たにゃ@ニャンちゅうの人

ニャンちゅうの人 松田こ/お寿司/まつり/夏鈴/なおなお/いろは推しのポケモントレーナー　日向坂/欅坂/乃木坂 趣味合う方気軽にフォローください！！

[magi立川駅前店 @magi_tachikawa]

【重要なお知らせ】

🔥今秋🔥
🔥magi立川駅前店🔥
🔥オープン決定🔥

立川のトレカシーンをmagiが盛り上げていきます💪

➡️ #オープニングスタッフ 募集は⬇️
⬇️リプライから⬇️

#拡散希望 #magi #立川カードショップ #求人 #新店舗

[magi立川駅前店 @magi_tachikawa]

【抽選販売のお知らせ】
ポケモンカードゲーム MEGA
「30th CELEBRATION FUTURISTIC BOX」を予約定価販売致します。
【価格：27,500円＋送料700円】

参加方法👇
①以下のフォロー
@magi_tachikawa
@magi_hachioji
②当ポスト、引用先ポストをリポスト👀

抽選参加期間👇
2026年9月16日〆切

[たにゃ@ニャンちゅうの人 @mooooomizi]

個人転売ヤーもだが、法人もこういうのばっかだから、一般人が手に入らんのよな。問屋はまともじゃないストアへの販売規制入れて欲しい。

[たにゃ@ニャンちゅうの人 @mooooomizi]

@AsanOcompass 今期、レート200以上とかした後なかなか浮上出来なくて悩んでたので是非使わせてください！！

[たにゃ@ニャンちゅうの人 @mooooomizi]

@hikishimach 250とかして帰宅困難者です🫡

[たにゃ@ニャンちゅうの人 @mooooomizi]

@Ml5Unef まだメガだと思いますよー！！

来てないメガがもう少しいるので次で出し切る感じだとは思いますが。

その後メガが使えなくなるのか、Zが追加なのかは気になります

[たにゃ@ニャンちゅうの人 @mooooomizi]

@nyannyan040910 すげーいい色！！似合ってます！

[たにゃ@ニャンちゅうの人 @mooooomizi]

@nyannyan040910 それはそうw
漏洩はもはやどこの会社もしてるけど、
今回なかなかエグい個人情報まで流出してるからねー💦💦

[たにゃ@ニャンちゅうの人 @mooooomizi]

アフラックの件、ようやく連絡きた…紙切れ2枚で終わりのようだ。
まぁ、500万人弱の漏洩だから、払えて1人500円のQUOカードとかが現実的なんだろうけど火に油を注ぐ形になったBenesseの件もあるから、補填無しは現実的なのかもねー。

[たにゃ@ニャンちゅうの人 @mooooomizi]

@maruru__chan__ 子供と寝落ちはあるある。最近は健康的な生活してますわw

[Aikido Community Japan @AikidoCommJP]

アフラックの不正アクセス、最終報告がまもなく出ると見られる。

そこで何が語られるべきかを、先に整理しておきたい。これは原因を当てる話ではなく、報告書をどう読むかの話だ。

今回漏れた「よりそうネット」は、ただの契約者サイトではない。

Salesforceを土台に、顧客ポータル、代理店募集人向けポータル、コンタクトセンター、マーケティングまでを同じ基盤でつないだ、作り込まれたシステムだ。
さらにアフラックは2025年、営業活動に自律型AIエージェント「Agentforce」を国内で初めて本番稼働させている。
そしてアフラック自身が、AgentforceとData Cloudを組み合わせ、自社の膨大な顧客データと社外の関連データを集約して、保険契約や顧客情報を横断的に分析する構成を公表している。
これは推測ではなく、公表された事実だ。
エージェントは、接続されたデータを使って判断し、仕事を進める。
どこまで接続するかは設計次第だが、多くのデータを使わせるほど、任せられる仕事も広がる。
大事なのは、Agentforceを入れたから危険だ、という話ではない。
Salesforce自身が、「セキュリティは担保されている」と記事で明言している。
価値を引き出すために接続したデータと権限が、そのまま守るべき範囲になる、ということだ。

ここから先は、公表事実ではなく、私の見立てだ。
Salesforceという製品そのものに穴があった、とは考えにくい。
2025年から続くこの種の攻撃は、製品を破るのではなく、その周辺——なりすましの電話や、正規の連携アプリ・アクセス権を悪用して入り込む型だからだ。
周辺から入られ、正規の権限のまま静かに動き回り、最後にデータを抜かれた。今回もその型ではないかと、私は疑っている。
最終報告で見るべき点を挙げる。

1CPUの異常を検知したのは、どのシステムか。
発覚の端緒は「CPUの高負荷」だと説明されている。だがSalesforceのようなクラウドでは、利用者側に基盤のCPU使用率は見えないし、重い処理は基盤側の制限で止められる。
だからこの負荷を出したのは、Salesforce本体ではなく、その周辺——連携基盤や、基幹側のシステムではないか。

2そのCPUを高負荷にしたのは、攻撃者の何の動作か。
大量のデータ検索や抽出。外部への持ち出し。取り出したデータの変換・圧縮・暗号化。あるいは、不正なプログラムの実行。
どれだったかで、話がまるで変わる。
連携基盤で大量抽出が走っていたなら、その負荷はデータ窃取そのものだったことになる。不正なプログラムが動いていたなら、正規権限の悪用にとどまらない、コード実行を伴う侵害だったことになる。

3なぜ15日間、気づかなかったのか。そして、なぜ突然気づいたのか。
最初の侵入は6月10日、検知は6月25日。
静かに見て回るだけの期間は、日常業務に埋もれて見えなかったのかもしれない。そして最後に大量の抜き出しをかけた瞬間、初めて負荷が跳ねた——とすれば、捕まえたのは侵入ではなく、持ち出しの瞬間だ。
それは監視が働いたのか、攻撃者が何かを誤ったのか。ここも知りたい。

4侵入後、どう範囲を広げたのか。
Agentforceを働かせるために接続されていたデータや権限が、侵入後に使われたのか。
一度入られた後、正規の権限でどこまで見えて、そこからどうやって広げていったのか。

5外部への操作と持ち出しを、なぜ見抜けなかったのか。
不正なプログラムや、攻撃者の指令サーバーとの通信があったのか。それとも、正規のAPIやセッションだけで、静かに実行されたのか。
後者なら、典型的なマルウェアの通信は最初から存在しない。守る側が「不審な通信はなかった」と言えても、それは安全の証明にはならない。

最先端のAIを本番に載せることと、その裏で広がった土台を見張り切れることは、別の話だ。
報告書が、入口・昇格・持ち出し・検知のどこまでを開くのか。そこを読む。
#アフラック #Salesforce #Agentforce #情報漏えい #セキュリティ

[たにゃ@ニャンちゅうの人 @mooooomizi]

スコビランハラバリー増えすぎててきちぃ…誰か助けて

[たにゃ@ニャンちゅうの人 @mooooomizi]

@nyannyan040910 お泊まり会、親はてぇへをだぁ

[たにゃ@ニャンちゅうの人 @mooooomizi]

なんかここ2-3日、ソウブレイズが急に増えたんだけど流行ってるのか、俺が1700-1800帯までレート溶かしたからなのか。

[たにゃ@ニャンちゅうの人 @mooooomizi]

@Sayuripokeke825 それはエゲツナイ…
1500-1800のパーティーと1800-2000のPTって闘い方変えないとズルズル行くみたいで、下の方だと相手の行動が信頼できないので、自分のやりたい事押し付ける方が強いみたいですmm

[たにゃ@ニャンちゅうの人 @mooooomizi]

@maruru__chan__ 多分、僕がレートがっつり溶かしたから連動して落ちたわw

[たにゃ@ニャンちゅうの人 @mooooomizi]

@bisekibun005 @Awakend_Citizen スポーツの布教にすごく貢献してくれたところもありましたよね

[たにゃ@ニャンちゅうの人 @mooooomizi]

朝のひとくち大調査キャンペーン投票完了✨
今日はどの #カフェオーレ がある朝がいい？
現在の投票状況は下の地図をチェック🔍

皆さんもぜひ投票してください❣
投票した方から抽選で ＃五百城茉央 さん
＃奥田いろは さんデザインのQUOカードとカフェオーレが当たる🎁

https://t.co/YGQNFqw32F