nilog: 適切な認可処理をしていないAPIにアクセスしたら見れちゃった、ということかなと勝手に想像している。「第三者が特定のプログラムなどを使い、通常の利用では行わない特殊な操作を意図的に実行すると、支払い証明書を閲覧できる可能性」「問題があったシステムや閲覧経路、脆弱性の詳細については、「セキュリティ対策の観点から」として回答を控えた」楽天モバイル、利用者の「支払い証明書」に第三者閲覧の恐れ　社内の脆弱性診断で発覚 - ITmedia NEWS https://www.itmedia.co.jp/news/article/2610/14/2000002250/ (2026-10-14)

← 前の日	2026-10-14	次の日 →
← 一年前		一年後 →

Misskey.io (2026-10-14)

適切な認可処理をしていないAPIにアクセスしたら見れちゃった、ということかなと勝手に想像している。

「第三者が特定のプログラムなどを使い、通常の利用では行わない特殊な操作を意図的に実行すると、支払い証明書を閲覧できる可能性」
「問題があったシステムや閲覧経路、脆弱性の詳細については、「セキュリティ対策の観点から」として回答を控えた」

楽天モバイル、利用者の「支払い証明書」に第三者閲覧の恐れ　社内の脆弱性診断で発覚 - ITmedia NEWS https://www.itmedia.co.jp/news/article/2610/14/2000002250/
[Misskey.io] 2026-10-14 13:43:48

関連するかも情報
適切な認可処理をしていないAPIにアクセスしたら見れちゃった、ということかなと勝手に想像している。「第三者が特定のプログラムなどを使い、通常の利用では行わない特殊な操作を意図的に実行すると、支払い証明書を閲覧できる可能性」「問題があったシステムや閲覧経路、脆弱性の詳細については、「セキュリティ対策の観点から」として回答を控えた」楽天モバイル、利用者の「支払い証明書」に第三者閲覧の恐れ　社内の脆弱性診断で発覚 - ITmedia NEWS https://www.itmedia.co.jp/news/article/2610/14/2000002250/ [Misskey.io] 2026-10-14 13:43:48
10月13日の記事。「宅配寿司サービスなどを運営する企業の親会社であるライドオンエクスプレスホールディングスは、「銀のさら」、「釜寅」、「すし上等」の公式サイトおよび公式アプリの登録情報が、最大およそ650万件漏えいした可能性があると発表しました」「氏名や住所、電話番号やメールアドレスなどで、家族や届け先の氏名などを入力している場合は、その情報も漏えいした可能性があるということです」「運営会社では今月5日以降に利用するサーバーへの不正アクセスを検知しました。7日からシステム障害が発生し、いまも3ブランドの公式サイトとアプリは使えない状態です。」最大650万件の個人情報が漏洩か　「銀のさら」などの運営会社でシステム障害（テレビ朝日系（ANN）） - Yahoo!ニュース https://news.yahoo.co.jp/articles/9e07b7cf513aa13f3052ca2c2ccbfa6e632e34c5 [Misskey.io] 2026-10-14 14:01:05
最初のお知らせは10月7日だった。10月13日のお知らせで個人情報漏えいの可能性に言及。「2026年10月5日以降、当社が利用するサーバーへの第三者による不正アクセスを検知したため、攻撃経路や被害の有無等について調査を開始しました。しかしながら、10月7日早朝、一部のサーバーにシステム障害が発生し、当該サーバーの運営会社からサイバー攻撃（ランサムウェア攻撃）を受けた旨の発表および報告を受け、当社はシステムを停止しました。その後、当社が同社に保管を委託していたデータについて、取り出しや復元が困難であるとの発表および報告を受けました」サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ　『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び（第3報）｜ニュースリリース&トピックス｜ニュース｜ライドオンエクスプレスホールディングス https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html [Misskey.io] 2026-10-14 14:03:09
銀のさらの公式サイトには個人情報漏洩については載ってなさそう。公式サイト・公式アプリ停止のお知らせ｜宅配寿司銀のさら https://www.ginsara.jp/index.html > 公式サイト・公式アプリ停止のお知らせ > 現在、システムの不具合により、 > 『銀のさら』公式サイト・公式アプリが > ご利用いただけない状態となっております。 > > また、アンケートもご回答いただけない状態です。 > お電話にてご注文いただく際にご利用頂くメニューを暫定ではございますが、ご用意しました。 > なお、店舗によって、商品の取り扱いがない、あるいは在庫が切れている場合がございます。 > 詳しくは、お近くの店舗へご電話にてご確認ください。 [Misskey.io] 2026-10-14 14:06:31
ドワンゴの話。「各種のゲームデバイス、PS Vita, Wii U, 3DS, Nintendo Switch 上でのニコニコプレイヤーの実装をずっとやってきていました」「手元でできる何を提案してもそれを却下し、何もするなという指示をしておいて、なんの業績も上げていないという評価を下して辞めるのを待つというやり方は果たしてコスト削減なのか」「専門知識を持っていない中途半端に偉い人が自分に口出しできる部分に口出しをすることで仕事をした気になって本来するべき意思決定をどこまでも先送りする。部下はそれに振り回され、そういう状態に対抗する手段が存在しない」退職しました - meg_nakagamiの日記 https://meg-nakagami.hatenadiary.org/entry/2019/10/31/202455 [Misskey.io] 2026-10-14 14:09:06
栃木県の選挙管理委員会に確認した結果。虚偽発言に。簗和生農水相　今度は〝虚偽答弁〟か…シャトルバス問題で弁明も地元選管「記録は残っていない」 \| au Webポータル https://article.auone.jp/article/e6aec310-0013-464f-bb64-06dc929f8961 > 午後からは衆院会派「中道」の民主改革の会・山岡達丸衆院議員が、シャトルバス問題に関する経緯に触れ、選挙において与野党の各陣営が参考にする「選挙関係事例判例集」を示した。 > > 「午前中に大臣はこのことについて『スタッフが選管にバスを借り上げる前に確認し、会場費の一部として計上するという回答を踏まえて計上した』と、バスの借り上げをする前に確認したと答弁していますが、私たちの方で、栃木県の選挙管理委員会に確認させていただいた。このお昼休みに、丁寧にご回答をいただいた」として、栃木県の選挙管理委員会の見解を確認したと明かした。 > > その上で「（簗氏陣営側からは）問い合わせがあったとの記録は残っていない。担当者にも確認したが、その記憶もないと。（シャトルバスを）借り上げる前に（午前中の答弁で）確認したとおっしゃったが、これは虚偽答弁ですか」と追求した。 > > これに簗氏は「当時の経緯を私なりに確認したところ、選管に確認を入れました。照会をかけたというふうなスタッフの話があったので、その旨を答弁した」と陣営の証言を受けた答弁であったと主張したがズレが生じている。 [Misskey.io] 2026-10-14 14:53:58
「不正アクセスによる障害の影響を受けた東日本リージョン1の一部（teslaゾーン／henryゾーン／pascalゾーン／jouleゾーン）のお客さまの仮想サーバー内に保存されていたデータの照会や外部へ持ち出されたことを示す痕跡、それを裏付ける事実は確認されませんでした。また、本件に起因する情報の不正利用やその他の二次被害についても、現時点では確認されていません。これらの事実から、当社としては外部へのデータの流出はなかったと判断しています。」【第5報】不正アクセスによる障害に関する調査の進捗について \| ニュース \| IDCフロンティア https://www.idcf.jp/news/topics/20261014001 [Misskey.io] 2026-10-14 18:39:14
「これまで、お客さまのデータの取り出しや復元は困難と見込んでおりましたが、外部のセキュリティ専門企業と連携してバックアップデータの安全性が確認できました。これにより、障害の影響を受けた495の企業・自治体のうち、IDCFクラウドの「スナップショット機能」※2をご利用いただいていた194のお客さまについて、バックアップデータの取り出しが可能であることを確認しました。現在、取り出したデータの復元の可否や具体的なデータの提供方法について、対象のお客さまには個別にご連絡しています。」【第5報】不正アクセスによる障害に関する調査の進捗について \| ニュース \| IDCフロンティア https://www.idcf.jp/news/topics/20261014001 [Misskey.io] 2026-10-14 18:40:10
「9月25日頃に判明したタイムズカーの個人情報漏洩で、約160万件に免許証画像を含むデータが第三者に渡った恐れがあり、利用者が再交付手続きに殺到している。警察では末尾番号が変わるだけと指摘されるが、山口県など一部地域で特例対応が進み、10月上旬だけで30件の申請があった。一方で補償詳細は未発表で、詐欺着信の報告も相次ぎ、利用者の不安は続く。」タイムズカー情報漏洩で免許再交付に殺到、不安広がる / X https://x.com/i/trending/2110215407097266483 [Misskey.io] 2026-10-14 22:58:01

2026年10年14日のnilogをすべて表示する