2024/04/24(水)水曜日ー。（皆勤賞とは言わないけれど、）

[雑談] いろいろ。

楽天モバイルのスマホが乗っ取られる事案　同社が回線停止や楽天ID／パスワード変更などを呼びかけ - ITmedia Mobile

楽天モバイルのスマホが乗っ取られる事案　同社が回線停止や楽天ID／パスワード変更などを呼びかけ

楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。

https://www.itmedia.co.jp

エルサルバドルの国営ウォレット、ソースコードが漏洩しセキュリティ脆弱性が深刻化 | Cointelegraph | コインテレグラフジャパン

エルサルバドルの国営ウォレット、ソースコードが漏洩しセキュリティ脆弱性が深刻化

エルサルバドルの国営ビットコインウォレット「Chivo」を巡る問題が深刻化している。ハッカー集団「CiberInteligenciaSV」は4月23日、ブラックハットハッキング犯罪フォーラム「BreachForums」上で、機密情報であるChivoのソースコードの一部を公開した。

https://jp.cointelegraph.com

HOYA、「生産と供給は概ね正常に戻りつつある」　不正アクセスによるシステム障害で - ITmedia NEWS

HOYA、「生産と供給は概ね正常に戻りつつある」　不正アクセスによるシステム障害で

HOYAは23日、システム障害で停止していたシステムの多くが復旧したと発表した。「生産活動と供給体制は概ね正常に戻りつつある」という。

https://www.itmedia.co.jp

弊社サーバーのマルウェア感染に関するお詫びとお知らせ

弊社サーバーのマルウェア感染に関するお詫びとお知らせ

この度、本社サーバーがコンピュータウイルス「LockBitランサムウェア」に感染しました。今回の不正アクセスの直接の原因は、セキュリティ強化の一環で FortiGate(統合型セキュリティアプライアンス)の設置を昨年に依頼しましたスターティア株式会社（https://www.startia.co.jp/）が設置の際に使用していた test アカウントを削除せずそのまま放置し、悪意のある第三者が test アカウントを使用して弊社のサーバーに侵入した事によるものとなります。なお、現時点では、社内情報の流出の事実は確認されておりません。また、被害サーバーにはお客様情報は入っておりません。関係する皆さまには、多大なご迷惑とご心配をおかけすることとなり、心よりお詫び申し上げます。対応としましては、感染が判明した当該サーバーをすべてネットワークから遮断する対策を講じるとともに、弊社全部署で使用しているすべてのパソコンの検査を進めております。また、外部の専門機関の助言を得ながら、データ流出の有無を確認して参ります。詳細が判明しましたら改めてお知らせいたします。本件に関するお問合せコーポレートグループ 03-5821-7482 平日 9:00～17:30

https://endless-inc.jp

今回の不正アクセスの直接の原因は、セキュリティ強化の一環で FortiGate(統合型セキュリティアプライアンス)の設置を昨年に依頼しました～～～が設置の際に使用していた test アカウントを削除せずそのまま放置し、悪意のある第三者が test アカウントを使用して弊社のサーバーに侵入した事によるものとなります。