カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
国防省の仕事を請け負う大手電子機器メーカーCPIがランサムウェア攻撃によって業務に支障
防衛ならびに通信市場向けの大手電子機器メーカーであるCPI（Communications & Power Industries）が、ランサムウェア攻撃を受けて業務に支障が生じている状態に置かれているというニュースをTechCrunchはつかんだ。事件を知る情報筋によれば、CPIは事件直後の1月中旬に約50万ドル（5300万円）の身代金を支払ったものの、業務はまだ完全には復旧していないとのことだ。 米国カリフォルニアに本拠を置くCPIは、レーダー、ミサイルシーカー、そして電子戦技術といった軍事用デバイスおよび機器に向けたコンポーネントを…続きを読む
大手ファッションブランドのJ.Crewが顧客アカウントの被害を公表
大手ファッションブランドのJ.Crewが、同社顧客のオンラインアカウントが「権限のない1つのグループ」によってアクセスされたと発表した。このアクセスは約1年前のことだが、今になってこの被害を公表した。 同社は米国時間3月3日にカリフォルニア州司法当局を通じて公表した書面で、ハッカーは2019年4月ごろに顧客のアカウントにアクセスしたと述べた。この書面によれば、ハッカーは顧客のオンラインアカウントからカード種別、カード番号の下4桁、有効期限、請求先住所などの情報を取得した。オンラインアカウントには顧客の注文番号、配送確認番号、配送状況も…続きを読む
ウェブを定期的にクロールしてブロックすべきトラッカーのリストを作るDuckDuckGo
大量の無用な広告を避けたりブロックしてやっと目的の情報に到達することは、今や毎日のお決まりの仕事のようだ。現在のほとんどすべてのウェブサイトを悩ませているこの迷惑行為を軽減するため、DuckDuckGoは主な犯人のリストを作り、それを自社のクローラーでコンスタントに更新している。もちろん無料で。 このTracker Radarと呼ばれる新しいサービスを発表するブログ記事でDuckDuckGoは「広告ブロッカーやトラッカーブロッカーは必要不可欠なソフトウェアだが、仕事の効率が低かったり、一時的な効果しかないものが多い」と説明する。 例え…続きを読む
キャセイ・パシフィックが940万人の個人情報を流出させた件で英当局が約6900万円の罰金命令
セキュリティ上の過失があったとして、キャセイ・パシフィック航空は英国のデータ監視当局から50万ポンド（約6900万円）の罰金を科された。この過失では、英国の11万1578人を含む世界の顧客940万人の個人情報を流出させた。 数カ月にわたる調査を経て、英国の情報コミッショナーオフィス（The Information Commissioner’s Office、ICO）は3月4日、同航空が2018年秋に明らかにした情報流出に適用される英国の法律として最高額となる罰金を発表した。当時キャセイ航空は「システムへの不正アクセスを2018年3月に…続きを読む
テスラやSpaceXと取引がある精密部品メーカーからデータ流出
航空・防衛業界向けの精密部品を生産しているVisser Precision（ヴィサー・プレシジョン）が、同社に「サイバーセキュリティ事案」があったことを認めた。TechCrunchが調べたところでは、ランサムウェアによるものだったようだ。 コロラド州デンバーに拠点を置くVisser Precisionは、自動車や航空などの産業向けにカスタムパーツを製造している。短い発表文の中で、同社は「データへのアクセスとデータ盗難を含む、サイバーセキュリティ事案のターゲットとなった」ことを認めた。 「サイバー攻撃の総合的な調査を継続しており、事業は…続きを読む
個人の位置情報販売で米連邦通信委が携帯4社に計約225億円の罰金
FCC（米連邦通信委員会）は最終的に、米国の携帯通信大手が、ほとんど何の制約も開示もなしに、加入者の位置情報を何年にもわたり密かに販売してきたことが法律違反だと正式に判断した。だが委員らは、桁外れの利益を稼ぐ企業が支払う金額として、2億800万ドル（約225億円）の罰金は「消費者の損害に見合っていない」と非難している。 罰金の金額は、T-Mobile（Tモバイル）が9100万ドル（約98億円）、AT＆Tが5700万ドル（約62億円）、Verizon（ベライゾン）が4800万ドル（約52億円）、 Sprint（スプリント）が1200万ド…続きを読む
米移民局や検察局などが採用中の顔認識技術が一般企業にも売られていた
激しい論争のさなかにある顔認識技術を、法執行機関にしか売らないと宣言した米国ニューヨークのClearview AIは、最近の報道によると顧客ベースにはっきりしない点がある。すなわちBuzzFeed Newsによると、この小さな謎の企業は、その技術を相当広範囲に買われているらしい。Clearviewが挙げる有料顧客は移民関税執行局（移民局）やニューヨーク南部地区検察局、リテール大手のMacy’s（メーシーズ）などだが、30日間の無料試用期間を利用してその技術をテストしている企業はもっと多い。Clearviewの顧客リストに載っている法執…続きを読む
米上院を通過した「買い換え法案」はファーウェイやZTEの機器の排除を補助金で促進
米国時間2月27日、米上院はSecure and Trusted Telecommunications Networks Actを満場一致で可決した。中国のハードウェアメーカーに対する最近の懸念に呼応して書かれたこの法案は、ファーウェイやZTEなど、米国との抗争のさなかにあるメーカーからの通信機器の購入を禁じている。 下院を12月に通過したこのH.R.4998法案には、地方の中小の通信企業の機器買い換えを促進するための10億ドル（約1090億円）の補助金制度がある。法案の成立には大統領の署名を要するが、Politicoによると、現政権…続きを読む
RedditのCEOがTikTokは基本的にパラサイト的と批判
TikTokは今や最もホットなソーシャルメディアのひとつだが、米国のニュースメディアであるRedditのCEOはこの人気アプリに厳しい言葉を投じ、米国時間2月26日に開催されたあるイベントで「基本的にパラサイト（寄生虫）的だ」と評した。 RedditのCEOで共同創業者のSteve Huffman（スティーブ・ハフマン）氏が、Facebookで公共政策を担当したElliot Schrage（エリオット・シュレージ）氏と同じく元Facebookのプロダクト担当副社長だったSam Lessin（サム・レッシン）氏とのパネルディスカッション…続きを読む
Linuxエッジデバイスへの無線アップデート提供を狙うDeviceplane
Y Combinator Winter 2020クラスのメンバーであるDeviceplane（デバイスプレーン）は、エッジで運用されているLinuxデバイスの管理、監視、および更新を行うためのオープンソースツールセットを開発している。 「私たちは、ネットワークの接続性、SSHアクセス、リモートアップデートの調整と展開、ホスティング、アプリケーションの監視とアクセス、セキュリティ制御など、すべての企業が直面している難しいインフラストラクチャの問題を解決します。これは完全なオープンソースで、Apacheライセンスの下で利用可能です。自分で…続きを読む
米国国防情報システム局が2019年に「個人情報流出」があったことを発表
大統領および高官を含む米国政府の情報技術・通信支援を担当する防衛省部門は、ネットワークが「侵害を受けた」可能性があることを発表した。 国防情報システム局（DISA）は今月、被害に遭う可能性のある人々に書簡を送り、同局が運営するシステムに関わる「データ侵害」があったことを警告した。社会保障番号を含む機密情報が、2019年5月から7月の間に起きたデータ侵害によって漏出した可能性があると書簡には書かれている。しかし、データが機密システムに保管されていたかどうかは明らかにされていない。 DISAは防衛省の一部門で、約8000人の軍事要員および…続きを読む
ストーカーウェア「KidsGuard」を端末から駆除する方法
KidsGuardという強力なモバイルスパイウェアが蔓延しつつある。このアプリは何千というAndroid端末に所有者の許可なくインストールされ、感染した被害者の端末からデータを吸い上げてインターネットで暴露する。 この消費者グレードのスパイウェアは「ストーカーウェア」でもある。本来親が子供を監視するために使われるが、同意も認識もないまま配偶者を監視するためにも流用されている。こうしたスパイアプリはApple（アップル）やGoogle（グーグル）のアプリストアで禁止されているのだが、いくら禁止されてもプライバシー侵害アプリの蔓延が収まる…続きを読む
すべてを監視するストーカーウェア「KidsGuard」から個人データが大量に漏洩
スパイウェアは、被害者のスマートフォンの「すべてを監視する」ために作られ、知らない間に無数にインストールされている。 KidsGuard（キッズガード）というアプリは、指定したデバイスの現在位置、テキストメッセージ、ブラウザーの履歴、そのデバイス、動画、アプリの利用状況、通話内容の録音など「あらゆる情報にアクセスできる」とうたっている。だが、サーバーの設定に誤りがあり、被害者がインストールしたこのアプリからサーバーに送られた個人データがインターネット上に漏れ出してしまった。 近年、このような消費者向けのスパイウェア（いわゆる「ストーカ…続きを読む
大学における顔認識技術の導入をUCLAが中止
大学構内の防犯カメラの映像を顔認識のソフトウェアで処理することを検討していたUCLA（カリフォルニア大学ロサンゼルス校）が計画を撤回した。 デジタルプライバシーの活動団体であるFight for the FutureのEvan Greer（エヴァン・グリーア）氏に宛てた書簡で、UCLA学長のMichael Beck氏（マイケル・ベック）氏は「すべての学生が反対しているので計画を放棄する」と発表した。 「得られる利益も限られていると判断したし、学内コミュニティの懸念が圧倒的に大きい」とベック氏は書いている。 今回の決定はプライバシー擁護…続きを読む
TikTokが子供のアプリ使用を制限する新ペアレンタルコントロールを導入
TikTokは2月19日、「ファミリー・セーフティ・モード」という新ペアレンタルコントロールの導入を発表した。これは親がティーンエイジャーの子どものTikTokモバイルアプリの使用に制限を設けることが可能にするためのもの。スクリーンタイム管理のコントロール、ダイレクトメッセージの制限、不適切なコンテンツの表示を制限するモードなどを備える。 TikTokによると、ファミリー・セーフティ・モードを利用できるようにしたい親は最初にアプリで自分のアカウントを作らなければならない。このアカウントは子供のアカウントにリンクされる。利用可能な状態に…続きを読む
Dellがセキュリティ部門のRSAを約2283億円で投資家グループに売却
米国時間2月18日、Dell Technologies（デルテクノージーズ）は傘下の伝統的セキュリティ会社RSAを、Symphony Technology Groupが率いる投資家コンソーシアムに20億7500万ドル（約2284億円）で売却することを発表した。ほかにOntario Teachers’ Pentsion Plan Board、およびAlpInvest Partnersも出資する。 RSAがDellの元にやってきたのは2015年に670億ドル（約7兆3700億円）でEMCを買収したときだった。EMCは2006年にRSAを、…続きを読む
トランプ政権が新大統領令でGPSの防衛目指す
GPSは地球全体を網羅しつつある。サプライチェーン、海上輸送、船の入渠、さらに自動車、自転車、歩行などの街中の日常的な移動もすべて、我々の頭上に浮かぶたくさんの人工衛星が同期して織りなす仕事に依存している。 だが、GPSへの攻撃や、GPSの「なりすまし」も増えている。GPS衛星からの信号が乗っ取られると、偽のデータが送信され、デバイスが正確な位置情報を受け取れなくなったり、まったく受信できなくなったりもする。TechCrunchの寄稿者でもあるMark Harris（マーク・ハリス）は、間違った信号を受信して輸送船が突如として港の中を…続きを読む
Facebookのデート機能を当局が欧州での立ち上げ認めず
Facebook（フェイスブック）のデートサービス立ち上げが延期を余儀なくされた。EUデータ規制当局に事前に十分に情報を提供せず、法的に求められるプライバシーリスク評価の実施を示さなかったためだ。 2月12日、アイルランドの新聞Independent.ieは、アイルランドのデータ保護委員会（DPC）がダブリンにあるFacebookのオフィスにFacebookが提出しなかった書類を求めて職員を派遣した、と報じた。DPCはアイルランドのデータ保護法第130条で認められている立ち入り調査と書類差し押さえの権限を行使した。 DPCはウェブサイ…続きを読む
セキュリティスタートアップRandoriが「レッドチーム」攻撃プラットフォームサービスを開始
企業は多くのお金と時間を費やしてセキュリティ防御をテストしている。まあ、少なくともそうすべきだが。ときには、脆弱性の場所を確認するために、システムに害のないやり方で攻撃する「レッドチーム」と呼ばれるコンサルタントを企業が雇うことがある。 米国時間2月11日、米国ボストンに拠点を置くセキュリティスタートアップのRandori（ランドリ）が、Randori Attack Platformの提供を開始した。これは、レッドチームのコンセプトをサービスとして効果的にパッケージングしたものだ。 同社は昨年秋に、ネットワークの脆弱性の発見に役立つ、…続きを読む
Equifax情報流出で米司法省が中国軍ハッカー4人を起訴
2017年のEquifax（エクイファックス）サイバー攻撃をめぐり、米司法省は中国軍ハッカー4人を起訴した。サイバー攻撃では1億4700万件超の信用情報が流出した。 9つの罪を記した起訴状はWu Zhiyong、Wang Qian、Xu KeそしてLiu Leiの4人に対するものだ。4人は中国人民解放軍に所属している、と司法省は話している。ハッカーらは、中国政府が後ろ盾となっている悪名高いハッキンググループAPT10のメンバーとされている。このグループは以前にもHPE、IBM、NASAのジェット推進研究所など何十もの米国の主要企業や政…続きを読む
近日開催のイベント
