魚拓不可) 2016年6月14日 Re: Occurrence of... 続きを読む

不正アクセスで年金情報１２５万件が流出か　NHKニュース

2015/06/01 539 users 流出 NHKニュース おわび 水島理事長 氏名

日本年金機構は、年金情報を管理しているシステムに外部から不正アクセスがあり、年金加入者の氏名や基礎年金番号など、およそ１２５万件の情報が流出したとみられることが先月２８日に分かったことを明らかにしました。日本年金機構の水島理事長は記者会見し、「１２５万件の個人情報が流出したことを深くおわび申し上げる。誠に申し訳ございません」と陳謝しました。 このうち、「年金加入者の氏名と基礎年金番号の２つ」が漏れ... 続きを読む