2026.11.12（木）
- 注目検索ワード
「それってつまりお前らがオレの部屋から出て行くってこと？ 大賛成だね」
なんだかおおげさだなと思ったが、それは決しておおげさではなかったことは作戦開始とともにすぐにわかった。
今日もどこかで情報漏えいは起きている。
世の中にはこういうヤツがどれだけいるんだろう？ ネット世論を勝手に操って競争相手を叩いたり、社会を思う方向に誘導したりしている正体不明の連中。薄ら寒くなる。
「ブラックゲーム社が“Ｂ級ハッカー狩り”に関与している証拠をメディアとＳＮＳにばらまいて世論を誘導する。そのためにあたしたちと一緒にトロールの操作をしてもらう」
「諸君！ 時は来たようだ」
夏神が立ち上がった。目がらんらんと輝いている。やる気満々だ。
すごくイヤな予感がする。夏神の顔を見ると、相変わらず固いが目が明らかに楽しそうだ。世の中にはぎりぎりの状況、戦いの中で生きている実感を味わうのが好きな人間がいる。こいつもきっとそうだ。
夏神が鋭い目でオレをにらむ。緊急ならメッセージか通話で指示した方が早いだろ。オレは肩をすくめてビールをコップに注ぐ。夏神がオレを怒鳴りつけそうな感じで大きく口を開ける。
今日もどこかで情報漏えいは起きている。
日本には貧困があって底辺の連中は地獄を見てる。知識としては知っていたが、貧困地獄からナマで話を聞かされたのは初めてだ。それに妙に目が据わっていて、瞬きもせずにオレを見つめている。怖い。
「工藤さんに話してもいいですか？ さもないと瀉血しそうで。したくてしょうがないんです」
今日もどこかで情報漏えいは起きている。
「あたしは証拠集めを始める。工藤さんはハイテックサポートの金の流れを調べられたら調べて。どこから金が出てるかわかればそこが元締めでしょ」
「お前ら、本気でそんなこと考えてるのか？ いいか？ それってトンデモ陰謀論だぞ。デタラメにもほどがある。そんなことあるはずないだろう。仮にあったとしても、誰も信じない。そんなことで炎上するわけないだろ」
「それでは、まず無知な被害者の工藤さんのために、主にネットワーク上の情報にフォーカスして簡単に日本が置かれている状況をご説明します」
「初めまして、冬野絶望（ふゆの ぜつぼう）と申します。夏神とともに世界同時サイバー革命を目指しております。突然お邪魔して申し訳ございません」
メール・DNSでも利用が拡大しているSaaS。サービスを選定・利用する際、セキュリティの観点で注目してほしいチェックポイントがあります。
いずればれるだろうとは思っていたが、予想以上に早い。やはり監視されている。オレは無視して歩き出す。
オレはその場でＮＤＡを手に取って読んで見た。お約束の内容で特別なものはない。社名をみると「合同会社ハイテックサポート」と書いてある。しょぼい名前だ。
「工藤さんは囮になって相手と会っていろいろ訊き出してよ。もし殺されたら花くらい手向けるよ。つまり、スーサイド・ミッション」
「待てよ。Ｂ級ハッカー狩りはそんな国際的な陰謀なのか？」
「お前はなんでそんなに無防備なんだ？ 個人情報ダダ漏れだぞ」
「情報を収集？ 盗むんでしょ。相手もプロだよ。つまり危険。手伝おうか？」
「待ってよ！ 工藤さんもうるさく連絡されて困ってるんでしょ？ だったらちょうどいい。あたしから依頼料をもらいながら自分の問題も解決できる。あたしも手伝ってあげる。つまり最高」
実際のアプリがどのように実装されているか、Windows、Mac、iPhone、Android の各種標準メールアプリの 2021 年秋頃の最新バージョンを対象にして、TLS を設定してその振る舞いを確認してみました。
それにしても夏神の顔はどこかで見たことがある。オレが若い女の顔を見るなんて、そんなにあることじゃない。あれはどこだったか……
筆者は下手をすると約 5,000 本は情報漏えいに関する記事をこれまで執筆している。しかしたったひとつ、自分自身が漏えい被害の当事者になったことが一度もないことはずっと気にかかっていた。このままでは筆者は「戦場に行ったことがない戦場カメラマン」であり「陸（おか）ジャーナリスト」の謗りを免れないのではないか。しかし、意図して情報漏えいの被害者になることもまた、容易に叶うことのない願いなのだ。走っているクルマに自ら当たりにいくような容易な方法がこの領域には存在しないからだ。
「工藤さんですよね。ここで無視したら部屋までゆきますよ。つまり無視は無意味」
金額をきいて喜びそうになった自分が悲しい。オレの反応に気づいた廃島はかすかに笑みを浮かべる。見透かされた。さっきの作り笑いに比べると、自然で嫌味だ。こいつは性格が悪い。
あからさまに失礼なその男のもの言いに岩井博樹（いわい ひろき）は腹を立てたが、しばらくすると怒りより「なぜこの人はこんなことを言うのだろう」という疑問が生じ、それが株式会社サイントを岩井が創業する重要なきっかけのひとつになった。
「尾行？ そんなムダの多いことはしません。我々は工藤さんがどこに行っていつ頃帰ってくるか知っていただけです」
工藤さんが囮になって内情を知らせてくれるとありがたいですね。きっとＢ級ハッカー工場みたいなところで働かされるんだと思います
なるほど……でもそれはやっかいですね。外部からそこまで調べる方法を持っているということですよね？
どこといって特徴のない声だ。妙に淡々と落ち着いているのが気味悪い。それにしても電話番号まで把握されているのは驚きだ。
よくあるスパムの一種ではない。なぜなら書いてあることが全て事実だ。言葉使いはていねいだが、どうみても脅迫だろう。会ってオレから金を巻き上げるつもりなのか？
以前、大規模ISP で加入者向けのメールサーバを運用されているお客さんとお話していた時、マガジンミステリー調査班の一員であるかのような気分になったことがあります。
自称革命家だけあって、自分たちが革命を起こすことを夢見て話している。普通の女の子なら恋愛話だろ。こいつらのガールズトークは金と暴力と政治だ。
「父親と母親のどっちを自分の手で殺したい？ 両方でもいいけど、最初はきついと思う」
メールやショートメッセージのフィッシング対策を行う上で、「短縮URL」や「ダイナミックDNS」と呼ばれる分野のサービスが問題になっています。
NISCが公開している「サイバーセキュリティ政策の経緯」という資料を元に、日本のサイバーセキュリティ政策を経緯を俯瞰してみたい。
「Microsoftさん、Microsoftさん、スクリーンショットを禁止するにはどうしたらいいの？」「それはね……」などという答は決して返っては来ない。そんなことを聞いたりしようものなら、Microsoft から FBI に通報すらされかねない。
情報を暗号化したいというニーズは、現代のインターネットの様々な場面で活用されており、メールでももれなく利用されています。そこで、今回はその「メールの暗号化」をテーマについてお話しします。
記事執筆のために横断的にリリースを精査していると「この文章、どこかで見た気がする」と感じることがある。同じマルウェアに感染してるから当然だと思いきや、そうではない。余所の会社のリリースをまるまるコピペしているとはっきり分かるものも存在する。
2021年4月にNRIセキュアテクノロジーズ株式会社の代表取締役社長に就任した柿木 彰氏に、社長就任から約200日後にインタビューを実施した。
「他の社員がいる目の前で松野から『この人』呼ばわりされたことがあるんですよ」ニヤニヤしながら以前そう語ってくれたのは、総合商社系のセキュリティ企業の社長だった。それはそうだろうと思った。第三者がいる場面でしか「この人」という言葉は通常使わない。
CFP 応募論文の選考を行うのは「レビューボード」と呼ばれ、セキュリティ業界におけるいわば雲上人の集まりだが、日本にはこの男がいた。国産セキュリティ R＆D 企業として 4 回転（Fourteenforty）を決めた企業 FFRI を創設した鵜飼 裕司（うかい ゆうじ）である。
CFP 応募論文の選考を行うレビューボードはいわば雲上人の集まりだが、日本にはこの男がいた。スリーピーススーツと T シャツ＆ハーフパンツ、どちらも粋に着こなす、日本のセキュリティ業界の逸材こと FFRI 鵜飼 裕司（うかい ゆうじ）である。
脆弱性診断や監視サービスを提供する株式会社クラフが、2022年2月22日火曜日のCBT（クローズドベータテスト）版リリースに向けて最終段階の準備を進めているプロジェクトがS4（エスフォー）である。
調査結果を受けて、私は一部始終を書いた記事と照らし合わせた。致命的な間違いがあれば、残念ながら訂正しなければならない。
何だね君はぁ！ 「どうも！初参りは感染が怖くて時間をずらして行きました。さてさて始まった 2022 年は、何の元年になるんだろう。
何だね君はぁ！「ども！コロナ禍で社会が停滞するかと思ったら、思いのほか景気は落ち込まず、今年も数々の事件が起きてセキュリティ対策に終わりはない感じです。
境界型から出口対策、そしてゼロトラストと働き方や攻撃の変化に合わせて防御のトレンドも変化していますが、一貫していえるのは侵入されることを前提とした対策が重要になっている点です。
今回は4 つのアクションポイントに対応した対策グループを整理してみました。皆さんはこれらの対策のうち、どれを実施していて、どれが実施できていないでしょうか。
浮かび上がったのは、個人情報流出の詳細や年金機構の情報管理のずさんな実態だった。反響は大きく、連日国会でも取り上げられた。反響の一つに、年金機構関係者からの接触があった。「あの日以降何が起きたのか、お話しします」私は一人の関係者と会っていた。
第２回目は、電子メールのごく初期から今日まで、不本意ながら古くて長いお付き合いが続いているマルウェアについて、電子メールネットワークの変化とそれにともなって必要とされる今後の対策を取り上げる。
セキュリティ対策は組織全体への展開を前提とした大きなプロジェクトになりがちですが、現状のリスクを可視化することにより、セキュリティ対策に柔軟性と即効性を持たせることができるようになってきました。
今日もどこかで情報漏えいは起きている。
「彼らから提供されるセキュリティ情報をうのみにして伝えても、それは日本のメリットではないかもしれない」
私たちは年金機構に対し、これらの事実を突きつけ、公表を迫った。ところが、年金機構側はこれを拒否した。「公表した事実以外のことは答えられない」ということだった。
元来メールは「研究機関やそれに類する組織に所属する人」だけで利用されていましたから、セキュリティはほとんど考慮されていませんでした。その証拠に、最初に SMTP を規定した RFC821 を「security」という文字で検索しても一つもヒットしません。
本レポートでは、北朝鮮政府を代表して活動する攻撃グループに関連する多くの攻撃キャンペーンや行動について詳細に説明します
アマチュアによる Twitter 投稿等の炎上対応に四苦八苦しているのが現状の日本企業が、もし IRA（ロシアのネット世論操作組織）のような洗練された本格的方法で、計画的組織的に攻撃を受けた場合、どのような対処が可能なのでしょうか。
私は年金機構の内部資料にあった「不審な通信 一覧」に着目した。ウイルス感染した複数のパソコンが外部のサーバーに接続したうち、不審と判断されたドメインの一覧だった。おそらくハッカーが設けた指令（C&C, C2）サーバーだろう。
