セキュリティ

JNSA（日本ネットワークセキュリティ協会）は11月6日の第一報で、運営する情報セキュリティ理解度チェックサービスが第三者による不正アクセスを受けたことを11月4日に確認したと公表。利用者の個人情報が漏えいした可能性があり、対象者は最大15,128件と見込まれています（今後変動する可能性あり）。サービスは停止中で、JNSAを名乗るなりすましメールへの注意も呼びかけています。

ドコモは11月5日午前1時5分頃から、外部から不正なアクセスが行われた可能性が高いと判断し、ドコモオンラインショップとMy docomoを停止中（午前9時時点、原因は調査中）。同じ日の午前11時18分頃からは、5G SAの契約者で音声通話・データ通信・SMSが全国で利用しづらい状況も起きています（午後2時時点の第三報、原因は確認中。MVNO、SA契約者以外の5Gと4G、緊急通報には影響なし）。2件の関係はドコモは説明していません。

テレビボックス130万台超のボットネットXCPEを、Googleなどが停止。Googleは製造元のVideostrongが意図的に開発したと高い確度で評価。

無印良品の情報流出の可能性で良品計画が11月4日に第二報。MUJI Cardの番号など約109万件、氏名・住所等を含む約52万件も対象の可能性。確認方法を整理。

Edgeは156以降、通知を使った詐欺を検出すると、そのサイトの通知を自動でブロックします。許可画面には「Block and report」も加わりました。

Binanceが、10月29日の不正流出について初期調査報告を公表。偽の採用面接で課題として渡されたコード、検索で入手した改ざん版の開発ツール、侵害された社内AIツールを組み合わせた多段階の攻撃だったとしています。攻撃の流れ、Binanceの対策、身を守るためにやっておきたいことを整理します。