Keita (Keith) Takahashi

Japanese Cyber Security Warrior.
Like: Hack, Photograph, Music(HR/HM, EDM), Movie(SF, War) An SE working 4 a certain security vendor. All my tweets r my own.

[Keita (Keith) Takahashi @Haneda_Airport1]

今こそこれを貼るべき時だと思った

[M D @MD03742065]

高市、完全に意味不明な指示を国民に投げました。
AWSとか高度なクラウドならパッチ適用とか勝手にやってくれるでしょ、わざわざ深夜にエンジニア呼びつけて設定変えなくても済むでしょ、だからオンプレからクラウドに移行するのが今は主流だよね。
それなのに未だにオンプレでPHP使ってたらそりゃ攻撃されるよね。
ってことを一から説明しなければ誰もわからないわけです。

[Keita (Keith) Takahashi @Haneda_Airport1]

「100%守る」という幻想は捨て、「侵入される前提で被害を最小限に抑え、いかに早く復旧するか」にシフトするしかない。
現実世界で、泥棒をゼロにできなくても、鍵をかけ、セ◯ムを設置して、貴重品は分散配置して、保険に入るのと同じこと。

[Keita (Keith) Takahashi @Haneda_Airport1]

リアルとサイバーのセキュリティは本質的に同じなんだが、それを理解されていないようだ。
警察や司法があっても現実の犯罪をゼロにできていない以上、サイバー空間における「絶対の安全」などあり得ない。
むしろサイバーは「国境がない」「匿名性が高い」ため、犯罪者側に圧倒的に有利な構造。

[ライブドアニュース @livedoornews]

【懸念】河村たかし議員、情報漏洩めぐり追及「マイナンバーは絶対大丈夫と断言しなさい」
https://t.co/Mi6BIihC8g

この指摘を受けデジタル庁は、個人情報を一元化せず各行政機関で分散管理していることや、情報連携の際には異なる符号を用いて芋づる式に抜き出せない対策をとっていると説明した。

[武田 一城｜サイバーセキュリティ（気が付けばセキュリティ歴が20年） @ichijyo1974]

内閣総理だ人がPHPについて言及したこの意味

これはどういうことかと言うと、国家の最高権力者である首相が、一見専門的とも思える「個別ソフトウェアの脆弱性」について直接国民や企業にSNSで対策を呼びかけた行動だっとということです。

また、今回発見されたPHPの2件の脆弱性は、国際的な深刻度指標（CVSS）で最高水準の「9.2（緊急）」と評価されている事案だったというのが大きいですね。

つまり、これはこのことの影響範囲が「国家のインフラ崩壊」に直結するレベルだという事なんだと思います。リスクレベルでいうと激甚災害に準じる感じなんだと思いました。

あと、従来、こうした注意喚起は国家サイバー統括室（NCO）やIPA（情報処理推進機構）などの専門機関が担当していました。しかし、それだけでは一般企業や経営層まで情報が届くのにタイムラグが生じるので、手っ取り早く「X」を使ったんだと思います。

このことにおける最大の意義は、首相の肩書を持つ人が「一時的なウェブサイト停止も有効なリスク低減策」と明言したことで、経営トップがサービス停止を決断する強力な後押し（大義名分）となったことだと思われます。

さすが、総務省時代に「サイバー犯罪に関する白浜シンポジウム」にも足を運んだ人だけはあると思います。和歌山県の田辺市ですよ。多忙な総務相時代ですから、なかなかできないですよね。

ちなみに、私のすぐ前を高市さんが通って迎えのクルマに乗ったのですが、みんなに笑顔で挨拶したあとの真顔がちょっと怖かった印象が強いです。（すみません）

[Keita (Keith) Takahashi @Haneda_Airport1]

デスドルに取り上げられてるのは笑う(笑えない)

[DEATHDOL NOTE @DEATHDOL_NOTE]

【害悪度SSS+】

研究者
JAckAi @J4ck3LSyN

備考 : 脆弱性の内容を公開 (諸悪の根源)
※2枚目はわかりやすく説明

[Keita (Keith) Takahashi @Haneda_Airport1]

ほんとに色々起きたり、色々情報出てきたりで、せっかく資料作っても、次の日には内容を変えなきゃいけなくなる…

[野溝のみぞう @nomizooone]

脆弱性もだけどさ、いろんなことが同時並行で発生して三谷幸喜作品みたいになっててあばばば

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

脆弱性対応、本当に「CVSSの点数順」でいいんでしょうか。

増え続けるCVE。深刻度が「Medium」でも実悪用され、複数の脆弱性を組み合わせた攻撃もあります。

「深刻度」から「リスク」へ。

CVSS、KEV、BOD 26-04を踏まえ、脆弱性対応の優先順位について書きました。

https://t.co/8GJ5iIeVPw

[Keita (Keith) Takahashi @Haneda_Airport1]

これは…。要注意、要注目、要追跡。

[Hackmanac @H4ckmanac]

🚨🚨🚨Cyber Alert ‼️

🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀

The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files.

According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations.

Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon.

The group also claims to have released an initial 200 GB dataset and threatens further disclosures.

Threat actor: FulcrumSec
Sector: ICT
Data exposure (claimed): 10.6 TB (4.9 million files)
Data type: Production databases, source code, customer records, credentials and API keys
Observed: Oct 19, 2026
Status: Pending verification
ESIX©: 7.70

Full details and impact assessment on https://t.co/eB7qgxKFAa

[Keita (Keith) Takahashi @Haneda_Airport1]

#ASTEMO さん、このときのヤツかな…

https://t.co/Z1ofkixGfy

[Keita (Keith) Takahashi @Haneda_Airport1]

要チェック…

[元無職の社内SE（役職付） @motomushoku_se]

エンジニア彼女「なんか肌の調子悪いわ」

エンジニア彼氏「いつから？」

エンジニア彼女「先週くらい」

エンジニア彼氏「直近で変更した化粧品は？」

エンジニア彼女「本番障害の調査みたいに聞かないで」

[ふも @fumokmm]

日本のITもこんな感じなんだよな…🥹

[Keita (Keith) Takahashi @Haneda_Airport1]

僕にも当選メール着弾

[オリコンニュース @oricon]

バーガーキングが謝罪
公式アプリ会員情報約1,118万件漏洩
https://t.co/XSr321WSwJ
⠀
10/2～7にかけて、公式アプリの会員情報を管理するシステムに第三者による不正アクセスがあり、会員情報が外部に漏洩したことがわかった。メールアドレス、都道府県、性別、生年月日、氏名、電話番号など。

[Keita (Keith) Takahashi @Haneda_Airport1]

ほんと原始的で、マジで対処療法もいいところ。とはいえ、脅威アクターに一定の手間(コスト)をかけさせるという意味では、手っ取り早いから、こうもなろうか。

[日経 データ・調査報道 @nkinvestigation]

相次ぐ不正アクセスを受け、企業が緊急対策に動く。吉野家ホールディングス（HD）は海外のIPアドレスからのアクセスを遮断した。被害のさらなる拡大を防ぐには迅速な対応が重要になる。

吉野家は海外IPからアクセス遮断　止まらぬ情報流出、企業が緊急対策 - 日本経済新聞 https://t.co/835bE0FbUV

[Keita (Keith) Takahashi @Haneda_Airport1]

バーキン…おまえもか…(ヘビーユーザー)

[ITmedia NEWS @itmedia_news]

バーガーキング、約1118万件漏えい　公式アプリ会員システムに不正アクセス
https://t.co/kTXCIJRR29

[Keita (Keith) Takahashi @Haneda_Airport1]

またか。これだけ漏洩するとなると、(特に機微な情報を入れているシステムは当然に)パスワードの使い回しを一切しないとして、メールアドレス、氏名や住所程度はもはや目を瞑るしかないのかもしれないな。

[日本経済新聞 電子版（日経電子版） @nikkei]

ソースネクスト、顧客情報2250万件流出か　不正アクセス受け
https://t.co/0IxqmLmEzz

[Keita (Keith) Takahashi @Haneda_Airport1]

よりにもよって、どこのdictionary(の先頭付近)にも載ってるようなパスワード使って、侵入が難しいわけもなく

[Keita (Keith) Takahashi @Haneda_Airport1]

〉〉ハッカー「侵入は難しくなかった」　

それはそうすぎる…

[ITmedia NEWS @itmedia_news]

デンマークの880万人分流出、原因はパスワード「123456」　ハッカー「侵入は難しくなかった」　現地報道
https://t.co/QFABnAbTcv

[東京都港区【公式】 @minatokoho]

【現在、港区では緊急速報メールを配信できない状況が続いています】
これは、配信システムの運用会社「株式会社アルカディア」が不正アクセスを確認し、システムを緊急停止したことに伴うものです。

港区が利用する同システムは個人情報を保有していないため、区民の皆さまの個人情報の流出はありません。

防災情報メール、ホームページ、防災アプリ、防災行政無線、公式SNSは通常どおりご利用いただけます。

配信再開時には改めてお知らせします。

詳細はこちら▼
https://t.co/RJUl0g5Mpd

[Keita (Keith) Takahashi @Haneda_Airport1]

漏洩よりも、防災情報を司るシステムがダウンしていることの方が大問題。今この瞬間に災害が起きたらどうするのか？

[報道ステーション＋サタステ @hst_tvasahi]

【不正アクセスが行政にも影響】「今回の漏洩は深刻」“なりすまし“に注意
｜
地方自治体や官公庁など2000件以上が導入している防災情報配信システムの会社が不正アクセスを受け、約60の自治体で情報漏洩が疑われている

▼発端は大阪の会社「アルカディア」

◼︎運営するサービス
自治体の防災情報・気象庁の災害情報・消防庁のJ-ARERTなどが発表された際にアルカディアのシステムを通して市民に情報が届く仕組み

例えば電話やメールのほか、LINE、携帯４キャリアのエリアメール、Yahoo!防災速報アプリなどで情報を受け取ることも可能

今回のアルカディアへの不正アクセスを受け、情報漏洩が疑われる自治体は約60（午後9時時点）
→北海道・帯広市や岡山市、金沢市など、各地で防災メールの配信が停止する事態に

ラック 倉持浩明 取締役
「個人情報の漏洩は相次いでいるが、今回は深刻な部類。この先、これまで以上に“なりすましメール“の被害が出る可能性がある」

▼“なりすまし“の被害がこれまでより増える？
流出した情報を使って、自治体を装ったお知らせメールで再登録を促し、マイナンバー情報など、より重要な情報が抜き取られる可能性が出てくる

自治体を装う“お知らせ“は信用しやすくだまされやすいため注意が必要
→自治体からのメールであっても不用意にクリックしないように呼びかけ