謎の文字列「1qaz2wsx」　漏えいした日本のパスワードに頻出するワケ

2022/02/10 290 users わけ 文字列 パスワード ソリトンシステムズ 日本

ソリトンシステムズが発表した「日本人のパスワードランキング2021」。その4位に「1qaz2wsx」がランクインしている。他のパスワードとテイストが若干異なるが、一体何の文字列だろうか。 ソリトンシステムズが発表した「日本人のパスワードランキング2021」。2021年に発生した209の情報漏えい事件から日本人が利用するパ... 続きを読む

21年に漏えいした日本のパスワード、2位は「password」　1位は？　ソリトンシステムズ調査

2022/02/08 20 users password ソリトンシステムズ パスワード 2位 1位

ソリトンシステムズが日本人が利用するパスワードランキングを発表した。2021年に発見された情報漏えい事件から分析したところ、1位は「123456」だった。 ソリトンシステムズは2月7日、「日本人のパスワードランキング2021」を発表した。2021年に発見された209の情報漏えい事件から日本人が利用するパスワードを同社が分... 続きを読む

「Omiai」情報漏えい事件、何がダメだったのか　他の会社も「他人事ではない」理由：対策は？（1/3 ページ） - ITmedia ビジネスオンライン

2021/05/23 5 users Omiai ネットマーケティング 他人事 外部 会員登

「Omiai」情報漏えい事件、何がダメだったのか　他の会社も「他人事ではない」理由：対策は？（1/3 ページ） 恋活・婚活マッチングアプリ「Omiai」を提供するネットマーケティングは5月21日、外部からの不正アクセスを受け、171万1756件分の個人情報が漏えい可能性が高いと発表した。2018年1月31日～21年4月20日に会員登... 続きを読む

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (1/2) - ITmedia NEWS

2019/12/09 549 users 徳丸氏 徳丸浩氏 実質 最新手口 ITmedia News

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (1/2) セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 ECサイトからクレジッ... 続きを読む

[CODE BLUE 2019][フューチャー株式会社] 情報漏えい事件の謝罪対応の裏側[レポート] #codeblue_jp ｜ DevelopersIO

2019/10/29 12 users DevelopersIO codeblue_jp レポート

こんにちは、臼田です。 『世界トップクラスのセキュリティ専門家による日本発の情報セキュリティ国際会議』でありますCODE BLUE 2019に参加していますのでレポートします。 このブログは下記セッションについてのレポー […] 続きを読む

ファイル共有サービスの“漏えいリスク”を消し飛ばす？　Mozillaがひっそり公開した「Firefox Send」に驚いた (1/2) - ITmedia エンタープライズ

2019/03/19 54 users Mozilla Firefox Send 漏えいリスク 宅ふ

半径300メートルのIT：ファイル共有サービスの“漏えいリスク”を消し飛ばす？　Mozillaがひっそり公開した「Firefox Send」に驚いた (1/2) 「宅ふぁいる便」の情報漏えい事件がまだ記憶に新しい中、ファイル共有サービスには一層高度なセキュリティやユーザーのプライバシー保護が求められています。そんな中、Mozillaの... 続きを読む

ぴあ、アララ、トレンドマイクロ――情報漏えい事件の後に“支持される企業”と“たたかれる企業”の違い (1/3) - ITmedia エンタープライズ

2018/09/18 30 users あらら トレンドマイクロ ITmedia エンタープライズ

半径300メートルのIT：ぴあ、アララ、トレンドマイクロ――情報漏えい事件の後に“支持される企業”と“たたかれる企業”の違い (1/3) 一度起こってしまった情報漏えい事故は、なかったことにできない。だからこそ問われるのが、事件後に各企業がとった対応です。さまざまな“事件”を巡って彼らの評判を分けたものとは、一体何... 続きを読む

セキュリティ担当者が今すぐ実施すべき対策をESETが指南：「情報漏えいの原因」になる、3タイプの“危ない”従業員 - ＠IT

2017/05/30 24 users ESET 指南 故意 内部犯行 危ない

セキュリティ担当者が今すぐ実施すべき対策をESETが指南： 「情報漏えいの原因」になる、3タイプの“危ない”従業員 情報漏えい事件が発生する背景には、外部から受けるサイバー攻撃の他に「内部犯行」も実は多く存在する。また、内部犯行にも「故意」だけではなく、「従業員の軽率な行い」が原因になることも多い。あらためてセキュリティ担当者には、「内向き対策」の重要性が問われている。 企業にとって、セキュリティ... 続きを読む

セキュリティクラスタ まとめのまとめ 2016年1月版：「LINE」に「Webカメラ」、のぞき見られた1月 (1/3) - ＠IT

2016/02/10 11 users セキュリティクラスタ アノニマス line Webカメラ 世間

セキュリティクラスタ まとめのまとめ 2016年1月版： 「LINE」に「Webカメラ」、のぞき見られた1月 (1/3) 世間では「不倫騒動」でも、セキュリティクラスタにとっては「情報漏えい事件」なのでした。そして突然再燃した「Webカメラのぞき見問題」に、連続する「アノニマスのDDoS攻撃」。年明けから騒がしかった2016年1月のセキュリティクラスタを振り返ります。 連載目次 2016年1月は、... 続きを読む

山市良のうぃんどうず日記（40）：Word／Excelのパスワードによる保護では個人情報は守れません - ＠IT

2015/06/15 71 users 山市良 word Excel 内規 パスワード

日本年金機構の情報漏えい事件は、個人情報のずさんな管理や危機意識の低さなど、さまざまな問題を浮き彫りにしましたが、筆者が注目したのは“内規に違反してパスワードを設定していなかった”ということ。内規違反よりも“パスワード設定すればよいという運用が問題でしょ”ってことに突っ込まないと。 連載目次 Officeのパスワード保護で安心していいの？ 2015年5月に発生した日本年金機構の情報漏えい事件が公に... 続きを読む

2015年6月9日 LAC - 日本年金機構の情報漏えい事件から、我々が得られる教訓

2015/06/09 64 users LAC 窃取 教訓 我々 日本年金機構

2015 年 6 月 9 日 1 日本年金機構の情報漏えい事件から、我々が得られる教訓 本資料は、2015 年６月１日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関 して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言す るものです。 日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被... 続きを読む

「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ | ニュースリリース | 株式会社ラック

2015/06/09 194 users ニュースリリース 教訓 窃取 日本年金機構 株式会社ラック

お知らせ 「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ 2015年06月09日 2015年6月1日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言するものです。 日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被害を受け... 続きを読む

2014年セキュリティ事件1位はベネッセ--脆弱性は今後も注意すべき：マカフィー - ZDNet Japan

2014/11/12 11 users マカフィー ベネッセ 順位 認知 詐欺

マカフィーは11月12日、日本の情報システム部門などのビジネスパーソン1036人にセキュリティ事件に関する意識をネットで調査、その結果をもとに、“2014年の10大セキュリティ事件”を発表した。 調査では認知度順に順位を決定した。第1位はベネッセの情報漏えい事件であり、77.7％の認知があった。2260万件以上の個人情報の流出したことなどから認知度が高かった。 2位は振り込め詐欺で59％だった。情... 続きを読む

＜秘密保護法＞「必要性弱い」　１１年、内閣法制局が指摘 （毎日新聞） - Yahoo!ニュース

2014/08/17 10 users 毎日新聞 内閣法制局 日下部聡 指摘 異論

２０１１年９月に初めて作られた特定秘密保護法の原案に関する政府内の協議で、「法の必要性（立法事実）が弱い」と内閣法制局に指摘されていたことが分かった。情報漏えい事件が少ないことなどが理由だった。特定秘密保護法には法律家から「立法事実がない」と批判があるが、政府内にも同様の異論があったことになる。【日下部聡、青島顕】 内閣情報調査室（内調）は１１年９月、内閣法制局の審査を随時受けながら法案を作り始め... 続きを読む

秘密保護法:「必要性弱い」　１１年、内閣法制局が指摘 - 毎日新聞

2014/08/16 17 users 毎日新聞 内閣法制局 日下部聡 指摘 異論

２０１１年９月に初めて作られた特定秘密保護法の原案に関する政府内の協議で、「法の必要性（立法事実）が弱い」と内閣法制局に指摘されていたことが分かった。情報漏えい事件が少ないことなどが理由だった。特定秘密保護法には法律家から「立法事実がない」と批判があるが、政府内にも同様の異論があったことになる。【日下部聡、青島顕】 内閣情報調査室（内調）は１１年９月、内閣法制局の審査を随時受けながら法案を作り始め... 続きを読む

ヤクザのチ○ポの魅力に負けたエリート女検察事務官（30）、静岡新聞が顔を掲載 : ガハろぐNewsヽ(･ω･)/ｽﾞｺｰ

2013/07/07 15 users ヤクザ ガハろぐNewsヽ 静岡新聞 ジャパニーズボブテイル

ヤクザのチ○ポの魅力に負けたエリート女検察事務官（30）、静岡新聞が顔を掲載 2013年07月08日 07:30 │ ニュース │ コメント(7) │ Tweet 1： ジャパニーズボブテイル(静岡県)：2013/07/08(月) 00:43:11.10ID:H0kF5H9C0● 地検事務官、組員にメール　情報漏えい事件 静岡地検の事務官による情報漏えい事件で、国家公務員法（守秘義務）違反容疑で逮... 続きを読む

カード情報流出で休止の「JINS」通販、再開を延期　「万全なセキュリティ実現のため」 - ITmedia ニュース

2013/06/20 15 users JINS ジェイアイエヌ 延期 休止 再開

眼鏡ブランド「JINS」の通販サイトからクレジットカード情報が流出し、サイトを休止していた問題で、運営元のジェイアイエヌは6月20日、6月中を予定していたサイトの再開を8月上旬に延期すると発表した。万全なセキュリティ実現に向け、システム増強計画の見直しを行ったためとしている。 ここ最近、不正アクセスによる情報漏えい事件が頻発していることを受け、カード情報だけでなく顧客の氏名や住所、メールアドレスな... 続きを読む

会社に潜む情報セキュリティの落とし穴：Winny利用の果て――家族崩壊した銀行マンの悲劇 (1/2) - ITmedia エンタープライズ

2009/01/13 307 users 落とし穴 悲劇 公私 ITmedia エンタープライズ 暗い影

会社に潜む情報セキュリティの落とし穴：Winny利用の果て――家族崩壊した銀行マンの悲劇 (1/2) ファイル交換ソフトを使った情報漏えい事件が後を絶たない。公私を問わず不用意に使用することが会社や組織だけでなく、家族や本人の人生にさえも暗い影を落としてしまうことがある。 [萩原栄幸，ITmedia] 数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の... 続きを読む

SQL Injectionの仕組みと対策

2006/02/27 96 users SQL Injection セキュリティホール ワコール

SQL Injectionの仕組みと対策 はじめに 最近Webアプリケーションの脆弱性に攻撃側の関心が高まり、数多くのWebアプリケーションのセキュリティホールによる情報漏えい事件が発生しています。 その中でもSQL Injectionは静岡新聞やワコール等で話題となり、大いに注目を集めるようになりました。ところが、未だに問題の本質を十分に理解していないため、対策漏れにより、情報漏えいが発生するな... 続きを読む