JALが北米エリアを対象にステータスマッチを実施か?


日本航空(JAL)は、北米エリアを対象に日本航空で日本やアジアへ旅行することを奨励するキャンペーンを開始していました(2024年3月31日までのサファイアステータスの提供)。ステータスマッチ/ファストトラックは2023年7月31日までの申し込みに有効であるはずでしたが、JALが突如としてウェブページとGoogleフォームを取り下げたようです。

JALがページを早すぎて公開したのか、それともすでにこのプロモーションのために予約された申請が十分に集まったのかは不明です。

昨日のJALのサファイアステータス申請については、JALのページにはこのオファーについての情報はあまりありませんが、日本やアジアへの旅行に有効であることを示唆しています。

長いGoogleフォームを記入する必要があり、最後にはデルタ、アメリカン、ユナイテッド、そしてJALの日本のライバルであるANAを含む航空会社のリストがあります。


【セキュリティ事件簿#2023-163】エスディーテック株式会社 お客さま情報の漏えいの可能性に関するお知らせとお詫び 2023年4月5日


このたび、弊社はお客様の個人情報の漏えいが疑われる事象が見つかりましたことをご報告いたします。お客さまおよび関係の皆さまに多大なるご心配とご迷惑をおかけすることとなり、心よりお詫び申し上げます。

詳細につきまして、下記の通りご報告いたしいます。

1 概要および原因
2023年3月27日、弊社社員がPCのセットアップ中に、本来アクセスできるべきではないフォルダへのアクセスが可能となっていることが発覚しました。過去メンテナンスを行った際に、本来入れるべきではない権限が付与され、その後解除が漏れていたものと思われます。アクセス可能となっていたファイルサーバのパスは、一部の関係者のみに通知されており、パスを知っているユーザー以外がアクセスする可能性は極めて低いものの、アカウントが発行されている全てのユーザーがアクセス可能な状態となっていました。

2 漏えいした可能性のある情報
・ お取引先ご担当者様の会社名、氏名、電話番号
・ 株主関連情報
・ 社員情報

3 弊社の対応
個人情報が漏えいした可能性がある方々には、個別にご連絡を差し上げて、お詫びとご説明をさせていただいております。4月5日に個人情報保護委員会に報告し、弊社セキュリティ部門が引き続き状況を精査しております。

4 再発防止策
弊社では、今回の事態を厳粛に受け止め、各種権限設定の再点検および、ポリシーの見直しを行います。セキュリティ対策については継続的な強化に努め、再発防止に取り組んでまいります。

カタール航空QSuitesの特典航空券の探し方

 

カタール航空のビジネスクラス「QSuites」は、世界で最も優れたビジネスクラスの一つです。 座席は非常にプライベートな空間と共有スペースのいずれかに設定することができます。 また、サービスや食事もファーストクラス並みと言われています。

QSuiteの特典航空券は、アメリカン航空、アラスカ航空、ブリティッシュ・エアウェイズ、キャセイパシフィック、カタール、JALなどのマイルを使って予約できます。

カタールは、以下のようなフライトでQSuiteを提供しています。


QSuitesの特典航空券を探すには

今回、Seats.aroとアメリカン航空のウェブサイトを組み合わせて、カタールの特典航空券を見つける方法を紹介します。 AAマイルを持っていなくても大丈夫です。 この方法で特典航空券を探し、別途AA以外のマイルで特典航空券を予約することができます。

1. Seats.airoでQSuites特典航空券を探す

まず長距離国際線のQSuites特典航空券を見つけ、次に乗り継ぎ便の特典空席を探す流れを取ります。 例えば、デンバーからモルディブへ行きたいとします。 その場合、まず北米のカタール航空が就航している空港からドーハ(カタールのハブ空港)までの特典航空券を探します。 大西洋横断便の特典航空券を見つけたら、次は出発地から目的地まで1つの特典で移動できるよう、検索範囲を広げます。 最悪の場合、別々の便を予約しなければならないかもしれません。

Seats.Aeroのウェブサイトには、「Qatar Qsuites Finder」ツールがあります。 これを使えば、カタール航空のビジネスクラス特典航空券を驚くほど簡単に見つけることができます。 このツールの無料版では今後2ヶ月間の空席状況が表示されますが、プロ版(月額7.99ドル)では約11ヶ月分の空席状況が表示されます。

北米発ドーハ行きのQSuitesフライトの検索は、以下の手順となります:

  1. seats.airoにアクセスします。

  2. 「Qatar Qsuites Finder」を選択します。 または、seats.aleo/qsuitesに直接アクセスすることもできます。

  3. 「北米」から「どこでも(Anywhere)」行きのフライトを選択します。
    (北米への帰国便を探す場合は、「Anywhere」から「North America」に変更します)



  4. プロバージョンをお持ちの方は、空席を表示するボックスに必ずチェックを入れてください。


すべての検索結果で、ビジネスクラスの特典航空券が利用可能なカタール航空便が表示されるようになりました。 カタール航空が就航している特定の空港からのフライトを探したい場合は、右側の検索ボックスに空港の3文字コードを入力してください。 例えば、フィラデルフィアから出発するフライトを見つけるには、PHLと入力します。

Qatar Qsuites Finderツールは、各フライトの空席数を表示するものではありません。その代わり、出発地として最適な場所を素早く教えてくれます。

さらに、このツールは、どのフライトがQsuitesを提供しているかを確実に示すものではありません。 しかし、このツールには役立つアイコンがあります。

seats.airoは、各フライトの横に、そのフライトで見られる座席の種類を表すアイコンを表示しています。 緑色のベッドのアイコンは、カタール航空のA350-1000型機(全機種QSuite搭載)で運航されるため、そのフライトが間違いなくQSuiteを搭載していることを意味します。 黒いベッドのアイコンは、フラットベッドシートであることは間違いないが、QSuitesであるかどうかはわからないということを意味します。

フラットアイコン、ベッドが表示されている場合、qatarairways.comで同じビジネスクラスのフライトを検索し、その結果に「Qsuite」の表示があるかどうかで、そのルートがQSuiteを飛ばす予定かどうかを判断できます。 これについての詳細は、この記事の後半で説明します。

2. AA.comで検索

Seats.airoで希望の路線を見つけたら、AAのウェブサイトで続きの作業をします。


AA.comのホームページへアクセスします。 ログインする必要はありません。 ホームページのダイアログで、以下を選択します。

片道(One way): 「往復(Round trip)」ではなく「片道(One way)」を選択します。

マイルに交換する(Redeem miles):チェックボックスにチェックを入れます。

From: ORD(またはステップ1で指定されたカタールの就航空港)

To: DOH

Number of passengers:人数を入力

Depart: 出発日を入力します。

検索(Search)ボタンをクリックします。

3. AAの特典航空券カレンダーの利用

上記のSearchを押した後、結果画面になります。 それを無視して、直接AAの特典カレンダーをクリックします。 右側の「CALENDAR」という文字をクリックします:

カレンダーがポップアップしたら、「直行便のみ(Nonstop only)」と「ビジネス/ファースト(Business / First)」をそれぞれ選択します。 これで、特典航空券が利用可能な日付が表示されます。 この路線で直行便を運航しているのはカタール航空だけなので、下の表示は、1月4日、6日、10日にシカゴからドーハまでカタールのビジネスクラスが大人2名で利用できることを意味しています。 このことから、利用可能な便がQSuiteを提供していることは確実ではないが、その可能性は高いことが分かります。


4. カレンダー内の検索

日付の自由度が高い場合は、カレンダーの左右にある矢印を押して、1ヶ月進める(または戻す)ことができます。 例えば、2022年4月と10月の結果は以下の通りです:



5. 最終目的地まで検索を拡大する

前述したように、ここで探求するシナリオは、デンバーからモルディブへの特典を予約し、ほとんどの行程でQSuiteを利用することを目標とするものです。 4月が良い時期だとしましょう。 その場合、利用可能な直行便の日程をメモしておき、AAのホームページに戻って新しい検索を開始します


6. AAのカレンダーをもう一度使う


1便だけ表示されますが、残念ながらカタール便ではありません。 115Kは高すぎるし(AAではモルディブ行きのカタール・ビジネスクラスは70K)、利用可能日を選択するとAAでは税金/手数料が373.40ドル(上の画面キャプチャでは示されていない)と表示され、カタールのフライトとしては高すぎる(手数料は100ドル未満と予想)ことが一目でわかります。

日程の自由度が高い場合は、矢印で月ごとに進めて特典航空券の空きを検索できるようになりました。 このシカゴからモルディブへの例では、10月の方がずっと良さそうでした:


7. 最適な候補日/時間を特定する

出発地で良い日程が見つからなかった場合は、出発地を変えて上記の手順を繰り返し、自分に合った日程が見つかるようにします。 利用可能な各日程をクリックし、フライトの詳細が本当に希望するものと一致しているかどうかを確認します。 場合によっては、乗り継ぎが非常に悪い、あるいは混載便の特典が見つかるかもしれません(例えば、ドーハ発の往路便がビジネスクラスではなくエコノミーである場合など)。 出発する時間など、出発日の詳細を整理してください(早朝に出発するフライトの場合、前日に出発する自宅の最寄り空港からの接続便を探す必要が出てきます)。

8. 自国空港を含む検索を拡大する

上記で見つけた特典を予約し、出発空港に間に合うようにフライトを別途予約することも可能ですが、それは理想的ではありません。 片道分の旅程を含むすべての旅程を1つの予約にすることで、以下のような特典が得られます:

  • マイル/ポイントの節約: 旅行の予約に使用するマイル/ポイントによっては、(上記の例では)シカゴではなくデンバーから出発するために、追加のマイルやポイントを支払う必要がない場合があります。 例えば、AAでは追加料金は発生しませんが、ブリティッシュ・エアウェイズやカタール航空では発生します。

  • 乗り継ぎ失敗時の保険:別々に予約した場合、QSuitesの最初のフライトに間に合わなかった場合、運が悪かったで終わります。 すべて一緒に予約して、乗り継ぎに失敗した場合、航空会社は、目的地までの道のりを確保するために、できる限りのことをしてくれます。

  • スルーバッゲージ:自国の空港から預ければ、乗り継ぎ便があっても最終目的地まで自動で運搬してくれます。

出典:How to find Qatar QSuites award space

Kali Linux 2023.2 リリース (Hyper-V & PipeWire)


前回の10周年記念から早々と、Kali Linux 2023.2がリリースされました。すぐにダウンロードして使用することができますし、既存のKali Linuxインストールがある場合はアップグレードすることも可能です。

2023.1のリリース以来、数週間での変更点のハイライトは以下の通りです:

Hyper-V用の新しいVMイメージ - "Enhanced Session Mode"が初めから用意されています
Xfceオーディオスタックの更新:PipeWireが導入されました - Kaliのデフォルトデスクトップのオーディオが改善されました
i3デスクトップの大幅な改良 - i3-gapsがi3と統合されました
デスクトップの更新 - Xfceでの簡単なハッシュ化
GNOME 44 - Gnome Shellのバージョンアップ
アイコン&メニューの更新 - メニューに新しいアプリとアイコンが追加されました
新しいツール - いつものように、さまざまな新しいパッケージが追加されました

新しいHyper-V VMイメージ

このリリースで、事前にビルドされたVMイメージのファミリーに新しいメンバーを迎え入れます!Microsoft Hyper-V用のイメージを提供しています。

詳細については、既に詳しい方は直接詳細に飛び込んでください。これはHyper-V用のGEN2イメージで、Enhanced Session Modeが事前に設定されています。イメージをダウンロードして解凍し、スクリプトinstall-vm.batを実行するだけです。その後、Hyper-V Managerを開いてVMを起動します。Hyper-Vは自動的にEnhanced Session Mode(つまり、HvSocket経由のxRDP)で接続することを提案し、ユーザーエクスペリエンスが大幅に向上します。

以前は、Enhanced Session Modeを有効にするにはWindowsとKali VMの両方で手動でいくつかの手順を踏む必要があり、それはあまり簡単ではありませんでした。この新しいイメージにより、Hyper-Vユーザーにとって初めからより良い体験が提供されることを期待しています。実際、今では設定が必要ないはずです。

この新しい画像についての詳細は、ドキュメンテーションの「Import Pre-Made Kali Hyper-V VM」ページで見つけることができます。


Xfce & PipeWire

このリリースでは、Kaliのデフォルトのデスクトップのオーディオスタックを変更しました:PipeWireがPulseAudioを置き換えました。

背景情報として、PipeWireは「Linux上のオーディオ、ビデオストリーム、およびハードウェアを処理するサーバー」です。2017年に初めてリリースされ、積極的に開発が進められており、ほぼすべてのLinuxディストリビューションでデフォルトのサウンドサーバーとなることが予定されています。これにより、PulseAudioが置き換えられます。GNOMEデスクトップは、Kali Linuxのバージョン2022.4以降を含むほとんどのLinuxディストリビューションで既にPipeWireをデフォルトで使用しています。ほとんどのユーザーは変更に気づかなかったでしょう。

しかし、Kaliのデフォルトのデスクトップ環境であるXfceに戻りましょう。Xfceは本質的にPipeWireを「サポート」していませんが、それは必要ありません。PipeWireは互換性レイヤーを提供します。これはpipewire-pulseデーモンの形をとります。そして、それが魔法を起こします:PulseAudioと共に動作するように設計されたアプリケーションは、何も変わらないままで、変更に気づかないまま動作を続けます。

この移行により問題が発生することは予想していません。実際には、逆にいくつかのよく知られた問題が解決され、全体的に音声がより良く動作するはずです。

あなたが何をすべきか? 特別なことは何もありません。ただし、Kaliインストールをアップグレードするユーザーにはリマインダーがあります:システムをアップグレードする正しいコマンドはsudo apt update && sudo apt full-upgradeです。full-upgradeに焦点を当ててください、upgradeではなく:それが重要です。

この変更があなたのセットアップで問題を引き起こす場合は、「Kali 2023.2で音が出ない」ページにアクセスして、解決策を試してみてください。

i3デスクトップの大幅な改良

Kali i3デスクトップは完全に作り直されました!

背景として:i3はタイリングウィンドウマネージャーです。それについて聞いたことがないかもしれません、それはKaliのインストーラーからは利用できませんし、それは高度なユーザー向けのデスクトップと言えます。それにもかかわらず、Kaliは以前、i3デスクトップ(metapackage kali-desktop-i3によって提供される)とi3-gapsデスクトップ(metapackage kali-desktop-i3-gapsによって提供される)を提案していました。これはi3の一種の代替バージョンでした。

アップストリームプロジェクトのi3-gapsとi3が最近統合されたため、Kaliが2つの別々のメタパッケージを持つのは不自然でした。したがって、これら2つのパッケージは統合され、kali-desktop-i3のみが残りました。このメタパッケージは現在、完全なデスクトップ環境を提供します(以前は最小限でした)。

この作業はすべて、長年のi3ユーザーでありKaliの貢献者であるArszillaによって行われました。彼は自分のセットアップのスクリーンショットをいくつか共有しました。これにより、i3デスクトップがどのように見えるかのアイデアを提供できます:
  • ロック画面:
  • オン/オフメニュー:
  • タイル状のウィンドウを持つデスクトップ(非アクティブなウィンドウが透明になることに注意):
  • 浮動ウィンドウを持つデスクトップ
これを試すにはどうすればよいでしょうか? 最もクリーンな方法は、i3デスクトップを含むカスタムインストーラーisoを自分でビルドし、選択したマシンにインストールすることかもしれません。起動した後、インストールガイドを参照してください。上記のスクリーンショットに似たi3デスクトップを設定するために実行する必要があるいくつかの手動ステップがあります。

デスクトップの更新
Xfceでは、このリリースではXfceファイルマネージャーの便利な拡張機能であるGtkHashを事前にインストールしました。この拡張機能は、ファイルを右クリックしてChecksumsタブを開くだけで、すばやくチェックサムを計算するオプションを提供します。ターミナルを開いてコマンドを手動で入力する必要はありません!以下にスクリーンショットを掲載します:

GNOME 44では、半年ごとに(ほぼ)新しいバージョンのGNOMEデスクトップ環境があります。Kali 2023.2は新しいバージョン、GNOME 44を持ってきます。これは、以前のバージョンで導入された作業を引き続き洗練させた経験です。

この更新の新機能の一部は以下の通りです:

強化されたシェルクイック設定パネル
Bluetoothデバイスにすばやく接続または切断
更新された設定アプリ
GNOMEのファイル選択ダイアログは現在、サムネイルを表示できます
更新されたKaliのテーマ
タイリングアシスタント拡張機能
このリリースでは、KaliのGNOME Shellデスクトップの新しい拡張機能であるTiling Assistantを紹介することを嬉しく思います。この拡張機能はデフォルトのタイリング体験を高め、KDEとXfceで見つけられる四半期タイリングサポートと同等にします。Tiling Assistantを使用すると、2列レイアウトの制限を超えて、強力な機能の範囲を解放できます。直感的なウィンドウスナッピング、マルチモニターサポート、カスタマイズ可能なキーボードショートカット、パーソナライズされた設定を楽しみ、生産性とワークフローを向上させます。

アプリのアイコンとKaliメニューの更新
このリリースから、Kaliメニューの更新と改善の作業を開始したことを発表することを嬉しく思います。私たちの主な焦点は、kali.org/toolsページのトップ100にリストされているツールの強化です。これには、既存のアイコンの改善、新しいアイコンの導入、Kaliのメニューカテゴリの組織の強化が含まれます。

あなたにちょっとした垣間見せを与えるために、以下にいくつかの例を示します:
  • Wiresharkの新しいアイコン
  • Burp Suiteの新しいアイコン
  • Metasploit Frameworkの新しいアイコン
  • Nmapの新しいアイコン
  • Aircrack-ngの新しいアイコン
  • Hydraの新しいアイコン
これらの新しいアイコンは、Kali Linux 2023.2で利用可能になります。

新しいツール

Kali Linux 2023.2では、新たなツールがいくつか追加されています。以下に、追加されたもの(ネットワークリポジトリに)を簡単に紹介します:
  • Cilium-cli - Kubernetesクラスタのインストール、管理、トラブルシューティング
  • Cosign - コンテナの署名
  • Eksctl - Amazon EKSの公式CLI
  • Evilginx - フィッシングログイン資格情報とセッションクッキーを使用したスタンドアロンのマン・イン・ザ・ミドル攻撃フレームワーク。これにより、2要素認証をバイパスできます
  • GoPhish - オープンソースのフィッシングツールキット
  • Humble - 高速なセキュリティ指向のHTTPヘッダーアナライザー
  • Slim(toolkit) - コンテナイメージを変更せずに最小化します
  • Syft - コンテナイメージとファイルシステムからソフトウェアの部品表を生成
  • Terraform - 安全かつ予測可能にインフラを作成、変更、改善
  • Tetragon - eBPFベースのセキュリティ監視とランタイム強制
  • TheHive - スケーラブルなオープンソースのセキュリティインシデント対応プラットフォーム
  • Trivy - コンテナ、Kubernetes、コードリポジトリ、クラウドなどでの脆弱性、誤設定、シークレット、SBOMを見つけます
  • Wsgidav - WSGIに基づく汎用的で拡張可能なWebDAVサーバー
また、多数のパッケージの更新と新しいライブラリもあります。

注目のサイバーレンジ(セキュリティ教育)企業


サイバーセキュリティ・ベンチャーズは、2025年までに未充填のサイバーセキュリティ職が350万人、2014年の100万人から増加すると予測しています。その多くはシニアレベルの募集です。業界が直面している問題の大部分は、実体験からしか学べない高度なスキルの不足です。

サイバーレンジは、ITやサイバーセキュリティの専門家が仕事で直面することをシミュレートし、しかも安全な環境で行われます。CISOやセキュリティリーダーは、デジタルフォレンジック、倫理的ハッキング、インシデントレスポンス、モバイルセキュリティ、侵入テスト、脅威の探索など、さまざまなトレーニングにスタッフを参加させることができます。

サイバーレンジの注目企業

サイバーレンジの領域では誰が活躍しているのでしょうか?ホットな企業をご紹介します!


アメリカ、ナッシュビル、テネシー州の企業。Cloud Rangeのカスタマイズされた安全なクラウドベースのサイバーレンジトレーニングプラットフォームで、スキルを磨くことが可能です。世界の主要なテクノロジーメーカーが提供する実際のツールを使用し、実在する仮想エンタープライズネットワーク上でトレーニングを行うことが可能です。


アメリカ、バージニア州スタフォードの企業。CYBER RANGESは、最先端の次世代軍事グレードのフルコンテンツライフサイクルサイバーレンジ技術とサービスを提供しています。高度な自動化、高いオーケストレーション、高いスケーラビリティを活用して、高忠実度のIT/OTインフラストラクチャのレプリカ上で複雑な大規模オーディエンスの危機シミュレーションを実施します。オンプレミスおよびパブリッククラウドでネイティブに利用可能です。


イスラエル、ラアナナの企業。Cyberbitのサイバーレンジは、実際の攻撃が発生する前に、チームを仮想SOC内のリアルなサイバー攻撃シミュレーションに没入させることで、チームが攻撃を効果的に緩和するために必要な経験を得ることを保証し、チームのパフォーマンスを劇的に向上させます。


アメリカ、ミネソタ州ミネアポリスの企業。ATCorpのCYRIN Cyber Rangeプラットフォームは、世界で最も機密性の高いネットワークを担当する人々、すなわちアメリカの軍隊と救急対応者に包括的なトレーニングを提供している、使いやすいウェブベースのトレーニングシステムです。

カナダ、オタワの企業。カナダの国家サイバーセキュリティ戦略を担当する情報専門家によって作成されたCyber Rangeは、豊富な環境シミュレーションと使いやすいトレーニングおよび評価ツールを提供します。ラボの必要もなく、数分で展開できるプラットフォームで最新のアナリスト主導のトレーニングコンテンツを提供します。

IBM

IBMセキュリティは、X-Force Cyber Range施設を2つの場所で運営しています。各施設は、組織が現実に即したサイバーレスポンスシナリオ、レッドチームおよびキャプチャ・ザ・フラッグの競技を体験できる没入型で刺激的な環境を提供します。これは、融合チームモデルに基づいたフルスケールのセキュリティオペレーションセンター(SOC)です。


アメリカ、バージニア州マナサスの企業。拡張性のあるクラウドベースのプラットフォームで、サイバーセキュリティおよびITオペレーションの専門家向けに実践的で測定可能なシミュレーショントレーニングを提供しています。管理者やチームマネージャーは、迅速にチームを作成し、各チームにユーザーを割り当て、必要に応じて各チームまたはユーザーに異なるクラスやモジュールを適用することができます。

Simspaceは、最も成熟し、最も完全で、最も効果的な商用サイバーレンジプラットフォームです。MITリンカーン研究所での15年以上にわたる研究に基づいており、ユーザーはスケーラブルでセキュアな洗練されたネットワークを構築およびカスタマイズすることができます。データ収集とスコアリングにより、トレーニング、テスト、評価の量的および質的な評価が提供され、サイバーキャパビリティと運用手順の洞察を提供します。



遺品回収ビジネスについて

 

遺品回収ビジネスについて考えてみる。

【遺品回収ビジネスとは】

遺品回収ビジネスは、故人が亡くなった後、遺された遺品や遺産を整理し、遺族に対して必要なサポートを提供する専門業界です。このビジネスは、遺族が喪失感や悲しみに立ち向かいながら、故人の遺した物品を整理する手間や負担を軽減する役割を果たしています。遺品回収業者は、遺族とのコミュニケーションを通じて遺品の整理・分類・保管・処分を行い、遺族の要望や感情に敏感に対応します。また、遺品の適切な処理や売却なども担当し、遺族にとっては負担のかかる作業を代行することで、心のゆとりを提供します。遺品回収ビジネスは、故人の思い出を大切にし、遺族にとって最善の方法で遺品を整理することを目指しています。

【遺品回収ビジネスの将来性】

日本における遺品回収ビジネスは将来性が高いと言えます。その理由は以下の通りです。

まず、日本の高齢化社会において、遺品回収の需要はますます増加しています。高齢者の数が増えるにつれて、亡くなった方の遺品の整理や処分が必要とされるケースが増えるからです。遺品回収業者は、遺族が自身の喪失に集中できるようにサポートし、遺品整理の負担を軽減します。

また、近年のミニマリストや断捨離の流行も遺品回収ビジネスの需要を促進しています。人々は物質的な所有に執着しない傾向があり、遺族も遺品を効果的に整理・処分したいと考えるケースが増えています。遺品回収業者は、遺品の再利用やリサイクルにも積極的に取り組み、環境に配慮したサービスを提供することが求められています。

さらに、遺品回収業者は専門知識と経験を持つプロフェッショナルです。遺品の適切な処理や相続手続きのサポートなど、専門的なサービスが求められます。遺族は信頼できる業者を選ぶ傾向があり、遺品回収ビジネスはその需要に応える存在となっています。

総じて、高齢化社会の進展やライフスタイルの変化により、遺品回収ビジネスの需要は増加しています。これからも遺族のニーズに合わせたサービスを提供し、信頼と満足を追求することで、このビジネスは将来的な成長が期待されるでしょう。

----

遺品回収に関しては民間資格「遺品整理士」が存在する。

確かに需要はあるのだが、仕事をどう確保するか、規模が大きいとマンパワーが必要になるがそれをどう確保するか、といった課題があり、個人事業というよりはある程度の組織が必要。

ただ、務め人でこれをやると簿給になる。

デジタル遺産に特化できるとオリジナリティは発揮できるかもしれない。遺品整理士×ホワイトハッカーはかなりレアな気がするが、需要が微妙。

今やる必要はないが、将来的なオプションとして頭の片隅に置いておこう。

ランサムウェア対応ガイドの改訂版がリリース


ランサムウェア対応ガイドの改訂版がリリースされました。この文書は、ランサムウェアとデータ流出に対する最新のベストプラクティスについて詳しく説明しています。ランサムウェアはデバイス上のファイルを暗号化し、それらとそれらに依存するシステムを使用不能にするマルウェアの一種です。攻撃者は、復号化のための身代金を要求します。時間の経過とともに、攻撃者はランサムウェアをより破壊的で影響力のあるものに進化させ、また被害者のデータを窃取し、盗まれたデータを公開すると脅して被害者に支払いを強制するようになりました。このガイドは、すべての組織がランサムウェア感染によるデータ流出のリスクを減らすためのベストプラクティスを提供します。

以下に、このガイドの主なポイントを要約します:

  • ランサムウェア感染とデータ流出の予防:組織は、ランサムウェア感染とデータ流出リスクを減らすためのベストプラクティスを実施する必要があります。これには、事前準備、予防、および感染時の影響軽減が含まれます。

  • ランサムウェアとデータ流出への対応:組織は、これらの事件に対応するためのベストプラクティスのチェックリストを持つべきです。

  • ゼロトラストアーキテクチャの実装:データとサービスへの不正なアクセスを防ぐために、ゼロトラストアーキテクチャを実装することが推奨されています。

  • フィッシングに対するマルチファクター認証の実装:特に電子メール、VPN、および重要なシステムにアクセスするアカウントに対して、フィッシングに耐性のあるマルチファクター認証を実装することが推奨されています。

【セキュリティ事件簿#2023-086】東邦化学工業株式会社 情報流出に関するお詫びとお知らせ  2023年4月26日


当社は、2023 年2月 28 日付「当社サーバーへの不正アクセスに関するお知らせ」にてご報告いたしましたとおり、第三者による不正アクセスを受けたことを確認し、調査を行ってまいりました。この度、外部のセキュリティ専門家による調査の結果、当社が保管する情報の一部が外部に流出したこと(以下、「本件」といいます。)を確認いたしました。関係各位に多大なるご心配とご迷惑をおかけすることとなり、深くお詫び申し上げます。

現時点における当社の対応状況について、下記のとおりご報告申し上げます。

1.経 緯

2023 年2月 26 日、当社データセンターのサーバーが不正アクセスを受けたことを確認いたしました。そして、その後の専門家による調査の結果、当社が保有するデータの一部が盗取された形跡が確認されました。

上記不正アクセス発覚後、当社社長及び管掌取締役の指示により、速やかにサーバーの停止やネットワークの遮断などの対応を行い、全社を挙げて全容把握と復旧を進めてまいりました。また、警察当局への相談や個人情報保護委員会への報告を行い、ご指導のもと対応しております。

2.漏えいの可能性がある情報

当社から外部へ漏えいした可能性がある情報について、検証を継続しておりますが、現時点で漏えいの可能性がある情報は以下のとおりです。なお、現在までに、情報の不正利用等の二次被害に関する報告はありません。

(1)個人情報
① 当社の株主様及び元株主様(氏名・住所・当社株式の所有株数)
② お取引先関係者様(氏名・社名・所属部署・役職名・会社住所・業務用電話番号・業務用 FAX 番号・業務用メールアドレス)
③ 当社採用試験応募者様(氏名・学校名・学部学科名・専攻名・住所・電話番号、メールアドレス)
④ 当社元社員(氏名・住所・家族情報・給与振込口座番号・社会保険番号(マイナンバーを含む)・その他人事管理のために用いられていた情報)

(2)当社の業務に関係する情報
 当社の業務に関連する情報が漏えいした可能性があり、内容を分析中です。個別にお知らせすべき事項が判明した場合は、適切に対応してまいります。

3.当社の対応

当社社長及び管掌取締役のもと、原因究明および被害状況の確認ならびにセキュリティ対策の強化を進めております。本件の原因については、外部のセキュリティ専門家よりサーバーの脆弱性を狙われたことを指摘されており、提言も踏まえた再発防止策を実施すべく検討を進めております。引き続き全社を挙げて対応してまいります。

バックアップデータや従業員が利用するパソコン等に被害はなく、基幹システムや社内ネットワークは順次復旧しております。インターネット接続が必要なシステムの使用を一部停止しておりますが、生産や取引等の主要な業務に影響を及ぼすものではございません。

4.再発防止策

当社は、本件を厳粛に受け止め、外部専門家の助言のもと、再発防止に真摯に取り組んでまいります。

被害拡大防止及び二次攻撃の防止として、上記不正アクセス発覚以降、インターネット回線を遮断しております。今後、情報セキュリティ強化のための十分な対策を講じ、外部の専門家から十分な評価を得られるまでは、インターネット回線を遮断した状態を継続いたします。

情報セキュリティ強化のための対策については、外部専門家からセキュリティの監視強化等を推奨されており、当社としても対応を進めております。引き続き、外部専門家の助言を得ながら再発防止策の全体像を固めていく過程にありますが、着手可能なものから順次対応を進めてまいります。

5.業績への影響

本件による業績への影響は、現時点では軽微と見込んでおります。今後、業績に大きな影響を与える事象が発生した場合は速やかに公表いたします。

関係する方々には多大なるご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。この度の事態を真摯に受け止め、全社一丸となって原因究明および再発防止に取り組み、今後の信頼回復に努めてまいります。


「小さな無垢な子供たちに攻撃してしまって申し訳ありません」とランサムウェアギャングが謝罪


先月、アメリカ・イリノイ州の学校がランサムウェア攻撃の標的になり、1週間以内に支払いがなければ、ダークウェブで情報を公開すると脅迫された。

ここまでであれば、何も目新しいことはありません。ランサムウェアのギャングは、組織に侵入し、データを暗号化して、復号鍵と引き換えに(通常はビットコインで)支払いを要求することが常套手段です。

学校は最も頻繁に標的にされる中にあり、Olympia CUSDに対する攻撃は、数多くの攻撃リストの一つにすぎませんでした。

しかし、今回攻撃を行ったLockBitランサムウェアギャングは、突然攻撃について謝罪し、組織のデータを復号化することを約束した。

LockBitの管理者は、「小さな無実の子供たちに対する攻撃を許可したことを許してほしい」とウェブサイトで声明を発表し、盗まれたデータは削除され、復号鍵を得るために復号IDを提供するとした。

ランサムギャングのLockBitは、アフィリエイトプログラムを使って、マルウェアとインフラを提供し、ランサム支払いの一部を受け取ることで攻撃を実行することを許可している。

グループは複雑な構造のため、単一の人物がその攻撃を管理することはほとんど不可能である。

今回の場合、グループの指導者たちは、アフィリエーターの犯罪者たちの標的選択に不満を抱いていたようで、グループの行動規範に違反したようです。

どの特典航空券検索ツールが最適か?


今日はマイルを使ってのフライト(特典航空券)についてお話ししたいと思います。特典航空券は現金ではなかなか難しいフライトを実現可能にします。例えば、エティハド航空のファーストクラスは、アブダビ~ロンドン間は約7,000USドルが必要となりますが、アメリカン航空の80,000マイルで手に入れることが可能です。

しかし、こうした素晴らしい体験を実現するためには、特典航空券の空席を見つけることが必要です。これは非常に難しい作業で、ここで役立つのが特典航空券検索ツールです。

特典航空券検索ツール:一般用とプロ用がある

特典航空券検索ツールには、一般用とプロ用の2つのタイプがあります。一般用は、出発空港、到着空港、旅行日、旅行者数、サービスクラスを入力し、検索ボタンを押すだけで、複数のロイヤルティプログラムと航空会社から利用可能な特典航空券を探してくれます。一方、プロ用ツールは、特定の航空会社やルートの特典航空券を見つけるために設計されています。

一般用の特典航空券検索ツール

以下に、一般的な目的の賞探索ツールをいくつか紹介します。

AwardLogic:最も包括的なツールの一つですが、最も高価です。特定の日付範囲を検索し、各賞に必要なマイル数や推定税金・手数料を表示します。



**長所**

- 一度に最大3日間の検索が可能
- フライトアラート(現在ベータ版)を最大25件まで含む。これにより、特典航空券の空席が開いたときにメールが届く
- 各特典航空券に必要なマイル数を表示
- 各特典航空券の推定税金と手数料を表示
- 移行可能なポイントプログラムをサポート

**短所**

- 一度に検索できるサービスクラスは一つだけ
- 今回のラインナップの中で最も高額

point.me:非常に詳細な賞探索ツールで、多数のロイヤルティプログラムを検索し、賞を見つけた後の予約手順をステップバイステップで説明します。


**長所**

- ビジネスクラスとファーストクラスの特典航空券の空席を同時に検索
- 各特典航空券に必要なマイル数を表示
- 各特典航空券の推定税金と手数料を表示
- 移行可能なポイントプログラムをサポート
- ポイントの移行と特典航空券の予約について、ステップバイステップの指示を提供

**短所**

- 一度に検索できる日付は一つだけ
- 遅い

Roame:無料のツールで、対応するマイレージプログラムはまだ少なく、現時点では、AeroMexico、Air Canada、Air France / KLM、Alaska、American、Avianca、Delta、Iberia、JetBlue、United、Virgin Atlanticをサポートしています。


**長所**

- 無料で利用可能
- ビジネスクラスとファーストクラスの特典航空券の空席を同時に検索
- 検索が早い
- 各特典航空券に必要なマイル数を表示
- 各特典航空券の推定税金と手数料を表示
- 移行可能なポイントプログラムをサポート

**短所**

- 対応するマイレージプログラムが少ない
- 一度に検索できる日付は一つだけ
- 特典航空券の予約手順を含まない


比較項目 AwardLogic point.me Roame
コスト 1日あたり$4.99; 1ヶ月あたり$19.99; 1年あたり$199.99 1日あたり$5; 1ヶ月あたり$12; 1年あたり$129 無料
検索可能な日付範囲 3日間 特定の日付のみ 特定の日付のみ
サポートするロイヤルティプログラムの数 35以上 30以上 11
特典航空券アラート あり(ベータ版) なし なし
マルチレグの特典航空券 あり あり あり
特典航空券の価格表示 あり あり あり
同時に複数の航空会社を検索 あり あり あり
初心者向けのステップバイステップの指示 一部 詳細 なし

プロ用の特典航空券検索ツール

Expert Flyer:特典航空券の空席、アップグレードの空席、開いている座席などを見つけるためのツールです。Expert Flyerは、航空会社全体で一般的な特典航空券の検索を行いません。代わりに、特定の航空会社、ルート、日付を指定し、特典航空券の空席が見つかるかどうかを教えてくれます。特典航空券の価格や、どのプログラムを使用して特典航空券を予約するかについては教えてくれません。



**長所**

- 多数の航空会社(現在64社)をサポート
- ノンストップだけでなく、マルチレグの特典航空券も特定
- 特典航空券の検索以外にも多くのフライト機能を提供

**短所**

- どの航空会社を利用したいかを自分で知っている必要がある
- 特典航空券の価格を表示しない
- 特定の特典航空券を予約するために最適なポイントやマイルを特定するのに役立たない
- アラートの設定が手間取る:興味のある各フライトと日付ごとに別々のアラートを設定する必要がある。例えば、1日に3回のフライトがあり、4日間いつでも飛ぶことができる場合、12の異なるアラートを設定する必要がある。

SeatSpy:特典航空券の空席を一度に1年分表示するユニークなディスプレイを提供するツールです。異なる色は、各日に利用可能なサービスクラスを示します。特定の日にマウスを置くと、各サービスクラスの利用可能な座席数と、その航空会社のロイヤルティプログラムで特典航空券を予約するために必要なポイント数が表示されます。


**長所**

- 一度に1年分の特典航空券の空席を表示
- 利用可能なサービスクラスを色で示す直感的なディスプレイ
- 各特典航空券に必要なポイント数を表示

**短所**

- 限られた航空会社の特典航空券の空席しか表示しない
- パートナープログラムを通じてより良い特典航空券の価格を得ることができますが、SeatSpyはそのような情報を提供するように設計されていません
- 一部の航空会社の特典航空券の空席情報が不完全または不正確な場合がある

Seats.Aero:特典航空券の空席を見つけるためのツールで、一度に1年分の結果を表示します。異なる色は、各日に利用可能なサービスクラスを示します。特定の日にマウスを置くと、各サービスクラスの利用可能な座席数が表示されます。


**長所**
- 一度に1年分の特典航空券の空席を表示
- 利用可能なサービスクラスを色で示す直感的なディスプレイ
- 各特典航空券に必要なマイル数を表示
- フライトアラート機能を提供

**短所**

- 限られた航空会社の特典航空券の空席しか表示しない
- 特典航空券の予約手順を含まない
- 一部の航空会社の特典航空券の空席情報が不完全または不正確な場合がある


比較項目 Expert Flyer SeatSpy Seats.aero
コスト 1ヶ月あたり$9.99; 1年あたり$99.99 プレミアム: 1ヶ月あたり$3.99; 1年あたり$39.90 スタンダード: 無料; プロ: 1ヶ月あたり$7.99
検索可能な日付範囲 7日間 365日間 14日間
サポートするロイヤルティプログラムの数 64 13 10
特典航空券アラート あり あり あり
マルチレグの特典航空券 あり なし あり
特典航空券の価格表示 なし あり あり
同時に複数の航空会社を検索 なし なし あり
初心者向けのステップバイステップの指示 なし なし なし

【セキュリティ事件簿#2023-162】北海道教育大学 個人情報の紛失について 2023年4月14日


この度、本学がICカード学生証の製作を委託している外部業者において、本学が保有する個人情報が記載された書類を紛失していたことが判明しました。

現時点では、本件に関し、個人情報の不正利用等は確認されておりません。

関係者の皆様には、多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます。

現在、鋭意調査を続けておりますが、現時点で判明した事実及び本学における対応は、次のとおりです。

1.紛失した個人情報の概要

 (1) 紛失した書類と当該書類に含まれる個人情報の項目
  ① 写真票(受験番号、氏名(カナ)、生年月日、顔写真)
  ② 名 簿(受験番号、氏名(漢字、カナ)、性別、勤務先※、出身学校*、看護師免許有無※)
   ※ 養護教諭特別別科のみ
   * 養護教諭特別別科は、「学校・養成所」

 (2) 対象者及び件数
   函館校学校推薦型選抜を受験し、令和5年度の入学手続きを完了した方   70人
   令和5年度の養護教諭特別別科の入学手続きを完了した方         40人

2.原因

詳細は調査中ですが、外部業者の事務所の移転作業の際に当該書類の確認が疎かになり、当該「写真票」及び「名簿」を誤って廃棄してしまった可能性が高いことが考えられます。 

3.本学の対応

対象となる方には、お詫びとお知らせの文書をお送りしております。

本件については、今後も引き続き外部委託業者と協力して調査を行い、被害が拡大することのないよう、必要な措置を講じる所存です。

本学では、今回の事態を重く受け止め、再びこのようなことがないよう、委託先における管理を含め、より一層の管理体制の強化に努めてまいります。

台湾の新興航空会社、スターラックスエアラインズが台北-クラーク線を就航

台湾を拠点とする航空会社STARLUX Airlinesは、2023年8月15日より台北-フィリピン・クラーク間のフライトを開始します。

STARLUXは現在、フィリピンのマニラとセブ、その他アジア14都市に就航しています。

クラークはかつてアジア最大の米軍基地でした。しかし、現在はフリーポート・ゾーンと呼ばれる重要な経済拠点や観光地として生まれ変わり、山や湖、屋外レクリエーションエリアなどの美しい自然環境で知られるようになりました。

台北-クラーク線の運航スケジュール

クラーク線は、ビジネスクラス8席、エコノミークラス180席の2クラス構成で、エアバスA321neoで運航します。

クラークへの新路線のスケジュールは以下の通りです:

Flight Number

Route

Weekly Schedule

Departure Time

Arrival Time

JX789

Taipei – Clark

(TPE – CRK)

TUE, THU,

FRI, SUN

07:45

09:45

JX790

Clark – Taipei

(CRK – TPE)

10:45

12:45

JX791

Taipei – Clark

(TPE – CRK)

MON, WED, SAT

17:25

19:25

JX792

Clark – Taipei

(CRK – TPE)

20:25

22:25

出典:New STARLUX Airlines Route, Travelers Can Soon Fly to Clark via Taipei

【セキュリティ事件簿#2023-161】三菱UFJリサーチ&コンサルティング株式会社 メール誤送信による個人情報漏えいについてのお詫び 2023年4月27日


今般、内閣府より受託している「景気ウォッチャー調査」業務の中で、当社が関東甲信越地域の調査を委託した株式会社日本経済研究所においてメールの誤送信がありました。
以下の通りお知らせしますとともに、深くお詫び申し上げます。

内容

令和5年4月25日(火)9時頃、「景気ウォッチャー調査(令和5年4月調査)」の調査開始の連絡にあたり、委託先担当者が景気ウォッチャー宛てにメールを送信する際、本来BCC欄にメールアドレスを記載する必要があるところ、TO欄にメールアドレスを記載して送信したことにより、景気ウォッチャー最大194名の個人情報(メールアドレス)が漏えいしました。
25日(火)10時30分頃、株式会社日本経済研究所から誤送信メールを受信した方に誤送信のお詫びと誤送信メールの削除を依頼しました。
なお、現時点で、具体的な被害を被った等の報告は寄せられていません。

今後、こうした事態を招くことがないよう、個人情報の保護と外部委託先の管理を一層徹底し、再発防止に努めてまいります。

【セキュリティ事件簿#2023-160】名古屋大学への不正アクセスによる個人情報の漏えいについて 2023年04月28日


この度、名古屋大学統合サーバサービスを用いて、当該部局によって運用管理されている本学の教職員のメールアカウントが第三者により不正にアクセスされ、個人情報が含まれる電子メールが閲覧された可能性がある事案が2件確認されました。このことについて現在の状況と今後の対応についてお知らせします。

(事案1)令和5年3月17日、本学大学院理学研究科において、所属する教員のメールのアカウントから大量のメール送信が確認されました。その後調査を重ね、令和4年2月16日から同3月17日、及び同12月16日から同12月26日の期間に、海外のIPアドレスから当該アカウントへの不審なアクセスが確認されました。令和4年2月16日から令和5年3月17日までの期間で、当該メールサーバには、講義の受講者311名の「氏名」、「学籍番号」、「該当科目の成績」が記載されたファイル(一部パスワードなし)が添付されたメールが存在していたことが分かりました。

当該教員のメールアカウントは、大量メール送信の確認時に即時ロック及びパスワード変更をし、現時点では、閲覧された電子メールの内容が悪用された事実は認められておりません。

電子メールに添付されていたファイルに氏名が記載されていた学生の方々には、速やかにメール又は郵送にて事実関係をご説明し、対応窓口の設置及びその連絡先をお伝えし、お詫び申し上げる予定です。

(事案2)令和5年3月15日、本学大学院理学研究科において、所属する職員のメールのアカウントから大量のメール送信が確認されました。その後調査を重ね、令和4年12月18日に、海外のIPアドレスから当該アカウントへの不審なアクセスが確認されました。令和4年12月18日から令和5年3月17日までの期間で、当該メールサーバには、本学関係者135名の「氏名」、「住所」、「電話番号」及びメールアドレスが記載されたメールが存在していたことが分かりました。

当該職員のメールアカウントは、大量メール送信の確認時に即時ロック及びパスワード変更をし、現時点では、閲覧された電子メールの内容が悪用された事実は認められておりません。

電子メールに氏名が記載されていた本学関係者には、メール又は郵送にて事実関係をご説明し、対応窓口の設置及びその連絡先をお伝えし、お詫び申し上げているところです。

このような事態を招き、関係者の皆様にご迷惑をおかけしましたことを深くお詫び申し上げます。

現在に至るまで第三者にパスワードが漏えいした原因は明らかになっておらず継続して調査していますが、改めて個人情報保護や情報セキュリティの確保に関する教育研修を強化し、構成員の意識向上を図るとともに、多要素認証を導入したメールアカウントへの移行を進めるなど、再発防止に努めて参ります。

2023年の活発なDDoSサービスによるハクティビズムの増加に対する脅威を探る


ハクティビズムは、ハッキングと政治的または社会的な目標を持つ運動を組み合わせたもので、公共および私的な機関に注目して広まっている社会的な懸念を引き起こしています。2022年には、Killnet、UserSec、GhostSec、Noname057などのプロロシアのハクティビストグループやさまざまなプロウクライナの匿名集団が、世界中の国家および私的な機関に影響を与えるDDoS攻撃、侵害、およびその他のサイバー攻撃を共同で実施しています。

2023年の初めには、Anonymous Sudan、Team Mysterious Bangladesh、Team Insane Pk、Hacktivist Indonesia、Ganosec team、Anonymous India、Indian Cyber Force、Kerala Cyber Xtractorsなどのグループが現れ、宗教的信念や政治的なアジェンダに基づいた攻撃を行っていることが観察されました。これらの攻撃は、国家または非国家の行為者によって推進されています。


明らかに、DDoS攻撃は、インターネットに接続されたデジタルインフラストラクチャやサービスを妨害するための主要な戦術となっています。その結果、さまざまなグループが出現し、便利でコスト効果の高いツールやリソースを提供してDDoS攻撃を実行する要求に応えています。今回は、2023年に脅威行為者やハクティビストグループが国家や私的機関に対して悪意のあるキャンペーンに使用した、最も活発で新たに導入されたDDoSツールとサービスの概要を提供します。

RedStress.io DDoS Panel

RedStressは、ウェブベースのIPストレッサーサービスであり、1か月35ドルから始まる価格でターゲットのサーバー/ウェブサイト/IPに対して匿名のDDoS攻撃を実行するための便利なパネルを提供しています。

このサービスはウェブサイト経由でアクセスでき、Mercadoという仮名を使う脅威行為者によって運営されています。脅威行為者はTelegramのチャンネルとDiscordサーバーも運営しており、DDoSサービスを宣伝しています。Telegramのチャンネルには1万人以上の購読者がいます。

彼らには3つプランがあります。通常ネットワーク(1つの同時接続あたり300,000パケット/秒)とVIPネットワーク(1つの同時接続あたり600,000パケット/秒)とプライベートネットワーク(1つの同時接続あたり1,000,000パケット/秒)です。

彼らのサービスは、1か月最大1,200秒の攻撃が35ドルから可能で、最大86,400秒(24時間)の攻撃は9,800ドルで提供されています。

有料のサブスクリプションに加えて、このサービスでは「HTTP-Killer」と呼ばれる無料のサービスも提供されており、脅威行為者が小規模なホームネットワークやセキュリティの弱いウェブサイトを標的にすることができます。

サービスのダッシュボードによると、21,043人のユーザーがウェブサイトに登録しており、DDoSパネルはこれまでに1,261,855回の攻撃を実行しています。


DDosia Project

DDosiaは、「NoName057(16)」というプロロシアの脅威グループによって開始されたプロジェクトであり、ウクライナを暗黙的または明示的に支持する者に対してDDoS攻撃を行うことを目的としています。

ボランティアはTelegramを通じて、Windowsのボットバイナリと「client_id.txt」と呼ばれるユニークな識別子ファイルが含まれたZIPアーカイブをダウンロードすることができます。また、ユーザーは後の段階での金銭的な利益を受け取るために、仮想通貨ウォレットに登録することが求められます。

オープンソースの研究によると、ボランティアのコンピュータでエージェントが実行されると、ボットは作者のコマンドアンドコントロール(C2)インフラストラクチャに登録されます。その後、C2サーバーがボットに対象のリストを提供すると、悪意のあるソフトウェアは指定されたターゲットに対してTLS暗号化されたLayer 7およびTCP-SYN型のDoS攻撃を開始します。

このグループは、Androidデバイスを使用して敵対者を標的にするために、ボランティアがプロジェクトに貢献するためのガイドも公開しています。

NoName057(16)は、ロシア語と英語圏向けの2つのTelegramチャンネルを運営しています。ロシア語のチャンネルには43,489人の購読者がおり、DDosiaプロジェクトグループはこの分析時点で9,505人のメンバーがいます。



【セキュリティ事件簿#2023-159】トヨタホーム九州株式会社 電子メール誤送信によるお客様の個人情報漏洩に関するお詫びとご報告 2023年4月18日


このたび、弊社従業員が、不注意にてお客様の個人情報を含む情報を流出させたことが判明いたしました。皆様に多大なご迷惑とご心配をお掛けすることになりましたことを深くお詫び申し上げます。

1. 個人情報流出の経緯
・2023年4月15日18:54
弊社従業員が、モデルハウスのご来場を案内するメールを送信しました。その際Bccに入力すべきお客様のメールアドレスを誤って、CC欄に入力し送信したため、他のお客様のメールアドレスが表示される状態となりました。
・2023年4月16日11:01
電子メール受領されたお客様からのご指摘で本件を把握しました。
なお、メールアドレス以外の情報の流出はございません。

2. 流出した個人情報
お客様のメールアドレス411件

3. 受信されたお客様への対応
当該電子メールの送信先の皆様にメールアドレス流出に関するお詫びの電子メールを送信致しました。

4. 再発防止策
弊社では、今回の事態を真摯に受け止め、今後の再発防止に向けて、個人情報を含む重要な電子メールを送信する際に、メール送信専用のシステムの利用徹底など遵守すべき事項を再整備し、改めて全従業員に周知徹底致します。また、継続的に個人情報保護および情報セキュリティ教育を徹底し、情報管理体制の強化に取り組んでまいります。

5. 受信されましたお客様へのお願い
・当該メールを開封せず、削除くださいますようお願い致します。
・現時点では不正利用は確認されておりませんが、今後2次被害等が確認されましたら、下記本件問い合わせ先にご連絡くださいますようお願い申し上げます。

【セキュリティ事件簿#2023-158】株式会社村田製作所 当社ファイルサーバへの不正アクセスについて 2023年4年27日


株式会社村田製作所(以下、「当社」)は、当社のネットワークに第三者による不正アクセスを受けたことを2023年3月16日に確認しました。社内調査を実施した結果、不正なアクセスによりファイルサーバのデータの一部が不正に読みだされた可能性があることが判明しました。

当社といたしましては、不正アクセスの確認後、速やかに外部からのアクセス制限や侵入経路の遮断など必要な対策を講じており、関係機関への報告も実施しております。また、現在、セキュリティ専門機関の協力を得て影響範囲の調査を進めるとともに、情報セキュリティの強化および再発防止策の検討を進めております。

関係する皆さまに多大なるご迷惑とご心配をおかけしていることにつきまして、深くお詫び申し上げます。

【セキュリティ事件簿#2023-157】株式会社シンエンス ノートパソコン紛失による個人情報漏洩の可能性に関するお詫びとお知らせ 2023年4月17日


2023年4月7日、弊社社員が業務に使用しております社用車が車上荒らしに遭い、鞄が窃盗され、その内容物にノートパソコンが含まれていたという情報漏洩事故が発生いたしました。

本件事象発覚後、速やかに警察へ連絡するとともに、周辺地域を捜索いたしましたが発見できず、引き続き捜索を行っております。

お客様に多大なご迷惑とご心配をおかけしましたことを誠に申し訳なく、深くお詫び申し上げますとともに、再発防止に努めて参ります。

1.紛失したノートパソコンに記録されていた情報

御得意先様との一部取引内容・合意文書等

御取引先様との電子メール内容及び連絡先

また、紛失したノートパソコンを起動するためには、パスワード、ユーザーIDが必要であり、ご利用者の個人情報や御得意先様の取引に関しては閉域ネットワークに接続する必要があるため、外部の第三者が情報にアクセスすることはできません。

閉域ネットワークへのアクセスについては、当該ノートパソコンからのアクセスを遮断しており、二次被害の発生は確認されておりません。

2.再発防止策等

現時点まで、ノートパソコンは発見されておりませんが、引き続き捜索を行っております。

また、二次被害の発生は確認されておりませんが、当該社員のパスワード変更やアクセス制限、アカウント変更などを実施し、閉域ネットワークへの接続を確実に遮断しております。

なお、弊社では、これまでも個人情報等の適切な取扱いに努めて参りましたが、本件事象の発生を厳粛に受け止め、弊社内における個人情報及び取引情報の管理体制を見直し、適切な取扱いを再徹底して参ります。