中央書店にてメール誤送信が発生し、更にお詫びメールも誤送信する


中央書店は、顧客に送信したメールにおいてミスがあり、氏名とメールアドレスが流出したことを明らかにした。

同社によれば、2022年10月3日15時前、本来送る予定になかったメールを送信するミスがあったが、その際に顧客の氏名やメールアドレス90件を宛先に入力するミスもあり、受信者間に流出したという。

翌4日に対象となる顧客へメールで謝罪し、誤送信したメールの削除を依頼しようとしたところ、再度同様のミスが発生したという。

今回の問題を受け、同社ではメールの一斉送信時に複数名で確認を行うほか、メールの誤送信を防止するシステムを導入し、再発防止を図るとしている。

東京曳舟病院 患者様情報の紛失についてのお詫び 2022年9月30日


この度、令和4年9月8日に当院で個人情報が記録されたUSBメモリ(パスワード付き)を紛失する事例が生じました。紛失した部署内や該当する院内捜索、クリーニング会社、清掃会社へ連絡して紛失物の確認をしましたが発見には至っておりません。現在も引き続き捜索をしております。情報流出の対象となった全ての皆様方に、文書でのお詫びと説明をさせていただいております。

USBメモリ(パスワード付き)には、墨田区が実施した2021年度のがん検診を当院で受診していただき「精密検査が必要」との結果をお伝えさせていただいた受診者様の氏名などを含むエクセルファイルデータとなります。(データの詳細につきましては、個人情報保護の観点よりこのような記載にとどめていただきますことを、ご理解のほどお願い致します。)

紛失の経緯から病院外への個人情報の流出の可能性はないと考えており、現在二次被害の情報は確認されておりません。多大なご心配とご迷惑をお掛けすることとなり、大変申し訳ございません。今後はこのような事態を二度と起こさぬよう、個人情報の管理を一層徹底したうえで、再発防止に取り組んでまいります。

週刊OSINT 2022-36号

 

今号もコツコツと便利なヒントやツールもご紹介します。

  • BetterDiscord
  • Telegram in Browser
  • Instagram Maps
  • Spevktator

ツール: BetterDiscord

ある人がDiscordのための豊富な拡張機能を含む新しいものを教えてくれました。アプリの外観や動作を変えたいと思った人が作ったプラグインが数百個あります。そして、たくさんのプラグインがあることで、調査に使える面白いプラグインがあるかもしれません。


迅速に画像を保存するためのプラグイン、ファイルビューア、コピーユーザバナーなどたくさんあります。最初に 'PluginRepo' プラグインをインストールしてください、ライブラリから直接プラグインをインストールすることができます。必要なプラグインを有効にすると、あなたのDiscordは大きく変わることでしょう!


サイト: Telegram in Browser

先週、Telegram.imを偶然見つけたのだが、ウェブサイト用のインスタントメッセージングボタンを提供しているようである。しかし、それ以外にも、Googleは70,000以上のチャンネルをインデックスしており、実際にTelegramにログインする必要なく、オンラインで閲覧することができる(Bingも22,000以上ある)。Googleで検索すれば、すぐに見つかります。

site:telegram.im/info/

これはTelegramのプレビューURLとほぼ同じで、URLに's'(例:t.me/s/mkjtalks4investment)を追加することで呼び出すことができます。サイトの残りの部分には、Telegramにログインすることを強制するオプションがいくつかありますが、私はそのような道を選ばず、オリジナルのTelegramクライアントとウェブアプリのみを使用することにしています。


小技: Instagram Maps

先日、IntelLana経由でモバイルInstagramの地図機能についての情報を得ました。以前は、「探検」または検索ページ内で直接見ることができましたが、移動しました。現在は検索結果のどこかに隠れていますが、場所を検索し、「場所」をクリックするとアクセスできます。その後、Androidアプリと同様に、モバイルアプリで以下のように地図が表示されます。

ここから、拡大・縮小、世界各地への移動、ローカルエリアでのコンテンツ検索が可能です。すると、その特定の場所で作成されたすべてのストーリーとコンテンツが表示されます。


ツール: Spevktator

OS2INTは、Simon Willisonが開発した、VKベースの5つのニュースチャンネルをスクレイピングする新しいツールの情報を共有した。このツールは、過去の投稿も取得することができ、基本的なSQLクエリで検索することができる。また、これまでにスクレイピングした投稿をまとめたオンライン版もあり、この記事を掲載した時点での総投稿数は67,580件にのぼる。オンライン版では、シンプルなメニューからSQLクエリを実行したり、自分でSQL文を書いてより複雑なクエリを実行したり、チャートを追加したりすることもできる。興味深いニュースを見つけるための素晴らしいツールであり、オンラインデータベースです。


出典:Week in OSINT #2022-36

株式会社ルネ メンバー会員様 個人情報流出に関するお詫びとご報告 2022年10月6日

 

日頃よりルネをご愛顧いただきまして誠にありがとうございます。

この度、第三者による外部からの不正アクセスにより弊社が保有していた

一部のお客様の個人情報が流出したことが判明いたしました。

皆様にはご迷惑とご心配をお掛けしておりますこと心よりお詫び申し上げます。

現在、オフィシャルサイトのシステム調査を実施しております。

本サイトをご利用いただけませんのでご了承くださいませ。

この度は、多大なるご迷惑、ご心配をお掛けいたしておりますこと

重ねて深くお詫び申し上げます。

リリース文(アーカイブ

モロッコ滞在記~サハラ砂漠の4WDツアー~

 

今回の旅の拠点となるメルズーガの宿「リアドマムーシュ」に前日到着し一晩を明かす。

朝起きてテラスに上がると、砂漠が本当に目の前であることが分かる。


その後、モハさんと初対面。

事前のやり取りでデザートキャンプと空港送迎の相談しかしていなかったため、その他のアクティビティについて相談してみる。

モハさん曰く、4WDで砂漠の周辺を楽しみ、デザートキャンプ(ラクダトレッキング込み)とバギーで砂漠の中を楽しめれば大丈夫とのこと。

数日前に日本人のユカちゃんという女性が来て、悔いを残さないように全部やっていったらしい。

ユカちゃんに負けるわけにはいかないので、自分もフルコースでオーダー。

ちなみに2022年9月時点の価格は以下の通り

・ラクダ乗り体験、サンセット&サンライズとベルベル音楽を堪能できる砂漠キャンプツアー(夕食・朝食付き):350DH

・4WDツアー(約3時間):1,000DH

・クアッドバギー(2時間程度):600DH

リアドマムーシュは宿泊費はクレカ決済(VISA、Master)OKだけど、アクティビティはキャッシュのみなので、予めキャッシュは多めに用意しておきたい。


帰国までのスケジュールはこんな感じ。

【今日】

・AM:4WDツアー

・PM:砂漠キャンプ(砂漠泊)

【明日】

・PM:クアッドバギー

【明後日】

・早朝エルラシディア空港に移動して帰国

そんな訳で慌ただしく4WDツアーに参加する。それにしても出発の2時間前で良く調整ついたなと少し関心。

まずは砂漠に流れる水路を見学。

モハさん曰く、JICA(国際協力機構)の支援が入っているらしい。


ちなみに砂漠の中も水路が通っているらしい。


次に連れてきてくれたのは現地のベルベル音楽を聞かせてくれる場所。

事前にドライバーさんが「ここは観光客が訪れる場所で、CDとか売りつけてくるから」的な注意をしてくれる。


中に入ると演奏の真っ最中だった。
既に10人くらい白人の観光客が入っていて、端の方に座って音楽を聴く。

5分くらい聞いていたら終わってしまい、他の観光客がみんな出て行ってしまった。

部屋にいるのは自分一人となり、土産物を押し売りされても困るので、自分もそそくさと退散。


その後、砂丘を抜けて、ブラックデザートに向かう。

砂丘を抜ける様子を動画に取っていた。


ここに来るまで、てっきりメルズーガから先は砂の砂漠が広大に広がっているイメージだったのだが、どうも砂砂漠は部分的で、比率的には岩砂漠の方が多い感じ。

↓のオレンジ色っぽい部分が砂砂漠で、その他は岩砂漠と思われる。
んで赤矢印の部分がさっきの動画の部分。
赤矢印の先が黒くなっていると思うが、この辺がブラックデザート。
そしてアルジェリアとの国境が近い。


ブラックデザートという由来と、衛星写真上でなぜ黒く見えるのかが気になっていたが、実際に行ってみるとこんな感じで、石がいっぱい。


しかもこの石、テキトーに拾ってみると5~6分の1くらいの確率で↓な石に出会う。
石の上に置いて写真撮ったので少しわかりにくいが、これは化石。


大昔はこの辺は海だったらしく、化石がごろごろしてる。

ちなみここに落ちている化石は拾った人のものになるので、好きなだけ持ち帰っていいらしい。

化石探しはもう少しやってみたかったのだが、さすがに日中のサハラ砂漠のど真ん中だけあって、暑くて日差しがキツイ。

本当はマラケシュ滞在中に日よけ用のスカーフを調達しておきたかったのだが、フライト遅延により滞在時間が短縮され、調達できなかった。

ガイドさん(♂)もスカーフを持っていて、若干準備不足が悔やまれる。

時間にして数分程度化石探しを堪能して次の場所に移動。

途中、モロッコ人の墓を紹介された。

良く見ると墓標が無い。大きな石を二つ使い、その石の向きで男性の墓なのか女性の墓なのかを区別できるようにしているだけだった。

墓標とかないけど大丈夫か聞いてみたが、「頭に記憶しているから大丈夫」だって。。。


また、砂漠の超ド真ん中ですが、何とモロッコ軍の施設があります。
モロッコとアルジェリアは仲が良くないらしい。


次に連れて行ってくれたのはクリスタルの採掘場。
ブラックデザートの辺りは20メートルくらい掘るとクリスタルが採取できるらしい。

降りてみたいと思ったが、ハシゴや階段といったお洒落なものは無く、ここではロープで下に降りていくらしい。

ガイドさんが記念に小さいクリスタルをくれた。


モロッコには砂漠を転々と移動するノマドがおり、ちょっとお邪魔してお茶をごちそうになることに。丁度パンを焼いていて、写真撮っていいというので、撮らせてもらった。



ノマドは複数テントで生活している。例えば、台所用、寝室用、ダイニング用とか。

別のテントに移動し「ベルベルウイスキー(モロッカンティー)」を勧められ、しばし休憩。


手作り感あふれるテント。ちなみに屋根の布はラクダの毛でできているらしい。


砂漠とはいえ、日差しを防ぐだけでだいぶ過ごしやすい。


この後来た道を戻ってツアー終了。

当初砂砂漠をぐるっと1周するイメージだったが、後でGoogle mapのタイムラインを見てみると違う動き方をしていた。


それでもこのツアーでないと得られないものを体験できたので、良かった。

モハさんが手配してくれたせいか、所謂観光客向けのところに行く前には事前に注意を出してくれたし、無用な土産物店に行くこともなく終わったので、金額は高いが比例して満足度も高いツアーだったと思う。

カッパ・クリエイト株式会社 当社役職員の逮捕について 2022年9月30日


本日、当社代表取締役社長の田邊公己及び社員1名が不正競争防止法違反の疑いがあるとし
て、警視庁により逮捕されました。この度の事態により関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。

当社は、2021 年7月5日付「当社役員に対する競合会社からの告訴について」(アーカイブ)においてお知らせしました通り、事案の解明に向けて関係当局による捜査に全面的に協力してまいります。

また、当社として引き続き、役職員に対するコンプライアンス教育を継続不断の取組みとし
て徹底・強化していくこと等により再発防止に努めてまいる所存です。

今後の経営体制など開示すべき事項を決定した場合には速やかに公表いたします。

旅に出る前に必要なアプリ

 

旅行用のスマートフォンアプリはたくさんあります。しかし、最適なアプリを使うことで次の旅行を快適に過ごすことができます。空港の行列が増え、混乱への不安が高まっている今、それはかつてないほど重要です。

旅行者の皆さん、もう書類を印刷するのはやめましょう。遅延やキャンセルの情報を把握できる優れたアプリもあり、航空会社から連絡が来るよりもずっと前に情報を入手することができます。

これらのアプリは、今後、空港に向かう前にダウンロードしておくべき、旅行者にとって実質的に必須のツールです。

TripIt

航空券、ホテル、レンタカー、ツアーなどの予約をすべて整理しておきたい。そんなあなたにおすすめなのがTripItです。

TriptItは、すべての旅行者が使うべき無料の旅行計画ツールです。

使い方は簡単です。アカウントを作成し、Eメールをリンクさせたら、旅行の確認メールを plans@tripit.com に転送するだけ。数秒後には、次の旅行プランが、このようにきちんとした旅程表として読み込まれるのです。


空港やホテルのチェックインカウンターで、手元に確認番号が必要なときに、非常に便利です。もうメールを探し回る必要はありません。

そして何より、TripItが今後の旅行予定をすべてタイムラインにまとめてくれるのが気に入っています。そうすることで、いつどこに行くかを正確に把握することができ、また、予約を取る必要があるような、今後の旅行の隙間時間もハイライトされるのです。

TripItには年間49ドル(または30日間の無料トライアル)の「Pro」バージョンもあり、リアルタイムのフライトアラート、ターミナルとゲートのリマインダー、インタラクティブな空港マップなどを提供している。

航空会社のアプリ

最近では、航空会社のアプリは、なくてはならない存在になっているかもしれません。

2022年現在、航空会社はほぼすべてのことをアプリで行っています。旅行前に航空会社のアプリをダウンロードしておけば、オンラインチェックイン、座席指定、フライトの監視をシームレスに行うことができます。機内持ち込み手荷物だけなら、アプリでチェックインとセキュリティチェックを済ませれば、チェックインカウンターをスキップしてセキュリティチェックに直行できるのです。

例えば、デルタ航空のアプリはとてもスマートで、フライトの詳細情報はもちろん、遅延やゲートの変更、預けた荷物の状況などをプッシュ通知で知らせてくれます。


デルタ航空のアプリで最も便利なツールのひとつが、座席指定とシートマップです。フライトまでの数日間、毎日シートマップをチェックして、より良い席が空いたかどうかを確認したり、デルタコンフォートプラスやファーストクラスにアップグレードした場合の料金をチェックしたりすることができます。いずれにせよ、フライトの満席状況を確認し、これからの旅に思いを馳せることができるのです。


もちろん、今ではほとんどの大手航空会社がアプリを持っています。デルタ航空のみが画期的なことをやっているわけではありません。カタール航空のアプリもなかなかきれいで使い勝手がいいです。


この画面では、航空機の種類をはじめ、すべてのフライト情報を確認することができます。しかも、カタールのアプリを開くと、自分が乗ることになる機内を360度見渡すことができるのです。こんな風にプレビューできるなんて、かなりクールです。


次に乗る航空会社がどこであろうと、その航空会社のアプリを持ってフライトに臨むようにしましょう。プッシュ通知をオンにしておけば、空港での移動中や搭乗中に航空会社が最新情報を提供してくれます。ほとんどの航空会社は、無駄なプッシュ通知を大量に送りつけたりすることはなく、「知る必要がある」もののみを送ってくれます。

空港でフライト一覧をチェックしたり、コーヒーや食べ物を買う前に正しいゲートであることを確認しなければならなかったのは、もう昔のことです。今はスマホアプリが道を示してくれます。

Google Maps

Google Mapsはドライブ旅行だけのものではありません。

Google Mapsは最もよく使うウェブサイトであり、最もよく使うアプリの1つかもしれません。ほとんど何にでも使えます。空港で使うアプリとしては、過小評価されているように思います。

例えば、空港、特にターミナル間の移動は、必ずしも簡単ではありません。空港の標識はよくできていますが、時にはある場所から別の場所へ移動するのに何分かかるかわからないこともあります。Google Mapsにはそういうデータもあります。

例えば、JFK空港のTWAホテルからターミナル1まで行こうとしたとします。標識に従っていけば、いずれ電車で行けるのですが、空港の標識では、その移動に23分もかかるとは教えてくれません。

Googleマップには、徒歩での詳細な道順とタイミング、さらにすべての公共交通機関の時刻表と料金にアクセスできる機能があります。これなら、目的地と最適な行き方、そしておおよそのタイミングがすぐにわかります。

更にもうひとつの使い道があります。Googleマップのユーザーデータは底なしで、あらゆる店舗、ラウンジ、バー、レストランがアプリに掲載されています。Googleマップ上で、それらの場所、営業時間、今いる場所からそこまでの所要時間を正確に確認することができます。

Google Mapsは直感的な操作で、驚くほど詳細な情報を得ることができるアプリです。空港を利用する人には必須のアプリだと思います。

これらのアプリを携帯に入れておけば、次に飛行機に乗るとき、空港での体験がより簡単に、よりストレスのないものになるでしょう。

出典:7 Apps You Need Before Heading to the Airport

株式会社カスカ 弊社が運営する「CASUCAオンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ 2022年9月29日


このたび、弊社が運営する「CASUCAオンラインショップ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報(317件)が漏洩した可能性があることが判明いたしました。

お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

 なお、個人情報が漏洩した可能性のあるお客様には、本日より、電子メールおよび書状にてお詫びとお知らせを個別にご連絡申し上げております。

弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。

お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。

1.経緯

2022年7月15日、一部のクレジットカード会社から、弊社サイトを利用したお客様のクレジットカード情報の漏洩懸念について連絡を受け、2022年7月15日弊社が運営する「CASUCAオンラインショップ」でのカード決済を停止いたしました。

同時に、第三者調査機関による調査も開始いたしました。2022年8月15日、調査機関による調査が完了し、2021年6月8日~2021年10月31日の期間に 「CASUCAオンラインショップ」で購入されたお客様クレジットカード情報が漏洩し、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。

以上の事実が確認できたため、本日の発表に至りました。

2.個人情報漏洩状況

(1)原因

 弊社が運営する「CASUCAオンラインショップ」のシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。

(2)個人情報漏洩の可能性があるお客様

2021年6月8日~2021年10月31日の期間中に「CASUCAオンラインショップ」においてクレジットカード決済をされたお客様317名で、漏洩した可能性のある情報は以下のとおりです。

・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード

上記に該当する317名のお客様については、別途、電子メールおよび書状にて 個別にご連絡申し上げます。

3.お客様へのお願い

 既に弊社では、クレジットカード会社と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。

 なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。

4.公表が遅れた経緯について

2022年7月15日の漏洩懸念から今回のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます。

本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。

今回このように発表までお時間をいただきましたことを、重ねてお詫び申し上げます。

5.再発防止策ならびに弊社が運営するサイトの再開について

弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえて現在、これまでとは別のセキュリティ対策がしっかりと取られているショッピングカートサイトと契約し、安心してお買い物をしていただける新しいECサイトの構築を模索しているところでございます。そしてこの新サイトでは、これまでのECサイトで培われた顧客リストは一切使用せず、顧客ゼロの状態から再スタートする所存です。

改修後の「CASUCAオンラインショップ」の再開日につきましては、決定次第、あらためてWebサイト上にてお知らせいたします。

また、弊社は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会には2022年7月26日に報告済みであり、また、所轄警察署にも2022年8月24日被害申告しており、今後捜査にも全面的に協力してまいります。