●企業秘密が危ない
燃費に優れ、排出ガスが少ないなど、グリーンな車両として定評のあるハイブリッドカー。環境意識の高まりや、近年のガソリン代高騰を受けて、自動車メーカー各社も開発に力を入れている。21世紀前半の販売戦略で主力を占める自動車だ。このハイブリッ
●6月にもカジュアルレストランがハッキング被害
飲食店で使用されるクレジットカードやデビットカードのセキュリティについては、Camilles Sidewalk Cafeでの事件が明らかになった約1ヵ月前の6月初めに、Dixie Cafeで情報漏えいの可能性が報じられている。アーカンソー
7月2日、インディアナ州ラファイエットのテレビ局、18 WLFIが、ラファイエット警察からの情報として、Camilles Sidewalk Cafeが関係する、クレジットカード、デビットカードのセキュリティ違反事件があったと伝えている。その後、事件はCamilles Sidewalk Cafeの親会社、
●カリフォルニアで5カ所の病院が処分
6月10日、カリフォルニア州公衆衛生局では5カ所の病院に対して、極秘の患者医療情報への不正アクセスを防ぐことができなかったとして、罰金処分とすることを発表した。罰金額は合計で67万5000ドルだ。
●米医療機関、患者情報のセキュリティ確保に苦心
1996年に米議会で可決、成立したHIPPA(Health Insurance Portability and Accountability Act:医療保険の携行性と責任に関する法律)。カルテなど医療情報の電子化を促進して、それに伴って医療機関側で、患者情報の漏
●全米のギークが謎解きに奮闘。アメリカサイバー司令部紋章に隠された秘密は?
●ミュール起訴に乗り出したFBI
バンキング用のトロイの木馬が進化して、被害が増えるのに伴い、サイバー犯罪者の手足となっているマネーミュールの存在が問題となっている。外国にいるサイバー犯罪者にとって、マネーミュールは非常に重要な役割を果たしている。海外に
5月にBrian Krebsがブログで、ソルトレイクシティの小規模な信用組合がサイバー犯罪組織の被害に遭った、と書いている。Brian Krebsは2009年12月まで『Washington Post』で活躍していたIT関連ジャーナリストだ。
●逮捕されても国民は英雄扱い
逮捕を伝えた英国のITニュースメディア、『The Register』は、Poikansはロビンフッドを気取っていたと書いているが、ロビンフッドと呼んだのはラトビアのメディアだ。実際に英雄視する国民も少なくなかったようだ。
フランスの研究者が、BitTorrentのユーザーのIPアドレスと、ユーザーがアップロードおよびダウンロードしているファイルをつきとめる”スパイ”技術を考案し、ホワイトペーパーにまとめて発表している。
政治的、あるいは社会的な目的でハッキングを行うハックティビズム。20世紀後半から世界各地で確認されていて、ハッキングを活動のツールと用いるのが特徴だ。国家や組織のウェブサイトにDoS攻撃を仕掛けたり、あるいはウェブページを改ざんして落書きを残して行ったり、
最初に出金しようとしたときはうまくいかず、もう一度、不正出金を試みる。FBIが現行犯逮捕したのは、そのときだ。Morrisは逮捕されてから、これまでにATMのハッキングを行ったことはなく、インターネットで知り合った相手を感心させたかっただけだと話した。再プログラ
ATMマシンのハッキングにより、ノースカロライナ在住の男性がFBIに拘束されていると、5月5日に一部メディアが伝えている。35万ドルを盗もうとしたらしい。逮捕されたのはThor Alexander Morris(19歳)で、ノースカロライナ州に本社を持つスーパーマーケットのチェーンF
サイバー恐喝が、問題になって10年以上が経過した。当初はシステムをロックして、ファイルなどにアクセスできないようにして、“身代金”を要求するというものが初期には多かった。しかし、その後DoS攻撃を仕掛けて、ウェブサイトをアクセス不可能にする、あるいはウェブ
4月11日、『TorrentFreak』が、BitTorrentユーザをターゲットに、著作権侵害訴訟を行うと脅迫するケースが増えていると報告している。BitTorrentはファイル共有・P2Pソフトで、大きなファイルを高速に配信することができるため、音楽や映画などのファイルをユーザ間で共
外相はイスラエルのLieberman外務大臣とも会談した際、問題についての深い不満を強く示した。また、英国政府は、英国パスポートの不正使用が今後、起こらないという保証を、イスラエルに求めているという。
雑誌『フォーブス』のブログ『The Firewall』に、コラムニストのRichard Stiennon氏が書いたのが、上記タイトルの記事。
●暗殺犯の偽造パスポートにイスラエル関与か?
アラブ首長国連邦(UAE)のホテルでハマス幹部が暗殺された事件で、容疑者グループが欧州各国の偽造パスポートを所持していたとして問題となっている。3月23日のロイターでは、事件に関与したとして、イスラエル外交官1人
●不正に入手した情報で脱税者を告発
HSBCでは2009年12月9日、被害を受けたのは最も裕福な顧客で、その数は最初の報道どおり10人未満のみと発表していた。スイスのプライベートバンクは、各国の王侯貴族をはじめ、世界の富裕層を顧客に持つことで知られている。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●情報漏えいで外圧を受けるスイス金融機関
HSBCホールディングスで、従業員が約1万5,000件のアカウントのデータを盗難したと、3月11日、IDG News Serviceが報じている。事件があったのは、スイスのプライベートバンク部門だ。
今回のMariposaでは、グルジアやエストニアといった国家を攻撃することができる規模であったことも、問題視されている。スペイン警察テクノロジー犯罪部門のCesar Lorenzanaは、記者会見で「幸運にも、1,300万台のコンピュータをゾンビ化したボットネットをコントロール
●使いやすくなったキットを使った史上最大のコンピュータ犯罪3月2日、『Reuter』が、巨大ボットネットを運営していたスペインに住む3人をスペイン警察が逮捕したと報じた。このMariposaボットネットには1,000万台を超えるコンピュータが組み込まれていたということで、
●対応に懸命なシェル
その後、シェルは漏えいの事実を認めている。データベースを受け取った組織に対して、英国のデータ保護法に基づき、データベースの削除を求めていると『The Times』は報じている。要求に応じない場合は法的手段を取るというものだ。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●シェルで17万6000件の情報漏えい
世界第二位の石油エネルギー企業、ロイヤル・ダッチ・シェルで大規模な情報漏えい事件があった。ロイヤル・ダッチ・シェルは1907年にオランダのロイヤル・ダッチ石油会社と、イギリスのシェル石油会社が合併して誕生したもので、スーパ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティか
ら届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●攻撃元は藪の中
Marathon Oil、ExxonMobil、ConocoPhillipsに攻撃の事実があったか問い合わせたが回答は得られていない。しかし、『The CHRISTIAN SCIENCE MONITOR』では、ある石油会社の役員は、匿名を条件に、“C-level”というから取締役レベルに対して、極めてター
●背後に中国か
Googleが12月中旬に中国から高度で、ターゲットをしぼった大掛かりな攻撃を受けたことは、国家的な問題となっている。セキュリティ業界では、“Operation Aurora”と名づけたが、セキュリティ業界だけでなく、攻撃の分析に米国家安全保障局(National Sec
●国家と企業を悩ますサイバースパイ
1月18日付けの、米軍から業務を請け負っている企業への攻撃を伝えた『The Register』は、「サイバースパイ攻撃は継続的な問題だ」と指摘している。Googleが1月12日に中国撤廃を示唆したことで注目されているが、これはGoogleおよび少
●今年も懸念されるサイバースパイ活動
●銀行に預金することで損害を受ける
●危ういオンラインバンキングの存在
●学生もサイバー戦に参加
サイバー戦で優位に立つためにイスラエルは民間の技術を用いていると、イスラエル軍諜報部(Israeli Military Intelligence Directorate)のAmos Yadlin少将が指針演説で述べたと、12月15日『ロイター』が伝えている。イスラエル軍諜報部、通称アマンは、国防省の管轄に
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●オンラインバンキングの情報を盗む
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
携帯電話、iPod、インターネットデバイスが1つになったアップル社のiPhone。2007年6月の発売以来、米国スマートフォン市場でのシェアを急速に伸ばしている。どちらかというとビジネスパーソンに人気のブラックベリーのほうが北米でのシェアは大きいが、ゲームやエンタ
データ漏えいのコストは上昇を続けている。情報管理調査会社Ponemon Instituteが2009年2月に発表した報告では、データ漏えいコストは、一件の記録あたりで2年前は47ポンドだったものが、60ポンドと28%の上昇だ。事件全体で見ると、2008年は170万ポンドだ。特にアウト
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
インドのBPO(ビジネス・プロセス・アウトソーシング)の会社の取締役が、患者の医療歴を盗んだとして逮捕されたと、11月11日付の『India Daily』が伝えている。被害に遭ったのは英国の会社だ。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●資金を受領後すぐに転送する場合は要注意
11月3日、Internet Crime Complaint Centerが"Money Mule(マネー・ミュール)詐欺"が急増していると警告を行っている。同様に、連邦預金保険会社(Federal Deposit Insurance Corporation FDIC)も10月29日に、金融機関に対して自宅で資金転送を行う仲介者について警戒
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●対応に追われるPayChoice
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
9月下旬に、米国の会社PayChoiceでシステムがサイバー犯罪者の侵入を受けた。最初にブログで取り上げたのは、Unixwiz.netのSteve Friedlだ。Steve Friedlはカリフォルニアに住むソフトウェアとネットワークセキュリティのコンサルタントだ。その後、Friedlが書いた内容
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●提出された政府機関でのP2P禁止法案
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
10月2日付の『Washington Post』をはじめとする複数メディアが、数万人の米兵の個人情報が、権限のないコンピュータユーザにダウンロードされていると報じている。特殊部隊の兵士も被害に遭っている他、中国やパキスタンなどのユーザもデータをダウンロードしている。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●ターゲットにされる大手メディア
9月13日、ニューヨークタイムズが、WebサイトNYTimes.comの読者に対して、スケアウェアのポップアップについての警告を行った。NYTimes.comにアクセスするとポップアップウィンドウが現れ、システムがウイルスに感染しているというメッセージが表示される。しかし、ウ
●セキュリティ上の問題となりつつあるACH決済
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月25日付の『Washington Post』が、東欧のサイバーギャングが、米国の中小企業をターゲットとすることが増えているという、タスクフォースの警告について報じている。その結果、数百万ドル水準での"オンライン犯罪の波"が起こっていて、米国の大手金融機関も警戒して
●爆発的な感染が報告されたKoobface
7月に2009年上半期のセキュリティ脅威についての報告書を発表している。報告書の項目の1つは、"Web 2.0とソーシャルネットワーキング"というタイトルで、組織が直面する脅威についてだ。ソフォス発表から約1カ月後の8月6日には、ソーシャルネットワーキング(SNS)サイト、