謎の文字列「1qaz2wsx」　漏えいした日本のパスワードに頻出するワケ

2022/02/10 290 users わけ 文字列 パスワード ソリトンシステムズ 日本

ソリトンシステムズが発表した「日本人のパスワードランキング2021」。その4位に「1qaz2wsx」がランクインしている。他のパスワードとテイストが若干異なるが、一体何の文字列だろうか。 ソリトンシステムズが発表した「日本人のパスワードランキング2021」。2021年に発生した209の情報漏えい事件から日本人が利用するパ... 続きを読む

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (1/2) - ITmedia NEWS

2019/12/09 549 users 徳丸氏 徳丸浩氏 実質 最新手口 ITmedia News

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説 (1/2) セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 ECサイトからクレジッ... 続きを読む

ファイル共有サービスの“漏えいリスク”を消し飛ばす？　Mozillaがひっそり公開した「Firefox Send」に驚いた (1/2) - ITmedia エンタープライズ

2019/03/19 54 users Mozilla Firefox Send 漏えいリスク 宅ふ

半径300メートルのIT：ファイル共有サービスの“漏えいリスク”を消し飛ばす？　Mozillaがひっそり公開した「Firefox Send」に驚いた (1/2) 「宅ふぁいる便」の情報漏えい事件がまだ記憶に新しい中、ファイル共有サービスには一層高度なセキュリティやユーザーのプライバシー保護が求められています。そんな中、Mozillaの... 続きを読む

山市良のうぃんどうず日記（40）：Word／Excelのパスワードによる保護では個人情報は守れません - ＠IT

2015/06/15 71 users 山市良 word Excel 内規 パスワード

日本年金機構の情報漏えい事件は、個人情報のずさんな管理や危機意識の低さなど、さまざまな問題を浮き彫りにしましたが、筆者が注目したのは“内規に違反してパスワードを設定していなかった”ということ。内規違反よりも“パスワード設定すればよいという運用が問題でしょ”ってことに突っ込まないと。 連載目次 Officeのパスワード保護で安心していいの？ 2015年5月に発生した日本年金機構の情報漏えい事件が公に... 続きを読む

2015年6月9日 LAC - 日本年金機構の情報漏えい事件から、我々が得られる教訓

2015/06/09 64 users LAC 窃取 教訓 我々 日本年金機構

2015 年 6 月 9 日 1 日本年金機構の情報漏えい事件から、我々が得られる教訓 本資料は、2015 年６月１日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関 して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言す るものです。 日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被... 続きを読む

「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ | ニュースリリース | 株式会社ラック

2015/06/09 194 users ニュースリリース 教訓 窃取 日本年金機構 株式会社ラック

お知らせ 「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ 2015年06月09日 2015年6月1日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言するものです。 日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被害を受け... 続きを読む

会社に潜む情報セキュリティの落とし穴：Winny利用の果て――家族崩壊した銀行マンの悲劇 (1/2) - ITmedia エンタープライズ

2009/01/13 307 users 落とし穴 悲劇 公私 ITmedia エンタープライズ 暗い影

会社に潜む情報セキュリティの落とし穴：Winny利用の果て――家族崩壊した銀行マンの悲劇 (1/2) ファイル交換ソフトを使った情報漏えい事件が後を絶たない。公私を問わず不用意に使用することが会社や組織だけでなく、家族や本人の人生にさえも暗い影を落としてしまうことがある。 [萩原栄幸，ITmedia] 数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の... 続きを読む

SQL Injectionの仕組みと対策

2006/02/27 96 users SQL Injection セキュリティホール ワコール

SQL Injectionの仕組みと対策 はじめに 最近Webアプリケーションの脆弱性に攻撃側の関心が高まり、数多くのWebアプリケーションのセキュリティホールによる情報漏えい事件が発生しています。 その中でもSQL Injectionは静岡新聞やワコール等で話題となり、大いに注目を集めるようになりました。ところが、未だに問題の本質を十分に理解していないため、対策漏れにより、情報漏えいが発生するな... 続きを読む