横井 宏治 Koji Yokoi

現在Celio株式会社 でサイバーセキュリティ関連営業を担当。主に大手中堅のお客様にIDaaSを始めとしたIDセキュリティソリューションを提供しています。人呼んで『セキュリティ風来坊』Security vagabond, CISSP

[横井 宏治 Koji Yokoi @k45i]

久しぶりのブログ、連休中のお目汚しにどうぞw
EDRはもはや組織の必須対策となってきましたが、EDRを無効化する「EDR Killer」という物騒な名前の手法も出てきました。本稿ではJumpCloudの併用によるEDR Killer対策をご紹介いたします。
https://t.co/EATJvMWSbw
#JumpCloud #Celio #EDR

[横井 宏治 Koji Yokoi @k45i]

こういうのが出てくると、いよいよEDR無しでは危なくなってきた。

[piyokango @piyokango]

史上初の「エージェント型ランサムウェア」感染事例の報告 - GIGAZINE
https://t.co/fWCTwe4ANR

[横井 宏治 Koji Yokoi @k45i]

AIは原爆のようにグローバルで規制すべき対象ということがよくわかります。
この問題は国政・行政に従事している人達にリーダーシップをとっていただきたい。個人としてはそれを推進する政党を支持します。
https://t.co/40Cs8SdWSU

[横井 宏治 Koji Yokoi @k45i]

Tailscaleの販売代理店になりました。テックベンチャーさん御用達のゼロコンフィグVPNです。
#tailscale #celio
https://t.co/S5uLetNim9

[横井 宏治 Koji Yokoi @k45i]

ミソス、せめてミトスと言うべきだと思うがなあ...
#Mythos

[横井 宏治 Koji Yokoi @k45i]

高品質の時代小説の朗読。素晴らしくてありがたすぎる！
#あべよしみ

あべよしみ 時代小説 朗読の部屋 https://t.co/EheELwaW2z @YouTubeより

[Celio K.K. @Celio_KK]

MacとLinuxが混在する開発環境のIT管理、ツールを幾つお使いですか？ https://t.co/FVNKE24xbU

[横井 宏治 Koji Yokoi @k45i]

ScanNetSecurity親派の私ですが、これはニュースにする価値があるのでしょうか。それとも皮肉?

東証プライム上場企業がシステム部を新設 ～ システムリスクへの取組みや安定したシステム環境を整備 https://t.co/Crw75KChi1

[横井 宏治 Koji Yokoi @k45i]

株式会社サイバーセキュリティ総研様と弊社 Celio株式会社が、OktaをはじめとしたIDセキュリティソリューションビジネスで提携！
#サイバーセキュリティ総研 #Celio #Okta
https://t.co/GkrIlhv36m

[横井 宏治 Koji Yokoi @k45i]

中堅中小組織だと「AWS、GWS、Azure上のデータは冗長化されていて、履歴機能もあるからバックアップ不要」と勘違いされてますね。システム障害のリスクもさることながら、オペミス、サイバー攻撃のリスクもあり実は要注意。

[Daiyuu Nobori (登 大遊) @dnobori]

AWS約款をよ～く読むと、保管データの損傷改ざんが発生しても、1年分料金の払い戻しの他AWSは一切責任を負わないから、普段からユーザ側で「暗号化」 (AWSによるものではなくユーザ自ら暗号化)・AWS外にバックアップする必要がある。日本企業が信じていることと大きく異なる。https://t.co/LfIfEz0263

[横井 宏治 Koji Yokoi @k45i]

４コマ目可愛すぎ。

[漫画家島本和彦 @simakazu]

余裕を持ってスケジュールをこなす力が自分にあると思っていたのに…実在そうではない事にガッカリするけど誰にも文句を言えない…〆切がどうのこうのと言う本も出してしまって…
#100マン

[横井 宏治 Koji Yokoi @k45i]

攻撃者はMDMツールを使って20万台以上のシステム・サーバー・モバイルデバイスからデータを消去と主張。1企業に対するサイバー攻撃としては史上最大級。

[キタきつね @foxbook]

医療技術大手・Strykerがサイバー攻撃を受けて世界的に機能停止、イランの学校に対するミサイル攻撃の報復と主張 #Gigazine (Mar 12)

https://t.co/VdhxjPBRLz

[横井 宏治 Koji Yokoi @k45i]

再発防止策について「PC の全面リプレース（汚染可能性の排除）」とありますが、一般的には初期化で十分かと思います。
ただでさえ被害を受けて大変でらっしゃるでしょうから不要な出費は避けたいですよね。

[piyokango @piyokango]

情報漏えいに関するお知らせとお詫び （ランサムウェア攻撃による不正アクセスについて・第4報）
2026年3月9日
株式会社穴吹ハウジングサービス
https://t.co/6aYRuqTho6

『株式会社穴吹ハウジングサービス（本社：香川県高松市／代表取締役社長 新宮章弘、以下「当社」）は、2026年2月3日に確認した当社システムに対するランサムウェア攻撃に関し、外部専門機関と連携のうえ、調査および対応を継続しております。
その後の調査の過程において、攻撃者により公開された情報の中に当社に関連するとみられる情報が掲載されていることを確認しました。当該掲載内容について調査を進めた結果、当社が保有していた個人情報を含む情報が外部に漏えいした事実を確認いたしました。
本件により、当社のサービスをご利用いただいている皆様、ならびに業務上関係する皆様をはじめ、多くの皆様に多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

1．本件の概要
当社は、2026年2月3日、当社システムに対する第三者による不正アクセスを検知し、直ちに当該システムの隔離およびネットワーク遮断等の初動対応を実施しました。
その後、外部専門機関の協力のもと調査を進める中で、攻撃者により公開された情報の中に、当社に関連するとみられる情報が掲載されていることを確認いたしました。掲載情報の内容を精査中ではありますが、当社が保有する情報の一部が外部に漏えいした事実を確認しております。
なお、現在も引き続き、外部専門機関によるフォレンジック調査を実施しており、漏えいの経緯、影響範囲およびその他の情報漏えいの有無について調査を継続しております。

2．個人情報の漏えい状況について
現時点で漏えいの可能性が否定できない個人情報は以下のとおりです。
・情報漏えいの恐れのある個人情報：約496,000名分
・主な情報項目 ：氏名、電話番号等
※対象者や情報の保有状況により、含まれる情報は異なります。
なお、現時点でクレジットカード情報、金融機関口座情報、マイナンバー（特定個人情報）は含まれていないことを確認しております。

3．個人情報以外の情報について
本件に関連し、当社が行う各種業務に付随して取り扱っている個人情報以外の情報についても、一部が外部に漏えいした事実を確認いたしました。現時点で確認されている当該情報には、管理業務に関する書類の一部、業務委託に関する資料、社内で使用していた資料等が含まれております。外部専門機関と連携のうえ、漏えいした情報の内容、影響範囲および関係先への影響の有無について、引き続き詳細な調査を行っております。今後、影響が及ぶ可能性のある関係先が判明した場合には、当該関係先に対して個別にご連絡のうえ、適切に対応してまいります。なお、個別の取引内容や関係先が特定される形での一般公表は行わない予定です。

4．二次被害の可能性について
本日時点において、漏えいした情報が不正に利用されたことによる被害（二次被害）は確認されておりません。
しかしながら、漏えいした情報が悪用され、「なりすましメール」や「不審な電話・郵便物」等が発生する可能性を完全に否定することはできません。身に覚えのない連絡や、不審なメール・添付ファイル等には十分ご注意いただきますようお願い申し上げます。

5．当社の対応状況
当社は、本件を重大な事案と受け止め、以下の対応を実施しております。
・不正アクセスを受けたシステムの隔離およびネットワーク遮断
・外部専門機関によるフォレンジック調査の実施
・被害範囲の特定および被害拡大防止に向けた対応
・警察および個人情報保護委員会、地方整備局を含む関係当局への報告
・対象となる関係者様への個別連絡およびお問い合わせ対応窓口の整備

6．再発防止策について
当社は、本件を厳粛に受け止め、システム構成および運用体制の総点検を行うとともに、以下の再発防止策を既に実施完了しています。
・システムパスワードの変更、多要素認証の導入
・PC の全面リプレース（汚染可能性の排除）
今後はゼロトラストや ID 管理など、最先端のセキュリティとツールの導入、加えて高度な運用を最速で実現すべく、実績あるセキュリティベンダー様と共に検討を進めております。

7．今後の情報開示について
現在もフォレンジック調査等を継続しており、新たに公表すべき事実が判明した場合には、速やかに当社ホームページ等を通じてお知らせいたします。

8．お客さまへのお願いとご注意事項
漏えいした情報が悪用されることにより、当社や関係機関を装った不審なメール、電話、郵便物等が送付される可能性がございます。当社から、パスワードや暗証番号、クレジットカード番号等を電子メールや電話でお伺いすることは一切ございません。　不審な連絡を受けた場合には、記載されたURLへのアクセスや個人情報の入力は行わず、速やかに破棄いただきますようお願いいたします。ご不明な点がございましたら、下記お問い合わせ窓口までご連絡くださいますようお願いいたします。』
（一部抜粋）#incident

[横井 宏治 Koji Yokoi @k45i]

以下のスパムメールを受信しました。スパムメールを見分け方を知る初級編としてシェアします。
(1) 返信アドレスのドメイン(@の後ろ)がとても国税庁のものとは思えない
(2) 制度変更通知書のURL(https://www.nta.～)の上にマウスカーソルを合わせると違うURL(https://raperjournas.～)が表示される。

[横井 宏治 Koji Yokoi @k45i]

幼い頃多くの人が親しんだであろう出版社であるが、小学館の作品を自分が今後購入することはないだろう。

[横井 宏治 Koji Yokoi @k45i]

あれ、本の名前を間違えるという致命的なミスを。。。島本先生、タグは正しい名前なのでお許しください。

[横井 宏治 Koji Yokoi @k45i]

ヴァインパイドル滾３巻、アニメイトに買いに行って3人が出ているブロマイドもらいました！ギブ・ダーク、かっこいい。
#ヴァンパイドル滾 #島本和彦

[横井 宏治 Koji Yokoi @k45i]

@simakazu こちらに書くのもどうかと思いましたが、４コマ漫画、YT含めていつもたいへん楽しませていただいており感謝しております。只今、アオイホノオ1−32巻、一気に大人買いさせていただきましたー！

[横井 宏治 Koji Yokoi @k45i]

Level 33まで到達！

[横井 宏治 Koji Yokoi @k45i]

OverTheWireのBanditって、ゲームみたいにLinuxのベースが学べて面白い！
https://t.co/tFgeR5eGJF
#overthewire

[横井 宏治 Koji Yokoi @k45i]

元々こんなものに価値はないと、ずーっと思ってる。

暗号資産、1週間弱で時価総額約5000億ドル消失－ビットコイン急落
https://t.co/QmlYAru163