セキュリティ カテゴリの記事一覧
「au自転車サポート」の顧客情報が漏えいの可能性。委託先不正アクセス
KDDIは11月5日、「au自転車サポート」の顧客情報の一部が外部へ漏えいした可能性があると発表しました。自転車ロードサービスなどを委託している株式会社プレステージ・コアソリューション（PCS）の業務システムが、不正アクセスを受けたためです。KDDIは11月2日、PCSからの報告を受けて事態を把握。自転車ロードサービスの受付や手配に必要な顧客情報の取り扱いを同社に委託していましたが、漏えいした可能...
ドコモ、顧客情報最大約30万件が流出。My docomoとオンラインショップへの不正アクセスで
NTTドコモは11月5日、「ドコモオンラインショップ」と「My docomo」への外部からの不正アクセスにより、顧客情報が最大で約30万件流出したことを確認したと発表しました。同社は11月4日にこの2つのサービスへの不正アクセスを確認し、5日午前1時5分ごろから各種手続きを停止。その後の調査で、緊急メンテナンス以前の不正アクセスにより、一部の顧客情報が流出していたことが判明したといいます。流出した...
「NIKKE」起動時に不正アクセスの危険が発生。PCランチャー改竄でパスワードやAIツールの認証情報も標的に
ゲームを遊ぶために起動した公式ランチャーが、PCを乗っ取る入口になっていた可能性があります。スマートフォンとPC向けシューティングRPG「勝利の女神：NIKKE」のWindows版PCランチャーで、一部ファイルが第三者に改ざんされ、起動時に不正プログラムが実行される恐れがあったと判明しました。パブリッシャーのLevel Infiniteは11月4日、PCランチャーのスクリプトファイルが第三者によっ...
中国メーカーが自らAndroidテレビ端末130万台超に不正ソフト仕込む。警察庁も協力し指令サーバーを妨害
Googleは11月3日付のブログで、中国・深圳のメーカーVideostrongが、テレビにつなぐAndroid TVのセットトップボックスに不正ソフトを意図的に仕込んでいたと発表しました。Googleは同社との取引を停止しています。Googleが「XCPE」と呼ぶこの不正ソフトは、130万台を超える端末を「ボットネット」に組み込んでいました。Googleは、Videostrongが金銭目的で開発...
GMO熊谷CEO、高市政権への「日本版金盾」提言に意欲か。記者会見にて発言
GMOインターネットグループの熊谷正寿代表は11月2日の記者会見で、海外からの「悪いIP」を検知し、即座に通信事業者へ停止を依頼する制度「サイバーイージス構想」について、高市政権に提案したいと述べました。会見は、子会社のGMOインターネットが提供する「お名前.com デスクトップクラウド」への不正アクセスを受けて開かれたもの。総務省によるブロッキング要請の効果と、ブロッキングを法制化する必要性につ...
国家サイバー統括室も推奨。iOS 27.2アプデが160件超の脆弱性を修正、ただし罠もあり
Appleは米国時間10月26日、iOS 27.2とiPadOS 27.2を配信しました。同社のセキュリティ情報によると、160件を超える脆弱性を修正しています。これを受けて、内閣官房の国家サイバー統括室も27日、注意・警戒情報のXアカウントで「忘れずにアップデートしてください」と呼びかけました。【更新情報】 米国時間2026年10月26日、AppleからiOSおよびiPadOSのセキュリティアッ...
ドコモ、光回線「plala（Sコース）」の顧客情報44万件流出。委託先So-netへの不正アクセスで
NTTドコモは10月27日、ドコモ光の「plala（Sコース）」の顧客情報44万3495件が流出したと発表しました。対象はplala（Sコース）の現利用者と、過去6か月以内に解約した元会員。So-netの発表によると、内訳は現会員が42万2365件、2026年3月以降に退会した元会員が2万1130件とのこと。流出したのは、氏名、電話番号、メールアドレス（ドメインが「so-net.ne.jp」のもの...
AirTagの音を消す器具、ストーカー悪用の批判で販売中止。
Apple製品向けのアクセサリーを手がけるElevation Labが、AirTagのスピーカーを壊して音を鳴らなくする器具「AirTag Silencer」の販売を取りやめました。同社は10月13日、購入できなくなった旨を顧客へのメールで伝えています。これは以前からストーカーに悪用されるとの批判が出ていた製品。9to5Macによると、Silencerは9月30日に9.99ドル（約1600円）で発...
ソフトバンクに不正アクセス試行検知。「My SoftBank」などWeb版を停止
ソフトバンクの「My SoftBank」「My Y!mobile」「My Menu」が、ウェブでは10月17日午前8時から使えなくなっています。同社は19日、My SoftBankの一部のシステムに対して、第三者による不正アクセスの試みがあったと発表しました。ウェブサイトの停止は、お客さま情報の安全措置の一環とのこと。3サービスとも、アプリ版は引き続き利用できます。ソフトバンクの発表によると、不正...
ドコモメールの「公式マーク」付き偽メールに注意！楽天カード装う詐欺メールにも
NTTドコモは10月15日、ドコモメールで企業の公式メールに付ける「公式アカウント」マークや、BIMIによるブランドロゴが、フィッシングメールにも表示されるケースが報告されていると明らかにしました。一部の公式アカウント企業のメールで、送信ドメイン認証の設定に脆弱性があったためとのこと。ドコモは不審なメールの閲覧停止や削除を呼びかけています。問題が解消するまでの一定期間、該当する企業については公式ア...
相次ぐ情報漏洩、手法は「アプリを解析してサーバーを攻撃」。総務省が「A2B攻撃」の対策を要請
最近、世界的なサイバー攻撃が発生し、日本国内でも多数の会社が情報漏洩の発生を発表しています。どうのように攻撃しているのか、その手法の一つが明らかとなりました。情報通信研究機構（NICT）は10月13日、一般に公開されているAndroidアプリを解析し、その情報をもとに接続先サーバを攻撃する手法を特定したと発表しました。NICTの脅威情報分析チームはこの手法を「A2B攻撃（App-to-Backen...
