三菱UFJ銀行のワンタイムパスワードカードが電池切れ → 更新して旧カードを廃棄したときの話。 意外にも古風でお堅めな私はスマホ認証はあまり信用しておらず、可能な限りオフラインデバイスで認証したいタイプ。 ということで必然的にワンタイムパスワードを使うわけですが、今回、初めて電池切れを経験したので、銀行から新カードを送ってもらいました。 となると問題は旧カードの廃棄方法。 三菱UFJ銀行の公式情報に拠れば「自治体のルールに則って廃棄してください」くらいしか書いていない。 当地ではバッテリーが取り外せない機器でもそのまま廃棄できるのですが、個人的にバッテリー類は外して捨てるクセがついているため、バラしてみることに。 分解したのは VASCO（現 OneSpan）の DIGIPASS 275。 まずは背面のシートから攻めていきます。 裏面からはガードが固くて電池を外せそうにありません。 気を取

楽天証券は10月10日、新たなリアルタイムフィッシング詐欺の発生を確認したとして、利用者に注意喚起した。ユーザーが入力した認証情報をリアルタイムで窃取し、正規サイトへ即座に不正アクセスすることで、多要素認証を突破する手口だった。 今回のケースは、楽天証券を装ったメールやSMSでユーザーを偽サイトへ誘導し、ログインIDやパスワードを入力させ、そこで窃取した情報を用いて攻撃者がリアルタイムで楽天証券の正規サイトにログイン。要求された追加認証（絵文字）の情報も窃取し、偽サイトに表示してユーザーに入力させる。攻撃者はその情報を用いて正規サイトにログインしたという。 楽天証券は、偽サイトは「正規サイトと見た目では判断がつきづらい」ため、ブラウザ上に表示されるURLが「https://www.rakuten-sec.co.jp/」で始まっているかを確認することを呼び掛けている。 また偽サイトではユーザ

証券口座を乗っ取られて身に覚えのない株式の売買が相次いでいる問題で、数千万円分の有価証券を無断で売却された男性が、ネット証券大手のSBI証券に対し、有価証券の返還を求める訴えを起こしました。 訴状などによりますと、横浜市在住で私立大学講師の里吉竜一さん（60）は、ことし4月22日、SBI証券の口座に不正にアクセスされ、数千万円分の有価証券を無断で売却された上、身に覚えのない株式の売買が繰り返されたということです。 会社側は5月2日、被害の状況に応じて顧客に補償する方針を明らかにしたものの、これまでに里吉さんには補償についての対応が示されていないということです。 このため、無断で売却された有価証券の返還などを求める訴えを東京地方裁判所に起こしました。 里吉さんは都内で開いた会見で、「30年以上かけて積み上げてきた資産が一気に消失し、老後も含めた生活基盤を奪われた。フィッシング詐欺の被害にもあ

証券口座を乗っ取られ、株を勝手に売買される被害が急増している。 不正な取り引きによる売買はこの4か月で3000億円を超えた。 なぜ被害が拡大しているのか。 NHKは今回デジタル調査を行う会社と共同で、「デジタルフォレンジック」という技術を使って被害者のパソコンを解析。 そこから見えてきたのは、従来のパスワードだけでは、資産を守ることが難しくなってきている実態だった。 「証券会社から電話があって、『株を全部売却されましたか』と聞かれて、慌てて資産内容を見たら株式がゼロになっていました」 大阪に住む80代の男性は先月14日、ネット証券の口座を何者かに乗っ取られ、300回以上にわたって身に覚えのない株の売買を繰り返された。 大手企業の株を中心に3600万円余りの資産を保有していたが、わずか1日で870万円ほどになり、2700万円の損失が出ていたという。 何者かがIDとパスワードを盗み出して男性の

マイクロソフトのパスワードにいったい何が起きているのか。多くの人がそう疑問に思うだろう。パスワードに関する発表が立て続けに行われているからだ。パスキーを利用したMicrosoft アカウントのパスワードレスのサインイン、Windowsのリモートデスクトッププロトコル（RDP）では期限切れのパスワードでもアカウントを解除できるという状況が起こり、攻撃者はパスワードスプレー攻撃を用いて2要素認証（2FA）を設定していないMicrosoft アカウントを侵害している。それに加えて、マイクロソフトは認証アプリ『Microsoft Authenticator』利用者に対し、6月1日以降は新たなパスワードを保存できなくなると明らかにした。では、その「いったい何が起きているのか」という問いの答を見ていこう。 Microsoft Authenticatorアプリに何が起きているのかMicrosoft Au

本記事は25年6月2日現在、マーケットスピードⅡの更新により陳腐化しています。楽天証券さん、対応ありがとうございました。現在は設定のバックアップデータに取引暗証番号は含まれず、リストア時の干渉はありません。取引暗証番号を記録した状態でバックアップを作成しても、暗証番号が他の端末に復元されることはありません。 （Sandboxの新規インストール端末にて動作確認済み。） これで、ようやく取引暗証番号をログアウト前に削除したり、記憶したままログアウトした場合に暗証番号変更をする必要がなくなりました。よって、現在は以下を読む必要はありませんが、公開時の状態で一応残しておきます。 楽天証券のセキュリティ問題点と対策：あなたの資産を守るために楽天証券ユーザー向けの注意喚起となります。 本稿では、楽天証券のセキュリティ問題点を具体的に挙げ、現状で可能な対策方法を解説することで、ユーザーの資産を守るための

ピストン赤沢さん、TACOピーの言った言わないの関税で迅速に仕事して新しいあだ名“アディーレ赤沢”が増える

ピストン赤沢さん、TACOピーの言った言わないの関税で迅速に仕事して新しいあだ名“アディーレ赤沢”が増える

他人の楽天IDに不正ログインして携帯電話大手「楽天モバイル」の通話回線を契約したとして、警視庁と神奈川県警の合同捜査本部が20日までに住所不定、無職の少年（17）を不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕した。捜査関係者への取材でわかった。このほか横浜市在住の15歳の少年も不正アクセス禁止法違反容疑で書類送検した。同市在住の17歳の少年についても近く同法違反容疑などで書類送検する

こんにちは。MORIDaisukeです。 以前に「マイナンバーカードの機能が多すぎる！」という記事を書いたのですが、機能の前にそもそもマイナンバーカード自体のバリエーションが多くない？という声を受けておりまして。 いい機会なので、簡単にまとめてみようと思います。 みなさん、マイナンバーカードは何種類あると思いますか？ おことわりこのnoteは私が個人的に調査した公開情報をまとめたものです。業務上知り得た秘密情報や非公開情報は含んでおりません。 できる限り正確な情報把握に努めますが、もし抜けや誤りがあればご指摘ください。 それではお付き合いください。 通常のマイナンバーカード1. 通常カード通常のマイナンバーカードです。2016年1月に交付が開始されました。 正式名称は「個人番号カード」で、「マイナンバーカード」は愛称とされています。 物理的な本人確認書類として利用できるほか、ICチップには

クレジットカードの利用時における本人確認方法として一般的だった「手書きサイン」が2025年3月末で廃止される。以降はPIN（暗証番号）の入力が原則となる。 この方針は、日本クレジット協会（JCCA）が公表した「クレジットカード・セキュリティガイドライン」に基づくもので、クレジットカード業界全体でのセキュリティ強化を目的としている。 具体的には、カード決済時に店頭での端末操作などで暗証番号の入力をスキップし、サインで本人確認する「PINバイパス」は、2025年3月末をもって原則廃止となる。以降は暗証番号を入力をせず、サインで本人確認する方法は利用できない。 クレジットカードに暗証番号を設定していない場合、3月までに設定を済ませる必要がある。そのため各カード会社は、設定を済ませていないユーザーに対して、暗証番号の設定を呼びかけている。 今回の仕様変更で影響が出る例の1つが、高級レストランなどで

このたび、LINE公式アカウントなどの利用に必要なLINEビジネスIDの一部において、第三者（以下、攻撃者）の不正ログインによるアカウントの乗っ取りが発生いたしました。その結果、被害にあったLINEビジネスIDに紐づくLINE公式アカウントを友だち追加しているユーザーにおいて、攻撃者から当該のLINE公式アカウントとのやり取りの一部が閲覧されたり、不審なメッセージが送付されたりしたことを確認いたしました。 本件の概要とアカウントの乗っ取りへの対応策について、下記のとおりご報告いたします。 なお、現時点で判明している不正ログインの被害にあったLINEビジネスIDにつきましては、ログインセッションの無効化（強制的なログアウト措置）およびパスワードの初期化を実施しております。 また、アカウントの乗っ取りによる影響のあったユーザーの皆さま、および不正ログインの被害にあったLINEビジネスID・LI

KADOKAWAおよびそのグループ傘下の企業のサービスでは、ランサムウェアなどによりシステム障害が発生し、業務に大きな支障が出ている。また、個人情報の漏洩も一部で確認された。撮影：小林優多郎ランサムウェア攻撃による大規模障害が続いているKADOKAWAグループにとって、7月1日は「Xデー」だ。 ランサムウェアは、身代金要求型ウイルスとも呼ばれ、侵入したシステムのプログラムを暗号化するなどして、所有者に解除と引き換えに金銭を要求する。この身代金の支払い期日が、6月30日までだったからだ。 6月8日未明のシステム障害発生以来、22日間が経過するなかで、Killmilkと名乗る犯人グループと見られる人物（以下、便宜上、犯人グループと表現）とのメールの内容が報道されたり、先週にはBlackSuitと名乗るハッカー集団が犯行声明を公表したとNHKが報じている。 KADOKAWAは6月28日、金曜日の

NewsPicks [ニューズピックス] @NewsPicks このアカウントでは、NewsPicksオリジナル記事・動画をはじめ、ビジネスのヒントとなるコンテンツを、毎日お届けします。 ※有料記事・動画は、下記のリンクから10日間無料トライアルに登録いただくことでご覧いただけます。 premium.newspicks.com/?utm_source=tw… NewsPicks [ニューズピックス] @NewsPicks 【極秘文書】ハッカーが要求する「身代金」の全容 newspicks.com/news/10160526/… NewsPicks編集部は、このハッカーから送られてきた脅迫メールと、それに応対するドワンゴ経営陣のやりとりを入手。 KADOKAWAが、流出データなどと引き換えに、17億円相当のビットコインを要求されている事実を突き止めた。 そして浮かび上がってきたのは、サービス

英語の「Authentication」を整理する ここからは先ほどの分類で言うところの「ユーザ認証」としての「認証」、つまり英語の「Authentication」に該当する「認証」について、さらに整理を進めていきます。 先ほど、「ユーザ認証」を「システムを利用しようとしているユーザを、システムに登録済みのユーザかどうか識別し、ユーザが主張する身元を検証するプロセス」と説明しました。「ユーザの識別」と「身元の検証」はユーザ認証に欠かせませんが、実際は他にも「ユーザの有効／無効状態の確認」や「検証に成功した場合の身元の保証（アクセストークンの発行等）」などの処理も一般的にユーザ認証のプロセスには含まれます。 ここで冒頭の「○○認証」を振り返りましょう。パスワード認証、SMS認証、指紋認証、顔認証は実はここで言うユーザ認証には該当せず、ユーザ認証中の一処理である「身元の検証」を担っていることがお

楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす