2026.11.13（金）
- 注目検索ワード
「2ちゃんねるビューア」を運営するN.T.Technology社は8月30日深夜、「不正アクセスによるお客様情報流出につきましてのご報告」を更新し、最新状況を発表した。
筆者は現在、彼ら全員に友人申請しているが、続々と承認されている。フレンドリーな連中である。彼らとのFB上での交友を通じ、BGHH の実態について調査を続行する。何か判明したら、すぐに Scan 読者にお伝えするつもりだ。
paperboy＆co.は、「ロリポップ！レンタルサーバー」において、第三者からの大規模攻撃によりWordPressを利用しているユーザのサイトが改ざんされる被害が発生したことについて続報を発表した。
大規模匿名掲示板サイト「２ちゃんねる」を便利に使うためのサービスツール、2ちゃんねるビューア（通称●（まる））を購入したユーザーのクレジットカード番号を含む3万件以上の個人情報が流出してしまったんだにゃー。
アットフリークスは、同社が運営する無料ホームページスペース「@PAGES」において、個人情報を含むユーザ用の管理情報が流出したことについて、続報を発表した。
N.T.Technologyは、同社が運営する「2ちゃんねるビューア」（●）において顧客の個人情報が流出していることを確認したと発表した。
Facebookでは他人のウォールに誰でも許可なく書き込める脆弱性があったみたいなんだけど（現在は修正済み）その指摘方法が過激だったんだにゃー。セキュリティチームへの報告が無視されたから、ザッカーバーグのウォールに書き込んで指摘したんだにゃー。
ポケモンは、ニンテンドーDS用ソフト「ポケットモンスター ブラック2・ホワイト2」の公式Wi-Fi大会「2013 Glovbal Shadown」において、多数の参加者で不正が確認されたと発表した。
ソフォスは20日、Facebook社CEOのマーク・ザッカーバーグ氏のFacebookタイムラインが、ハッキング被害に遭ったことを発表した。パレスチナ人の研究者により、Facebookのセキュリティホールを指摘するために行われた行為だという。
大阪府泉南市は、一丘中学校教諭が担当する生徒の個人情報や成績に関するデータを記録したUSBメモリを紛失していたことが判明したと発表した。
イマジカ・ロボット ホールディングスは、同社の連結子会社であるIMAGICAにおいて、個人情報を含む業務用ノートPCおよび社用携帯電話の盗難が発生したと発表した。
8月12日にはサイバーエージェントの運営する「Ameba」のたくさんのアカウントがパスワード攻撃を受け、なんと24万件ものメールアドレスなどを含む個人情報が流出してしまったんだにゃー。
日中韓サイバーセキュリティインシデント対応年次会合に係る共同声明（JPCERT/CCほか）他
サイバーエージェントは12日、同社が運営する「Ameba」において、登録ユーザー本人以外による不正なログインが発生していたことを発表した。発生期間は4月6日～8月3日で、対象となったIDは、現時点で243,266件と見られる。
早稲田大学は10日、Googleグループを通じ個人情報が漏えいしたと発表した。
グリーは8日、SNS「GREE」登録者以外から、不正ログインを受けたことを発表した。39,590件のアカウントの情報が、不正ログイン被害にあったとのこと。
どこかから流出したIDとパスワードを使った攻撃が後を絶たないけど、今度はじゃらんnetが被害に遭って、2万8000人分の名前や住所、ホテルの予約履歴などが流出したみたいなんだにゃー。
不正ログイン発生のご報告とアカウントの一時停止について（グリー）他
JSTは、課題審査のために評価委員が使う評価システムにある課題申請書PDFファイルが、審査期間中に一般からも閲覧可能な状態となっていたことが判明したと発表した。
リクルートライフスタイルは、る「じゃらんnet」において、第三者が外部から不正に取得したID・パスワードを使用し、本人になりすましてログインする事象が判明したと発表した。
NHKは7月26日、EテレのPR用に放送した「クラッチ」と呼ばれる5秒の映像の一部に、光点滅ガイドラインの基準を超える映像があったと発表した。6月26日～7月19日の間に45回放送されたという。
Black Hat: 新しいマルウェア自動検出システムの詳細を研究者が発表（シマンテック：ブログ）他
LINEは2日、同社が運営するNAVERサービス（NAVERまとめ、Nドライブ、NAVER Photo Album、pick、cafe）の会員情報に対して、不正アクセスを行った人物を、特定したことを発表した。
DNSサーバーアプリケーションの「BIND 9」にDoS攻撃を受ける脆弱性が見つかったんだにゃー。リソースレコードのRDATA部分の取り扱いに問題があって、DNS問い合わせによって異常終了するんだにゃー。夏恒例のBINDの脆弱性なんだにゃー。
大阪市は、大阪市立玉出中学校（西成区）において、生徒の名前・生年月日・住所・連絡先、家族構成などを記載したカードを綴っていたファイルを紛失していることが判明したと発表した。
7月24日には大手ISP、OCNのIDサーバーに不正アクセスがあり、最大約400万のOCNのIDとして使うメールアドレスと、暗号化されたパスワードが流出した可能性があるんだって。今のところは被害は確認されてないんだにゃー。
Windows XPのサポート終了への対応（エフセキュアブログ）他
ヤマハは、外部のオンラインアンケートシステムのサービス利用において個人情報が漏えいした可能性があると発表した。
埼玉県は、県立皆野高等学校の教諭が生徒および教職員の個人情報を保存したUSBメモリを紛失する事故が発生したと発表した。
NTT Comは、同社が提供する、メールアドレスを利用して各種WebサービスにログインできるOCN IDのサーバにおいて、外部からの不正アクセスが発生していたことが判明したと発表した。
中部大学は、応用生物学部食品栄養科学科管理栄養科学専攻において、所属の教育職員が学生の個人情報を保存したUSBメモリを学内で紛失したことが判明したと発表した。
ワイズテーブルコーポレーションは、同社の店舗「PIZZA SALVATORE CUOMO 代官山」において、クレジットカードの売上票などが盗難されたと発表した。
福井大学は、同学学生の個人情報が保存されていた同学医学部教員のPCが学外において盗難に遭い、当該個人情報が漏えいする可能性があることが判明したと発表した。
LINEは、同社が運営するNAVERサービスの会員情報に対する外部からの不正アクセスにより、ユーザのNAVERアカウント情報が流出した可能性があることが判明したと発表した。
7月16日にWebアプリケーションフレームワーク「Struts2」の脆弱性が公開されたんだにゃー。外部から任意のJavaコードが実行されるんだって。脆弱性を修正したバージョン2.3.15.1が公開されているので、早めにアップデートした方がいいと思うんだにゃー。
音楽ファイルの不正アップロードを行なった25名の情報開示請求を実施（RIAJ）他
ニフティは、特定のIPアドレスからの不正なログインにより、＠nifty会員向けの「お客様情報一覧」ページにおいて会員の登録情報（会員情報）が閲覧された可能性があることを確認したと発表した。
タイムズカープラスで、システム障害が発生し、一部サービスが利用できない状況が2013年7月14日～7月15日までの期間で発生した。
大東文化大学は、同学職員が個人情報を記録した個人所有のUSBメモリの紛失が判明したと発表した。
西日本鉄道は、同社ホームページの一部が第三者からの不正アクセスにより改ざんされていたことが判明したと発表した。
遠隔操作ウイルス事件に関連して、共同通信社と朝日新聞社の記者が「真犯人」と名乗る人物のメールサーバーに不正アクセスを行ったのが明らかになっていたけれど、結局起訴猶予ということでおとがめなしになったんだにゃー。
埼玉県立がんセンターは、同センター内において308名の患者の情報が保存されているUSBメモリを紛失したことが判明したと発表した。
鈴与商事は、同社の業務委託先である鈴与ガスあんしんネット甲府において、顧客情報が記録されたUSBメモリの紛失が判明したと発表した。
コナミデジタルエンタテインメントは、「KONAMI IDポータルサイト」において、他社サービスから流出したと思われるID・パスワードを使用し、35,252件の不正なログインが行われたことが判明したと発表した。
ACCSによると、警視庁万世橋署と石神井署は、生活経済課の指導を得て東京・秋葉原の電気街において露天販売を行い、権利者に無断で複製したゲームソフトウェアを所持していたとして、東京都品川区の無職男性、東京都江戸川区の無職男性の2人を著作権法違反の疑いで逮捕した。
東京海上日動あんしん生命保険は、顧客情報が記録されたノートPCの盗難事故が発生したと発表した。
横浜市は、横浜市小菅ケ谷地域ケアプラザのデイサービス送迎車両内で、利用者の送迎確認に使用していた送迎確認表（ファイル）が紛失したことが判明したと発表した。
遠隔操作ウイルス事件で「真犯人」を名乗った男がが犯行声明を送ったメールアカウントに不正アクセスしたとして、共同通信と朝日新聞社の記者合わせて5人が書類送検されたんだにゃー。
大和リビングは、同社従業員が東海地区において車上荒らしに遭い、顧客情報を紛失する事故が発生したと発表した。
愛知冠婚葬祭互助会は、同社の請負業者が顧客の個人情報を不正に漏えいさせる事態が発生したと発表した。
大阪府は、富田林土木事務所において個人情報が記録されたノートPC等を紛失したと発表した。
NTT Comは、同社が提供するインターネット接続サービス「OCN」において認証パスワードが不正に変更されたことが判明したと発表した。
ACCSによると、神奈川県警サイバー犯罪対策課と南署は、PC用ゲームソフトを「Share」にアップロードしていた、神奈川県厚木市の会社員男性を著作権法違反の疑いで横浜地検に送致した。
JASRACによると、大阪府警察本部サイバー犯罪対策課などは、「μTorrent」を使用してインターネット上に音楽ファイル等を公開していた大阪府内の男性5名を送致した。
ニッセンは、同社が運営するオンラインショップサイト「ニッセンオンライン」において、なりすましによる不正ログインが行われていたことが判明したと発表した。
このところ勧誘電話にだまされて、遠隔操作でISPと契約されてしまうというトラブルが多発しているんだにゃー。
トヨタ自動車は、同社ホームページの一部において、第三者からの不正アクセスによりサイトが改ざんされていたことが判明したと発表した。
BSAは、「報奨金プログラム」開始後2週間で全30業界の7割を超す22業界から組織内違法コピーの通報があったと発表した。
トヨタ自動車は、同社ホームページの一部において、第三者からの不正アクセスがあり、サイトが改ざんされていたことが判明したと発表した。
東京電力は、同社福島原子力補償相談室に所属する社員が、原子力損害賠償に係る請求者の個人情報が含まれる書類を紛失したと発表した。
6月7日には去年開催されて好評だったセキュリティイベント「SECCON 2013」の開催が発表されたよ。所属や年齢を問わず、学生から社会人まで参加できる日本最大の「ハッカー大会」を目指すんだって。
早稲田大学 理工学術院は、同学術院教員の個人用ノートPC1台が盗難に遭い、紛失したことが判明したと発表した。
KDDIは10日、5月末に発生したLTE障害について、影響を受けた顧客に700円を返金すると発表した。同社の代表取締役社長の田中孝司氏は記者会見で、「ご迷惑、ご心配をおかけいたしまして、あらためてお詫び申し上げます」と謝罪した。
