本日、日課にしているTwitterを眺めていたら、気になる投稿が目に留まりました。
ちょっと扱いこまるやつなので。
— hiro_ (@papa_anniekey) July 8, 2020
標的型メール訓練、開封、報告率とか「だけ」にフォーカスするのは訓練として足らない。そういった不審なモノが送られてきたら、それを約款に基づく外部サービスに対して提供をしない、といった社内リテラシ徹底がむしろ重要です。https://t.co/6fQrROEeBH
ANY.RUNにとある企業で利用したと思われる標的型訓練のファイルがアップロードされていたようです。
ANY.RUNやVirusTotalなどのオンライン検査サイトの使い方を誤ると重大な情報漏洩が発生してしまいます。
そこで今回は、この問題を簡単にですがまとめてみました。
続きを読む2020年に起こった出来事をまとめておこうと思います。
※随時追加していきます
1月1～11日で気になった記事をまとめました。
【目次】
JASAから「情報セキュリティ監査人が今年の監査計画を考える上でテーマとして活用していただくことを目的」とした情報セキュリティトレンドを公表しました。
| ランク ()は前年のランク | 項目 |
|---|---|
| 1 (-) | 自然災害によるIT被害の拡大 |
| 2 (10) | クラウド・バイ・デフォルト時代の新しい安全性評価制度の開始 |
| 3 (-) | クラウドサービスの障害による大規模なビジネス影響 |
| 4 (-) | DX化の進展によりさらに加速するセキュリティ人材不足 |
| 5 (5) | 働き方改革の推進普及による新たな脅威の発生 |
| 6 (-) | プライバシー保護の国際標準化に乗り遅れる日本企業 |
| 7 (-) | サプライチェーンの透明化で求められるセキュリティ対策の強化 |
| 8 (8) | 標的型ランサムウェアで倒産危機？ システム全てが人質に |
| 9 (-) | クラウドサービスの管理・設定ミスによる情報漏洩 |
| 10 (-) | 安易なアジャイル開発によるぜい弱なシステムの氾濫 |
特に目を引いたのは首位の「自然災害によるIT被害の拡大」です。
近年の台風災害や地震による甚大な被害を考慮して好ポイントを獲得したと思われます。
内容の解説は、こちらから確認できます。
今年も元ZOZOの前澤氏によるお年玉企画「【総額10億円】#前澤お年玉 100万円を1000人にプレゼントします！」が行われました。
🎍謹賀新年🎍
— Yusaku Maezawa (MZ) 前澤友作 (@yousuck2020) December 31, 2019
【総額10億円】#前澤お年玉 100万円を1000人にプレゼントします！
100万円で皆さまの人生がよりハッピーになりますように。
応募方法は僕のフォローとこのツイートのリツイート。締切は1月7日23:59まで。
企画趣旨や当選条件などはYouTubeで説明してます。 https://t.co/kBgwwmJoaP pic.twitter.com/1Fr0Vq4i6Z
また、昨年に引き続き規格に便乗した詐欺が横行していました。
このような詐欺メールがまわってるので皆さん気をつけてください。#前澤お年玉 pic.twitter.com/tCKenbDctV
— アキラ (@sayasaya401) January 7, 2020
【新手の詐欺か…】
— 佐久市長 柳田清二 (@Seiji_Ya) January 8, 2020
今年も話題となった前澤さんのお年玉企画ですが、添付のようなメールが来ました。
しかし
①フォロー&リツイート企画はTwitter上で行われているのでメールで返信は来る筈がない。
②私は企画に参加していない。
🚨十分にお気を付け下さい。 pic.twitter.com/PRiuQvk8N5
今朝、前澤さんの企画に便乗した、偽の当選メールが🤣💦 RT応募なのに、なぜか登録していないメールアドレス宛😅詐欺なのバレバレですが、引っかかっちゃう人もいるかも？😵最近ソフトバンクを語る、虚偽当選メールも多いなぁ…😰皆様、絶対に記載URLをクリックしないよう、ご注意です🍀@yousuck2020 pic.twitter.com/qkTcLLxaFA
— ママちゃんです🙋🏻✨ (@ry_mama_SP) January 7, 2020
前澤様へ
— あおいろ🐾創価学会員れいわ新選組こそが真の万人救済#相互フォロー (@1Blaze4) January 7, 2020
現在、なりすましの業者からメールが来ました。
キャッシュカードの番号などを入力させるなど簡単な詐欺なのですぐ気付きましたが、私以外に被害に遭われる方が出ないように注意喚起して頂けたらと思います。
皆さま大丈夫かと思いますが、このメール来ても信じないよにご注意くださいませ pic.twitter.com/31oKVMCSFL
前澤氏のお年玉偽メールが届いたと本文を画像掲載されている方で意図せず文中リンクまで開示されている場合、投稿の削除（修正）を推奨します。
— piyokango (@piyokango) January 8, 2020
この手口で届くメールは一人ごとにリンクが発行されており、詐欺ページへアクセスされると実際に届いたメールアドレスがわかってしまいます。 pic.twitter.com/heKCLggOrl
本件については、前澤氏からも注意喚起のコメントを行っていました。
#前澤お年玉 に関して、前澤友作を名乗った偽装の当選メールがDMで送られている、という報告を一部の方から受けました。
— Yusaku Maezawa (MZ) 前澤友作 (@yousuck2020) January 7, 2020
現在は抽選作業中でまだDMは送信しておりませんので、そのような詐欺DMには充分ご注意ください。またDM送信をする際にはあらかじめ事前にその旨ツイートします。
本件については、企画についても様々な意見が出ています。
「前澤 プレゼント」で検索すると去年あたりからカード詐欺やってたチンピラのグループがこれに便乗してまたプレゼント詐欺やってる。前見たときよりRT数も増えてるし更に被害者出てそう。まあ騙されても前澤さんのせいではありませんが…
— Cheena(ちーな) (@cheenanet) January 6, 2020
懸賞詐欺が増えたのは前澤氏のプレゼント企画が原因らしい。#前澤友作 pic.twitter.com/ndieIVYnAv
— 堺のうさぎちゃん (@ka4541) January 7, 2020
この前なぜかプレゼント詐欺専門家としてNHKから取材されたけど、前澤のせいで前年比10倍の詐欺師が登場して、LINE誘導による詐欺被害額とDMで当選金受け取りのために先に金振り込め詐欺がうなぎ登りって話をした。あんたは人助けのつもりでも、その何万倍もの養分が崖から突き落とされてるんだぜ。 pic.twitter.com/mqYwLCCxFQ
— Z李 (Jet Li) (@Kiss0fthedrag0n) January 1, 2020
昨年の詐欺についてはセキュリティの専門家がまとめられた記事をご参考ください。
ヤフーは、長期間使用されていない「Yahoo! JAPAN ID」の利用を停止措置の実施を発表しました。
不正利用対策の一環とのことです。
利用停止内容は以下の通りです。
4年以上使われていないもの または 不使用の期間が4年未満でも、ヤフーが不正アクセスの可能性を検知したID
IDを継続して利用したい場合は、1月中に再度ログインをする必要があります。
【参考】
ヤフー、長期間不使用の「Yahoo! JAPAN ID」を利用停止へ 不正アクセス対策で - ITmedia NEWS
Googleのセキュリティ研究チーム「Project Zero」がポリシーを変更し、事前の合意がある場合を除いて、すべての脆弱性を90日後に公表することを決めた。
Project Zero: Policy and Disclosure: 2020 Edition
この決定は、ベンダーが脆弱性に対するパッチを作る際に「その場しのぎ」の対応しかしておらず、根本的解決を行っていないためだとしている。
【参考】
グーグル「Project Zero」がポリシー変更、すべての脆弱性を90日後に公表へ - ZDNet Japan
今後は脆弱性の指摘からキッチリ90日後に情報開示 ～GoogleのProject Zeroチームがポリシーを変更 - 窓の杜
1/7に公開されたばかりのFirefox 72にMozilla内基準でCriticalの脆弱性を発見、1/8に修正版が公開されました。
【参考】
公開されたばかりの「Firefox 72」にゼロデイ脆弱性 ～悪用を確認、v72.0.1への更新を - 窓の杜
Firefox 72に重大な脆弱性 攻撃の発生を確認、アップデートの適用を - ITmedia エンタープライズ
Firefoxに重大な脆弱性、ただちにアップデートを | マイナビニュース
昨年12月に発覚した弘前市職員情報の流出について、内部の人間が情報を流出させたとして刑事告訴したと報じられました。
【参考】
弘前市職員情報流出で刑事告発 「内部の人間」守秘義務違反の疑い - 毎日新聞
ほぼ全職員の情報流出、弘前市が刑事告発 学歴や給与：朝日新聞デジタル
弘前市が職員関与と判断したほぼ全ての職員情報流出についてまとめてみた - piyolog
昨年発覚した、神奈川県庁で使用されていたHDDをブロードリンクの社員が転売していた事件について、従業員の解雇と事業所の閉鎖を発表しました。
事件による業績悪化のためとしています。
【参考】
ブロードリンク、従業員１割に解雇通知 ＨＤＤ流出事件（朝日新聞デジタル） - Yahoo!ニュース
HDD流出のブロードリンクが解雇と事業所閉鎖へ、事件に伴う業績悪化で | 日経 xTECH（クロステック）
Security Advisories - Juniper Networks
Juniper Networks Releases Security Updates | CISA
【セキュリティ ニュース】Juniperがアップデートを公開 - 複数製品に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
Security Advisories
Cisco Webex Video Mesh Node Command Injection Vulnerability
Cisco IOS and Cisco IOS XE Software Web UI Cross-Site Request Forgery Vulnerability
Cisco Releases Security Updates for Multiple Products | CISA
VU#619785 - Citrix Application Delivery Controller and Citrix Gateway web server vulnerability
CVE-2019-19781 - Vulnerability in Citrix Application Delivery Controller and Citrix Gateway
「Citrix ADC」「Citrix Gateway」に任意コードが実行可能な脆弱性 - INTERNET Watch
Citrix Application Delivery Controller and Citrix Gateway Vulnerability | CISA
phpMyAdmin - phpMyAdmin 4.9.4 and 5.0.1 are released
【セキュリティ ニュース】「phpMyAdmin」にSQLiの脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
「偉い人には＠をつけない」「重要なことはメールで送る」いつの間にかSlackにまで『Slackマナー』が誕生していた - Togetter
ネットで叩かれている「Slackマナー」は本当にアホらしいのか？ 良しあしを真剣に考えてみた (1/2) - ITmedia NEWS
ここまで拙い文章にお付き合いいただきありがとうございました。
【更新履歴】
2020/01/11 PM 公開
先日は、令和初の長門有希ちゃんが世界改変を行った日でした。皆さんは世界改変を感じられましたか？
今日は今まで皆さんが過ごしてきた世界ですか？
実はわたしは「消失」はまだ見ていないので、これを公開し終えたら世界改変を気に見ようかと思います。
とりあえず、そんな他愛もない日常を送りながら、
12月13～19日で気になった記事をまとめました。
【目次】
神奈川県のシステムに利用されていたHDDが適切に廃棄処理されずに転売されていた問題で、続報が出ていました。
富士通リース側がデータの削除を確認せずに、売却先のブロードリンクに丸投げしていたという報道がなされていました。
前回発生した象印の情報流出と流出した情報を利用したフィッシングメール＆クレジットカード情報詐取について別のフィッシングメールがばらまかれていました。
ツイッターの皆様‼️😫
— とんとん (@Tonton06300630) December 14, 2019
こんなメールが来たら気を付けて‼️
象印の個人情報流出に伴い、詐欺師がクオカード3000円プレゼントすると言う名目で、クレジットカード番号を騙しとる手口が横行しています。😡
絶対にクレジット番号記載しないで‼️‼️‼️
象印の偽サイトに誘導されます。😣💦
♯拡散希望 pic.twitter.com/0yLmvPYnGZ
象印を騙る「おめでとうございます！オリジナルＱＵＯカード 年末大感謝祭キャンペーン」という件名のフィッシングメールがばらまかれたそうです。以前公式サイトで仕掛け瞬殺された人たちのリベンジでしょうか。今回もまた、通販利用者に名指しのメールが届いているようです。https://t.co/ntvvRNBu9w
— Naomi Suzuki (@NaomiSuzuki_) December 14, 2019
誘導先は公式通販サイトではなく zojirushi[.]online という紛らわしいドメインの偽サイトです。3000円分のQUOカードのプレゼントに配送料100円という口実で偽ショッピングカートで支払い手続きを行わせ、クレカ情報を騙し取ろうとします。以前と同じ手口なので、偽サイトも使い回しかもしれません。 pic.twitter.com/ZRABoP7ymN
— Naomi Suzuki (@NaomiSuzuki_) December 14, 2019
偽サイト zojirushi[.]online のドメイン登録日は、12月3日のようです。 pic.twitter.com/RwVhzXfFez
— tike (@tiketiketikeke) December 14, 2019
個人情報とセキュリティコードを含むクレジットカード情報が持ってかれます。https://t.co/hHjI9ZF6pQ pic.twitter.com/uZKp4KlY9Q
— tike (@tiketiketikeke) December 14, 2019
子供部屋を監視している防犯カメラに外部から不正侵入し、スピーカー機能を利用して「サンタクロース」を名乗る事案が発生しています。
青森県弘前市は、職員およそ2700人分の個人情報が流出した可能性があると発表しました。
【参考】
弘前市職員２７４７人の個人情報流出か 謎の通報で発覚：朝日新聞デジタル
弘前市職員２７００人分の個人情報流出か 住所や給料など７０項目 | 河北新報オンラインニュース
第6回「2019年のセキュリティ事件に関する意識調査」を実施 マカフィー、2019年の10大セキュリティ事件ランキングを発表
１．「7pay」のアカウントへの不正アクセス
２．クロネコメンバーズにてパスワードリスト攻撃による不正ログイン
３．中国の華為技術（ファーウェイ）の通信機器に対して、安保上の理由から締め出し強化
４．ＳＮＳに投稿された顔写真の瞳に映った景色を手掛かりに、住所を特定し、わいせつな行為をしたとして男が逮捕、起訴
５．5億4000万件以上のFacebookユーザーの情報が、Amazon S3のバケットから公開
６．ゆうちょ銀行をかたるフィッシングURLからのログインを促す内容のフィッシングメールに対して注意喚起
７．TMの元従業員が顧客情報を盗み出し、第三者に売却、最大12万人分の情報が外部に流出
８．SMSを使って個人情報を盗み取ろうとする「スミッシング」と呼ばれるサイバー攻撃が激化
９．「宅ふぁいる便」サーバへ不正アクセス、約480万件の個人情報が流出
１０．北朝鮮 首脳会談中にも、北朝鮮のハッカー集団がアメリカや同盟国の企業に対するサイバー攻撃の手を緩めず
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | りそな銀行をかたるフィッシング (2019/12/16)
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | Yahoo! JAPAN をかたるフィッシング (2019/12/17)
■確認済み
— Naomi Suzuki (@NaomiSuzuki_) December 16, 2019
みずほ銀行（2019年12月）
イオン銀行（2019年12月）
京都銀行（2019年12月）
福岡銀行（2019年12月）
住信SBIネット銀行（2019年11月）
ジャパンネット銀行（2019年10月）
ゆうちょ銀行（2019年09月）
楽天銀行（誘導未確認）
続く…
【セキュリティ ニュース】NTT西で「Emotet」感染、なりすましメールが送信（1ページ目 / 全1ページ）：Security NEXT
NTT ⻄日本グループ会社社員を装った不審なメール（なりすましメール）に関するお詫びと注意喚起について
#Emotet 関連ファイルが設置された国内のWebサイトです。
— tike (@tiketiketikeke) December 16, 2019
(doc)
headspin[.]co[.]jp
112.78.117.8 AS9371 (SAKURA Internet Inc.)
(PTR:sv7[.]minibird[.]netowl[.]jp)https://t.co/NUSsKPszGrhttps://t.co/eZYXwldih8
#Emotet 関連ファイルが設置された国内のWebサイトです。
— tike (@tiketiketikeke) December 17, 2019
(doc)
thamlotsanotocity[.]com
163.44.169[.]13 AS7506 (GMO Internet,Inc)
(PTR:v163-44-169-13[.]a066[.]g[.]tyo1[.]static[.]cnode[.]io)https://t.co/Rtf8fzXZpMhttps://t.co/RXGBX3naiW
#Emotet 関連ファイルが設置された国内のWebサイトです。
— tike (@tiketiketikeke) December 17, 2019
(doc)
showsakamoto[.]xsrv[.]jp
183.90.240.23 AS9371 (SAKURA Internet Inc.)
(PTR: sv2222[.]xserver[.]jp)
(数字2桁.exe)https://t.co/r6X1p9tYLBhttps://t.co/Fi2MnE7004
ここまでお付き合いいただきありがとうございました。
世界改変されて週休６日の世界になっていないかな～～～？
【更新履歴】
2019/12/19 公開