| 関連するかも情報 |
|---|
麻生太郎という元首相が何かしらの財閥っぽい人という話をちらほら聞いていたけど「麻生」という会社とはぜんぜん知らんかった。というかこの会社ぜんぜん知らない。福岡県が基盤なので、愛知県とは縁が薄いのかもしれない。
「株式会社麻生（あそう、英: Aso Corporation）は、福岡県を基盤とする地域コングロマリットである麻生グループの事業持株会社」
「麻生グループは、1872年（明治5年）に創業者・麻生太吉が飯塚市で始めた炭鉱事業を源流とし、現在では医療・健康事業、教育・人材事業、不動産・生活サービス事業、情報・ソフトウェア事業、建設・資材・環境事業、水産物卸売業など幅広い事業を手がけている」
「麻生太賀吉、長男である太郎（後の第92代内閣総理大臣）が学齢に達するのに合わせて「麻生塾小学校」設置」
麻生 (企業) - Wikipedia https://ja.wikipedia.org/wiki/%E9%BA%BB%E7%94%9F_(%E4%BC%81%E6%A5%AD)
[Misskey.io] 2026-11-12 09:02:41
|
(いろんなアカウントのパスワード変更やらメアド変更やらしすぎて記憶が混濁しつつある)
[Misskey.io] 2026-11-12 09:05:59
|
パスワード、もしかして平文かな。。。
特定非営利活動法人 大学コンソーシアム大阪が運営するWebシステムへの不正アクセスによる学生等の個人情報漏えいの恐れについて | 重要なお知らせ | 近畿大学
https://www.kindai.ac.jp/news-pr/important/2026/11/052115.html
> このたび、本学が加盟している特定非営利活動法人 大学コンソーシアム大阪が運営する単位互換事業及び就業体験型プログラムの出願・管理システムにおいて、令和8年（2026年）10月20日（火）に発生した第三者からの不正アクセスにより、当該システムに保存されている本学学生の個人情報の一部が漏えいした恐れがある旨、報告がありました。該当する学生、保護者及び関係者の皆さまに、ご迷惑、ご心配をおかけしておりますこと、深くお詫び申し上げます。
> ３．漏えいした可能性のある情報
> 対象：令和7年度（2025年度）及び令和8年度（2026年度）に特定非営利活動法人 大学コンソーシアム大阪の単位互換事業及び
> 就業体験型プログラムを利用した学生（利用当時。現在、既卒や退学等の方を含む）
> 対象学部：法学部、経済学部、経営学部、理工学部、建築学部、文芸学部、総合社会学部、国際学部、情報学部、農学部、生物理工学部、短期大学部
> 対象人数：789人（延べ）
> 内容：登録時に学生自身が入力した以下の情報。
> 氏名、大学名、学部、学科、学年、学籍番号、生年月日、性別、住所、電話番号、メールアドレス、ログインID、パスワード（＊）、
> 単位互換事業に関する出願科目、就業体験型プログラムに関わる志望先
> ＊当該システムが発行した固有のものであり、本学が発行・管理するアカウントやメールアドレス等のパスワードとは異なります。
[Misskey.io] 2026-11-12 13:45:40
|
平文っぽいなぁ。。。
「対象システムのパスワードは、当該システムが発行した固有のものです」
「システムのログイン ID（メールアドレス）・パスワード（システムが発行する固有のもの）」
「管理用アカウントログイン ID・パスワード」
「株式会社遊文舎が開発・保守を担当する出願・管理システムにおいて、2026 年10 月 20 日、システムの脆弱性を悪用した第三者による不正アクセスが発生しました」
「同じ共通サーバー上で運用している別の委託事業者が開発・保守する就業体験型プログラム日誌管理システムにおいても、不審なアクセス及びデータベースへの接続の試みが確認されています。ただし、当該システムへの不正ログインや情報の持ち出し、改ざんが成功したことを示す証拠は、現時点では確認されておりません」
https://www.consortium-osaka.gr.jp/storage/DLsvuIxvY6itYRfVUA2MSvA0x1gqRgwjB2OapKHT.pdf
[Misskey.io] 2026-11-12 13:50:41
|
つながりを見るとここかなぁ。。。
「設立 1979年10月8日（創業 1969年4月1日）」
「従業員 71名（2025年1月現在）」
会社概要・事業所案内 | 大阪の印刷会社はデザインから製本まで手掛ける【遊文舎】 https://www.yubun.co.jp/company/
[Misskey.io] 2026-11-12 13:53:46
|
「WEBに詳しくなくても、安心してお任せできたことがとても大きかったです。」
お客様の声 関西大学 研究所事務グループ(東西学術研究所)様（Webサイト制作） | 大阪の印刷会社はデザインから製本まで手掛ける【遊文舎】 https://www.yubun.co.jp/voice/01-2.html
[Misskey.io] 2026-11-12 13:55:48
|
現在の理事長は関西大学の学長。
「大学コンソーシアム大阪は、1999年に31大学により設立された大阪府内大学学長会を前身として、大阪府内の大学等で構成され、2007年8月には特定非営利活動法人となり、現在42大学を母体に様々な活動を行っています」
法人概要 特定非営利活動法人 大学コンソーシアム大阪 https://www.consortium-osaka.gr.jp/about
[Misskey.io] 2026-11-12 13:56:47
|
こんなに大規模に個人情報漏洩は起きてほしくなかったけど、前々からセキュリティ軽視していた人たちにとっては改善のきっかけになるのかも。。。
[Misskey.io] 2026-11-12 13:58:03
|
実はハニートラップではなくて、フアンCEOは中国が発展する方向に積極的に手を貸していたのでは、と思ってしまった。ご自身のルーツも台湾らしいので、中国とは近いし。
「フアンCEOをめぐっては、先月、中国の情報機関の協力者とされ、シンガポールに拠点を置く企業の幹部だった中国人女性と親密な関係にあると報じられ、フアン氏は女性との関係自体は認めています。」
エヌビディア フアンCEO解任へ準備 米紙報道 | NHKニュース | 企業・経営、半導体、ＡＩ・ネット・ＩＴ https://news.web.nhk/newsweb/na/nd-20261112de74529
[Misskey.io] 2026-11-12 15:42:48
|
良品計画が不正アクセス問題で記者会見 清水社長らが対応状況を説明（2026年11月12日） - YouTube
https://www.youtube.com/watch?v=AmOj3rZEg5M
> 「無印良品」を展開する良品計画は、12日正午から都内で不正アクセスに関する記者会見を開く。清水智社長らが出席し、不正アクセスの概要やこれまでの対応状況、今後の対応について説明する。
[Misskey.io] 2026-11-12 16:32:13
|
これはセール期間には「クレカ漏れと会員ID漏れ」を発表したくなかったと言われてもしょうがないな。。。
【なぜ防げなかった？】無印良品、不正アクセス巡る12日間 「クレカ全桁」「会員情報2726万件」漏えいの背景は（1/2 ページ） - ITmedia ビジネスオンライン
https://www.itmedia.co.jp/business/articles/2611/12/news056.html
> 無印良品では10月23日から11月3日（ネットストアは11月4日午前10時）まで、会員向けにセールを行う「無印良品週間」を開催していた。
> 10月29日の早朝、MUJI アプリに対する不正アクセスを検知。同日中に、清水社長を委員長とする「危機管理本部」を設置した。
> 翌30日にかけてシステムの脆弱（ぜいじゃく）性を修正し、MUJI アプリから最大2726万件の利用者情報が外部に流出した可能性があると発表した（第一報）。対象はメールアドレス、氏名、性別で「クレジットカード情報、氏名、住所、電話番号などの情報は含まれない」としていた。
> 11月1日深夜に、無印良品ネットストアへの不正アクセスを検知し、11月4日までに同アクセスを遮断した。調査の結果、ネットストアの利用者情報が漏えいした可能性があることが判明。さらに、これまで外部流出した可能性がある情報に氏名、住所、電話番号が約52万件含まれることが分かった。
> 加えて、良品計画が発行するクレジットカード「MUJI Card」のカード番号全桁、MUJI Card IDなど約109万件と、アプリやネットストアに登録していたクレジットカード番号情報の一部が約120件漏えいした可能性があることが明らかになった。新たに判明した事実を、11月4日の第二報で公表した。
> 10月29日ごろから顕著になっていたネットストアに対する不正ログインの試みを分析し、リスト型攻撃の可能性が高いと判断。リスト型攻撃によってネットストアの購入履歴など約27万件が外部に流出した可能性があるとして、11月9日に第四報を公開した。
> 10月29日以降、インシデント対応を強化していた中で、さらなる不正アクセスやリスト型攻撃を許してしまったのはなぜか。
> 今回のリスト型攻撃で使われたIDやパスワードなどの情報は、10月29日以降の不正アクセスによって流出した可能性があるものではないと林氏は断言した。
[Misskey.io] 2026-11-12 16:42:11
|
第一報では「メールアドレス、生年月日、性別」が漏れたという話だったけど、11月4日の第二報では追加で「会員ID、氏名、住所、電話番号、クレカ情報」が漏れたとの報告。
無印良品の公式アプリ「MUJI アプリ」におけるお客さま情報流出の可能性について（第二報） | ニュース | 株式会社良品計画 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
[Misskey.io] 2026-11-12 16:46:26
|
宝くじ公式サイトおよび公式アプリの一時停止について 2026 年 11 月 11日（更新） 全国都道府県及び全指定都市
https://www.takarakuji-preliminary.jp/newsrelease_20261111.pdf
> 宝くじ公式サイトにおいて、お客さまのパスワードが意図せず変更される事象を確認したため、現在、宝くじ公式サイトのご利用を一時的に停止しております。また、宝くじ公式アプリについても、同様の事象を確認したため、ご利用を一時的に停止しております。
>
> 調査の結果、宝くじ公式サイトにおいて、一部のお客さまについて第三者による不正ログインがあり、お客さまのパスワードが意図せず変更される事象に加え、当該第三者により会員情報（※）が閲覧された可能性があることを確認いたしました。対象となるお客様には、今後個別にメールにてご連絡いたします。なお、現時点では、第三者による不正ログインに伴った購入および口座情報変更等による当せん金の受取は確認されておりません。また、現時点で、宝くじ公式サイトのサーバーやデータベースへの侵入の形跡はなく、また会員データの流出も確認されておりません。
>
> ※閲覧された可能性がある会員情報
> 氏名、生年月日、性別、住所、電話番号、メールアドレス、当せん金受取口座情報（金融機関名、口座番号の上４桁、口座名義）、クレジットカード情報（クレジットカード番号の下４桁）、購入履歴（くじ種類、金額、当落情報）、プロフィール画像（登録者のみ）
>
> 現在も調査を継続しておりますが、本事案は外部で入手されたメールアドレスとパスワードを用いた不正ログイン（いわゆる「リスト型攻撃」）の可能性があるため、宝くじ公式サイト・宝くじ公式アプリと同じメールアドレス・パスワードを他社のサービスでも使用されているお客さまは、他社サービスのパスワードのご変更をお願いいたします。
[Misskey.io] 2026-11-12 17:07:41
|
無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生 - ITmedia NEWS
https://www.itmedia.co.jp/news/article/2611/12/2000003144/
> 会見では、カード番号の全桁を保有していた理由と併せて、保有そのものの必要性について質問が相次いだ。同社は「2021年7月まではカード番号を顧客の識別に利用していた」と回答。さらに、保管時にはカード番号のマスキングや暗号化を行っていなかったという
> カード番号の保有が法令違反に当たるのではないかとの質問も出た。2018年6月施行の改正割賦販売法は、クレジットカードサービスの加盟店に対し、原則としてカード情報の非保持化か、国際的なセキュリティ基準「PCI DSS」に準拠した管理を求めている。同社は「非保持化については、当時から認識している」としつつ、「法律に抵触していたか否かは、現在確認をしている状況」と回答した。
> 発表時期について同社は「良品週間を意識したものではまったくない」と回答。清水社長は、カード情報の影響範囲の特定には他社への確認などが必要で、事実の整理に時間がかかったと説明した。そのうえで、最短のタイミングで発表したとの認識を示した。
[Misskey.io] 2026-11-12 18:58:30
|
