2026.11.13（金）
- 注目検索ワード
米国インディアナ州の整形外科クリニックがハッカーの攻撃を受け、FBIが現在調査中だ。攻撃を受けたクリニックの名前はOrthopaedics Northwestで、1962年に設立。ホームページでは地域で最も古く、そして最も経験のある医療法人の1つで、インディアナ州内に12ヵ所、その
2月5日、米国市民の社会保険番号、口座番号などの極秘情報が、カナダ、マニトバ州の小さい会社に誤ってファックスされていたことがわかった。
1月25日、アメリカンエクスプレスの子会社で、投資顧問業を行うAmeriprise Financeで、従業員が使用していた会社のラップトップコンピュータが盗難に遭い、顧客15万8000人とアドバイザー6万8000人、合計で23万件近くの情報が漏洩した可能性があると発表した。
1997年制作のイギリス映画のタイトルにもなった、インドの聖典「カーマ・スートラ」と名づけられたワームの被害が、世界で着実に拡大している。
近年、インスタント・メッセンジャー（IM）のセキュリティの問題がクローズアップされている。昨年クリスマスあたりから年明けとワームの発見が次々に伝えられた。
英国のネットワークセキュリティの会社Netcraftが、2005年のフィッシング攻撃の傾向で、eBayとPayPalになりすましたものが62%を占めたと発表した。
カリフォルニア州に本社をおく、セキュリティソフトのプロバイダー“Guidance Software"にハッカーが侵入。顧客の情報が漏洩した。
米の小売業大手、Wal-Mart系列の会員制倉庫型ディスカウントストアSam's Clubで個人情報の盗難があったことが、12月12日付け『Computerworld』で明らかになった。漏洩件数は今のところ不明だ。
今年3月に、ハッカーの個人情報盗難を許した米国の靴のディスカウント店、DSWだが、連邦取引委員会と「包括的なセキュリティ計画の実施」と「今後20年間、隔年で第3者のセキュリティ企業からの監査を受けること」で合意した。
スパマーはインターネットと「ハーベスティング・ソフト」などを通して、
e-mailアドレスを引き続き取得しているものの、ISPとスパム対策ソフトが大
部分を阻止できる。連邦取引委員会（FTC）が28日に、新しい調査結果を発表
した。さらに、インターネットでe-mailアド
サッカーファンを狙ったフィッシングメールが送付されていると、セキュリティ関連サービスを行う、SophosLabsが警告した。同社の21日付け発表によると、E-mailは「リバプール(Liverpool Football Club)」が運営するくじ（抽選）と偽って.「メリークリスマス、年末プロモ
米国のITセキュリティサービスのプロバイダーがAOLのインスタントメッセージ(IM)とチャットルームを通して拡散するワームを確認した。
米連邦取引委員会(FTC)が、Googleのブログサービス「BlogSpot」を使い、数百人のユーザにスパイウェアやアドウェアをダウンロードさせていた企業を一時的に閉鎖した。
10月31日、PHPのセキュリティサービスを専門に行うHardened-PHP Projectが、重大なセキュリティホールが見つかったとして警告を行ったのに続き、11月6日には、PHPのXML-RPC（転送にhttpを使用し、エンコードとしてXMLを使用する処理）の脆弱性をついたLinuxのワームが発
● SIPファイジングとVoIPで見つかった脆弱性
【Ejovi Nuwere 氏】
欧米で広く普及している携帯端末「ブラックベリー」だが、英国の国営放送局BBCが26日、ブラックベリーのe-mailサービス利用を従業員に一時的に禁止したことを認めた。
●基調講演 : 「The Day After...」
【内田勝也 氏】
米国、連邦政府地方裁判所のランバース判事が、内務省のコンピュータの一部をインターネットから取り外すように求める判決を下した。
感染したPCを使って、スパムメールを送信したりするボット。今年、世界中で出回り、多大な被害を与えたMytobもボット機能を持ったウィルスだった。ボットは、ユーザーが感染に気付かないうちに、自分のコンピュータがゾンビとなって、他人に被害を与えることになるものだ
2003年末に成立したスパム規制のための法律CAN-SPAM。成立後もスパムは減るどころか増加していて、機能していないのではとあまり評価されていなかったが、現在、世界最大といわれるスパム業者が一時的にだが、閉店状態に陥っている。
10月3日付け『COMPUTERWORLD』が、データ管理サービス大手 Iron Mountain が、同社がデジタルテープにバックアップする全てのデータを暗号化する契約をDecruと結んだと報じた。
● Jeff Moss
● Saumil Shah氏
１．セキュリティホール情報の取扱 永遠の課題ディスクロージャーポリシー
米国で連邦取引委員会(FTC)がスパイウェアをインストールしていた企業を提訴。規制に乗り出した。
Black HatのCEO ジェフ・モスのモニターの上には日本のキャラクターグッズ「いたずらぐまのグル〜ミ〜」のぬいぐるみが置かれており、ジェフを冷ややかに見下ろしている。ジェフは昔から日本文化が大好きだった（最初に日本を訪れる1998年以前から）。
(前回よりつづき）
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
9月23日、米国に本社をおくクレジットカード決済代行とリスクマネージメントの大手企業CyberSourceが、カードシステムズ・ソリューションズの全資産を獲得する仮契約書に署名したと発表した。
● Jeremiah Grossman
● Kenneth Geers
● Sherri Sparks & Jamie Butler
● Chris Hurley
● Dan Kaminsky
● the Grugq
世界的にハイエンドなコンピュータセキュリティ・カンファレンスとして知られる『Black Hat Briefings (ブラックハット・ブリーフィングス)』の日本版、『Black Hat Japan 2005 (ブラックハット・ジャパン2005)』が、来る10月17日・18日に再び日本で開催される。
今年の「Black Hat Japan 2005 (http://japan.blackhat.com/)」を紹介する前に、昨年の様子を少しお伝えしたい。
米国のニュースサイト『Newsdays.com』が18日、コロラド州のスパイウェア対策ソフトを提供する企業Webroot Softwareが、検索エンジンのGoogleの結果を変えてしまうアドウェアについて警告していると報じた。
8月28日、米南部を襲い、ルイジアナ州などで壊滅的な被害を与えたハリケーン「カトリーナ」。被災直後から義援金を狙ったフィッシング詐欺が横行しており、セキュリティ企業などが警告を行ってきたが、ミズーリ州とフロリダ州の検事総長がフィッシングサイトの登録者を起
8月、米国の音楽プロデューサーがインターネット詐欺に関与し、失踪する事件があった。
25日付け『ワシントンポスト』紙が、中国のウェブサイトからの国防総省をはじめとする、米国政府機関のネットワークを狙ったハッカーによる攻撃が増えていると伝えた。中国からのハッカーの侵入事件は『Time』誌も取り上げている。
NOKIAを代表とするワイヤレス・コミュニケーション技術で有名なフィンランドで、GE Money社員が同社の資金を盗難したとして取調べを受けていると、ヘルシンキの『Sanomat』紙が伝えた。会社のラップトップを持ち帰り、隣人のワイヤレス・ネットワークにログインして、20
MicrosoftがWindowsの脆弱性を修正するパッチを発表して１週間も経たないうちに、パッチをインストールしていないWindowsシステムを狙うワームが出現した。
ラスベガスで毎夏、開催されるハッカーの祭典ともいえるDefcon。今年は、会議に先立って、研究者がCiscoのルーターの脆弱性について講演を行うとの発表にCiscoからの妨害が入ったことから、例年以上に話題にのぼる会議となった。
サイバーセキュリティのリサーチやトレーニングなどを行うSANS Instituteが25日発表したインターネットセキュリティのレポートで、iTunesなどを狙ったハッカーが増えているとわかった。
サンフランシスコのFBIのコンピュータ侵入スクアッド(Computer Intrusion Squad)とコンピュータ・セキュリティ協会(Computer Security Institute)がサイバー犯罪のレポートを発表した。
米国の金融機関で、顧客データの安全を確保、失われつつあるeコマースへの信頼回復に向けて様々な努力が行われている。
米国税局が納税者の個人情報に不正アクセスがなかったかどうか調査をして
いると、6月24日、ロイターが伝えた。
カナダ公共安全緊急準備省が６月16日付けで、特に重要インフラネットワークのリスクについて警告を出していたのがわかった。これは、カナダサイバー事件対応センター(Canadian Cyber Incident Response Centre:CCIRC)が新しいトロイの木馬による攻撃の報告を受けたことに
ウィルスやスパム対策など、コンピュータのセキュリティを提供するスペインのPanda Softwareが6月13日、インターネット上でウィルス感染を広めるために利用される有名人について、プレスリリースを発表した。
日本の預金保険機構に該当する、米国の連邦預金保険公社(Federal Deposit Insurance Corp:FDIC)が、過去から現在までのFDIC従業員の個人情報が漏れたと警告を行った。
6月6日、米国Citigroup の関連会社、CitiFinancialが、390万件の顧客情報を保存したコンピュータテープの箱を紛失したと発表した。
米国、ペンシルバニア州で、高校生3人が教育委員会のコンピュータサーバに侵入し、学生やスタッフの個人情報にアクセスしていたとの発表があった。これは、3人のうちの1人が、別の友人にハッキングにより社会保険番号を調べたという事実を話したことから事件が発覚。驚い
イスラエルで民間調査機関をはじめとする大企業が関連したスパイ活動が明らかになった。
4月下旬、ニューヨーク地区やニュージャージー州で、公務員や銀行員が加担して個人情報が盗難された事件で、取り調べが進むにつれ、漏洩の被害にあった市民の数が増加。20日の報道では6万7600人に達している。
世界中でドイツ語のスパムメールが急増している。この現象は12日頃に始まったもので、"Dresden Bombing Is to Be Regretted Enormously ドレスデン空爆を大いに悼む"、"Multi-Kulturell=Multi-Kriminell 多文化=多犯罪者" や、トルコのEU参加に反対するなど、国家主義的
4月下旬にニューヨーク地区で男性が銀行の顧客情報を盗んだ上、取立代行業者に売却していた事件で、被害にあった金融機関が顧客に通知を開始した。
5月9日付け『LA Times』が、『Fortune』500社に挙げられるような一流企業もスパイウェアのスポンサーを行っているという内容の記事を掲載した。
サイバーセキュリティを担当する米議会の小委員会が、国土安全保障省の情報分析・インフラ保護部に、サイバーセキュリティ取締まりを担当する新しい局を作ろうと努力を続けている。
5月2日、米メディア・娯楽大手のタイムワーナーが、約60万件の従業員などの個人情報が入ったバックアップ・テープを紛失したとして、通知を開始した。
米国で開かれた個人情報盗難問題に関する司法委員会で、Choice PointとLexisNexis Groupの代表が、「漏洩通知を義務付けるカリフォルニア法がなければ、被害者には通知していない」と認めた。
3月に米国で明らかになったレクシス・ネクシス（LexisNexis）からの個人情報盗難だが、当初の発表されていた3万2000件ではなく、31万件のデータが漏洩していた可能性があると、4月12日、レクシス・ネクシスの親会社であるReed Elsevier Group PLCが発表した。
サンノゼ・メディカル・グループが、3月28日、18万5000件の個人情報の入った、2台のコンピュータが盗難されたとして、4月5日に通知を始めた。
