ぴよむん

765 Never End I’d∞l!!!!!!!!!!!!

[ぴよむん @bismarck_ituki]

渋谷凛から全てが始まりました

[スターライトステージ @imascg_stage]

『ねえ、私さ…私に生まれてよかった。生まれ変わっても、渋谷凛がいい』

SSレアの渋谷凛ちゃん登場です！

#デレステ

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

最近個人情報流出事件が多すぎるのでTierリストにしてみました。

どうなってるんだこの国は・・・

[Shumei Ito / 伊藤 秀明 @beer_nomu_nomu]

またなんか来たぞ。885万件とか横綱級のお漏らしか？

https://t.co/vEJhiaMQzY

[Cyber Security News @The_Cyber_News]

Hackers Broke Into Microsoft 365 Through Forgotten Accounts Nobody Was Watching

Details: https://t.co/SM6z0SmcVI

Hackers have breached Microsoft 365 environments by targeting accounts that were still active but unmonitored. An old password and missing sign-in protections gave intruders a route into email, files, and cloud applications.

The campaign focused heavily on organizations in Chile, including a large retailer and financial institutions.

Rather than repeatedly guessing passwords for one person, the operator tested likely default passwords across many accounts, a technique seen in similar password spraying attacks, then used successful logins to explore cloud services.

#cybersecuritynews

[たくマッスル @tachu_muscle]

【お腹まわり】を爆速で引き締めたいなら

この筋トレ20回×3セット
この筋トレ20回×3セット
この筋トレ20回×3セット本気でやってみ。

腹筋がウルトラ鍛えられる上に、腸まで刺激されて、お通じも良くなるから、マジでウエスト細くなるよ。

[PentliumEE @7GHz]

ちょっとタイムズカーの漏洩について考えた。

現行サイトのHTMLには、2011年を最後に更新されたSeasar/Teeda系フレームワークの痕跡が確認されています。これだけで今回の侵入原因だったとは言えませんが、少なくとも十数年前の技術系列が2026年まで残っていた可能性は高そうです。

一方で求人情報を見ると、パーク24は2025～26年になってISMS、CCoE、IAM標準、監査ログ、脅威検知、脆弱性診断など、グループ横断のセキュリティ統制を強化する人材を募集しています。

まあ、これ自体もかなり遅い気がしてますが、「セキュリティ対策を何もしていなかった」というより、長期運用された既存システムを抱えたまま、比較的最近になって全社的な統制やクラウド基盤の刷新を進めていたのでは、という印象があります。

さらに気になるのがデータ保持です。今回の漏洩対象には現会員だけでなく、退会者や入会未完了者も含まれ、本人確認書類画像も約160万件流出しています。

もちろん、退会後も法令上一定期間保存が必要な情報はあるので、「退会者情報を持っていた＝不適切」とは言えません。ただ、免許証画像や本人確認書類をどの期間・どの根拠で保持していたのか、なぜ侵害されたシステムから大量に取得可能だったのかは別の問題です。

個人的に気になるのは、古い技術を使っていたことそのものよりも、

・EOL技術をどう管理していたのか
・更改はなぜ長期化したのか
・事業機能追加と基盤刷新の優先順位をどう決めていたのか
・不要になった個人情報をいつ削除する設計だったのか
・侵入時に被害を限定する権限分離やデータ分離は十分だったのか

といった、会社側の意思決定です。

現時点では、Teedaが侵入原因だったとも、退会者情報が過剰保存だったとも断定できません。ただ、旧Web基盤、近年のセキュリティ統制強化、大量の本人確認書類保持という材料が並ぶと、「単発の脆弱性事故」だけではなく、長年のシステム運用やデータ管理方針、ITガバナンスに重大な過失があったと疑うことは不自然ではないです。

今後の調査報告では、侵入経路だけでなく、過去の脆弱性診断、更改計画、データ保存期間、アクセス権限、経営側がどこまでリスクを認識していたのかまで明らかになるか注目しています。

[yuki.makino/弁護士 牧野裕貴 @yukimakino2023]

現在、集団訴訟を検討しています！よろしければ、是非ご参加ください！！

https://t.co/UQCeQddK1E

[乞食収入情報局 @kojikiDeKurasu]

もう全部漏洩されてる前提と考えたほうがいいな
AI進化がすごすぎて脆弱性総当りアタックが簡単すぎてまともなセキュリティ技術者がいる＆しっかりコストかけてる所が少ない日本企業は大半がやられるんじゃないか？
理由は「なにも罰則がない、損害賠償の判例もない」から。
「ごめーん漏れちったテヘペロｗ なんかおまえらうるせーから500円QUOカードでも配ったるわｗｗｗ」
で済んじゃう
殺したいほど憎たらしいけど消費者にできることが「サービスを使わず利益を減らし廃業に追い込む」だけしかないので詰み。
今回のタイムズの件は国家レベルで免許証券面による本人確認は一旦停止・厳重警戒する通達を出すべきだがやらないしやれないでしょう。自衛するしかない
せめてタイムズが「画像だけじゃケータイ契約できません、銀行口座開設できません」とケース別網羅してアナウンスすべきなのに。それは今すぐできるのにやらない。マジでゴミ企業

今、金融系以外のあらゆる登録情報を偽名、偽住所、偽TEL番号へ変更してる。もしくはアカウント削除。
メアドは独自ドメイン無限エイリアスで全て個別に。
アクセスできなくなると本当に困るサービスだけはガチガチにセキュリティ固めたメインgmail、メインTELにする
2027年4月までは毎月CIC、JICCチェックですかね～

[乞食収入情報局 @kojikiDeKurasu]

タイムズとかいうシステム開発・セキュリティへ投資をケチったクズ中のクソクズ企業の流出対策を調べてまとめました

１．現状
本人確認書類画像の流出は160万/660万 らしい
該当者へは個別に「あなたの情報が漏れました」というメールが来る

２．実際に免許証画像のみでどこまで悪用されるのか？
(以下AI調査より)

２－１．銀行口座開設
現在、日本の銀行および信用金庫において、免許証画像のみで口座開設可能な機関は存在しない
2027年4月以降はオンライン本人確認はICチップ認証必須化されるため画像のみは100%NG
４月を待たずして、メガバンなどは前倒しでICチップ認証必須対応しているところもある

現状、免許証画像提出の場合は、カメラで本人撮影必須のはず
犯罪者側が「アプリのカメラハック＆リアルタイムディープフェイク映像置換」など高度な技術を用いない限りは突破不可能なはず。

２－２．携帯電話契約
2026年4月以降のオンライン本人確認はICチップ認証必須化されたので画像のみではNG
今後は対面契約でもICチップ認証必須となる
リンクスやイオンモバイルのような格安SIMでも既にICチップ読取り必須になっていた

２－３．消費者金融
現状最もガバガバで免許証画像のみでも突破される可能性あり
「覚えのない督促が来た」
弁護士相談サイトに「なりすまし消費者金融契約問題」がある

対策：JICCへ本人申告コメントを入れる。これにより本人確認を念入りに見られるようになり、なりすまし予防効果がある。その後の新規発行や増枠などの審査については本人確認部分以外は既存どおり(のはず)

信用機関へ本人コメント登録
内容：「名義の悪用防止」選択

JICC（消費者金融・ローン）700円
https://t.co/TSVYt8H7ux
とりあえずこの1社で

CIC（クレカ・信販）1,000円
https://t.co/LbRSQX7SVj

KSC（銀行）500円
https://t.co/d9LUcNSe66

※デメリット
今後の新規申込みや増枠が通りにくくなる。機械審査のところは特に。信用情報が悪化したわけではないので時間がかかるだけかもしれないが

登録期間は原則5年で、自分から削除もできます

CIC・JICC・全国銀行個人信用情報センター（KSC）の間では、事故情報や本人申告・紛失盗難情報がCRINで共有されます。消費者金融対策なら、まずJICC、次にCICが重要です

結論：
・免許画像のみで銀行口座開設はWizard級のハッカーじゃない限りまず無理なので対策不要。そもそも対策できない。2027年4月以降は確実に不可能になる

・携帯電話は免許画像だけじゃオンライン契約不可能なので対策不要

・消費者金融はなりすまし契約可能性あり
対策としてJICCへ本人申告「名義の悪用防止」選択する

[Ill🔞 @i11Ne22]

電車に乗るhskw

[大学二外受験研究会 @todai_2langexam]

東京大学2027数学
第1問
553>1107を証明せよ。

[特傲套🔞 @YouitenP]

😟

[Hackmanac @H4ckmanac]

🟧 #HackTuesday 🟧

Hack Tuesday: Week 23 - 29 Sep 2026

⚠️458 cyber attacks across 74 countries ⚠️

➡️The most active threat actor last week was NoName057(16) claiming responsibility for 25 cyberattacks.

➡️The USA is the most affected country, accounting for 19% of incidents, with 87 cyber attacks.

➡️The Gov / Mil / LE sector is the most targeted, accounting for 19.7% of incidents with 90 cyber attacks.

➡️The estimated Critical cyber attacks account to 66 (14.4% of the total).

➡️Overall, the claimed compromised data amounts to approximately 22.3 TB.

More details:
https://t.co/E124sZzEXA

[のぶゆき @mrnobuyuki]

タイムズカーのソースコード、

サポート終了しているJavaフレームワーク「Seasar2 / Teeda」とか、noydir（Yahoo!ディレクトリ参照拒否）とかも、10年前に終わってた気もする。
あと、html5shiv.min.jsとか、IE8向けの分岐処理が残ってるのかな？

インターネットエクスプローラーって…。

[高橋優輔|株式会社Layer Security @tdu_yu]

9月の情報漏洩、日付で並べると異常。

・9/11 デジタル庁GSS：約24.6万件
・9/16 Gyazo：ユーザー約2,362万件＋メタデータ約4.9億件（削除済み分さらに約1.74億件）
・9/18 ニチレイ：約5万件 9/27 オズモール：最大約44.7万件
・9/28 東京メトロ「メトポ」：約5.9万件
・9/28 タイムズカー：約660万件（免許証画像含む）
・9/28〜 京王電鉄：ランサム（漏洩調査中）
・9/29 セイコーマート：約57万アカウント
・9/29 イープラス：1,463件（口座情報含む）

毎回「カードは漏れてません」「二次被害は確認されておりません」。漏れる前提で作ってないのが日本のセキュリティで、お詫び文だけ量産されてる。

[AIと人事に苦しむマーモット @Duetousandyou]

トッパン「タイムズがデカいのやらかしたぞ！！
今のうちにリリースしろ！！」

レゴランド「俺も！」
日本郵便「俺も！」
京王グループ「俺も！」
東京メトロ「俺も！」
イープラス「俺も！」
ニッポンレンタカー「俺も！」
スターツ出版「俺も！」
セコマ「俺も！」
集英社「俺も！」
クロネコヤマト「俺も！」

りそな「実は俺も！！！」

[connect24h @connect24h]

最近の漏洩人数の多さから、事案の多さ含めて、攻撃側に何かのブレイクスルーがあった？おそらく、サイト情報から、EOLのライブラリを使っているようなところを探して、GitHubから、ソースコードを確認、侵入行為に繋げているのではと推測。てないとこの1ヶ月のやられ具合が説明できない。Webライブラリやバックエンドのツールを効果的に攻略する負のサプライチェーンができている気がする。

[SMJ xxx 先物ジャンキー @prosakimono]

漏れた個人情報に俺も含まれてる
これはまずいと速攻でJICCのアプリ登録して運転免許証情報が流出したことを報告した
JICCとは日本情報信用機構
カード会社などが新規申込があった場合に照会をかける機構だ

俺はこれでもカネを増やすプロだ
犯罪者如きが１円でも盗むことは絶対にプライドが許さない

皆にも強くお勧めする
アプリダウンロードから登録完了まで約10分
パーク24倒産しろ
手数料700円も俺の手間賃も請求するから
#拡散希望

[ぴよむん @bismarck_ituki]

タイムズ　流石に集団訴訟に参加します
#タイムズ　#集団訴訟