| 関連するかも情報 |
|---|
実はハニートラップではなくて、フアンCEOは中国が発展する方向に積極的に手を貸していたのでは、と思ってしまった。ご自身のルーツも台湾らしいので、中国とは近いし。
「フアンCEOをめぐっては、先月、中国の情報機関の協力者とされ、シンガポールに拠点を置く企業の幹部だった中国人女性と親密な関係にあると報じられ、フアン氏は女性との関係自体は認めています。」
エヌビディア フアンCEO解任へ準備 米紙報道 | NHKニュース | 企業・経営、半導体、ＡＩ・ネット・ＩＴ https://news.web.nhk/newsweb/na/nd-20261112de74529
[Misskey.io] 2026-11-12 15:42:48
|
良品計画が不正アクセス問題で記者会見 清水社長らが対応状況を説明（2026年11月12日） - YouTube
https://www.youtube.com/watch?v=AmOj3rZEg5M
> 「無印良品」を展開する良品計画は、12日正午から都内で不正アクセスに関する記者会見を開く。清水智社長らが出席し、不正アクセスの概要やこれまでの対応状況、今後の対応について説明する。
[Misskey.io] 2026-11-12 16:32:13
|
これはセール期間には「クレカ漏れと会員ID漏れ」を発表したくなかったと言われてもしょうがないな。。。
【なぜ防げなかった？】無印良品、不正アクセス巡る12日間 「クレカ全桁」「会員情報2726万件」漏えいの背景は（1/2 ページ） - ITmedia ビジネスオンライン
https://www.itmedia.co.jp/business/articles/2611/12/news056.html
> 無印良品では10月23日から11月3日（ネットストアは11月4日午前10時）まで、会員向けにセールを行う「無印良品週間」を開催していた。
> 10月29日の早朝、MUJI アプリに対する不正アクセスを検知。同日中に、清水社長を委員長とする「危機管理本部」を設置した。
> 翌30日にかけてシステムの脆弱（ぜいじゃく）性を修正し、MUJI アプリから最大2726万件の利用者情報が外部に流出した可能性があると発表した（第一報）。対象はメールアドレス、氏名、性別で「クレジットカード情報、氏名、住所、電話番号などの情報は含まれない」としていた。
> 11月1日深夜に、無印良品ネットストアへの不正アクセスを検知し、11月4日までに同アクセスを遮断した。調査の結果、ネットストアの利用者情報が漏えいした可能性があることが判明。さらに、これまで外部流出した可能性がある情報に氏名、住所、電話番号が約52万件含まれることが分かった。
> 加えて、良品計画が発行するクレジットカード「MUJI Card」のカード番号全桁、MUJI Card IDなど約109万件と、アプリやネットストアに登録していたクレジットカード番号情報の一部が約120件漏えいした可能性があることが明らかになった。新たに判明した事実を、11月4日の第二報で公表した。
> 10月29日ごろから顕著になっていたネットストアに対する不正ログインの試みを分析し、リスト型攻撃の可能性が高いと判断。リスト型攻撃によってネットストアの購入履歴など約27万件が外部に流出した可能性があるとして、11月9日に第四報を公開した。
> 10月29日以降、インシデント対応を強化していた中で、さらなる不正アクセスやリスト型攻撃を許してしまったのはなぜか。
> 今回のリスト型攻撃で使われたIDやパスワードなどの情報は、10月29日以降の不正アクセスによって流出した可能性があるものではないと林氏は断言した。
[Misskey.io] 2026-11-12 16:42:11
|
第一報では「メールアドレス、生年月日、性別」が漏れたという話だったけど、11月4日の第二報では追加で「会員ID、氏名、住所、電話番号、クレカ情報」が漏れたとの報告。
無印良品の公式アプリ「MUJI アプリ」におけるお客さま情報流出の可能性について（第二報） | ニュース | 株式会社良品計画 https://www.ryohin-keikaku.jp/news/articles/2026_1104_02
[Misskey.io] 2026-11-12 16:46:26
|
宝くじ公式サイトおよび公式アプリの一時停止について 2026 年 11 月 11日（更新） 全国都道府県及び全指定都市
https://www.takarakuji-preliminary.jp/newsrelease_20261111.pdf
> 宝くじ公式サイトにおいて、お客さまのパスワードが意図せず変更される事象を確認したため、現在、宝くじ公式サイトのご利用を一時的に停止しております。また、宝くじ公式アプリについても、同様の事象を確認したため、ご利用を一時的に停止しております。
>
> 調査の結果、宝くじ公式サイトにおいて、一部のお客さまについて第三者による不正ログインがあり、お客さまのパスワードが意図せず変更される事象に加え、当該第三者により会員情報（※）が閲覧された可能性があることを確認いたしました。対象となるお客様には、今後個別にメールにてご連絡いたします。なお、現時点では、第三者による不正ログインに伴った購入および口座情報変更等による当せん金の受取は確認されておりません。また、現時点で、宝くじ公式サイトのサーバーやデータベースへの侵入の形跡はなく、また会員データの流出も確認されておりません。
>
> ※閲覧された可能性がある会員情報
> 氏名、生年月日、性別、住所、電話番号、メールアドレス、当せん金受取口座情報（金融機関名、口座番号の上４桁、口座名義）、クレジットカード情報（クレジットカード番号の下４桁）、購入履歴（くじ種類、金額、当落情報）、プロフィール画像（登録者のみ）
>
> 現在も調査を継続しておりますが、本事案は外部で入手されたメールアドレスとパスワードを用いた不正ログイン（いわゆる「リスト型攻撃」）の可能性があるため、宝くじ公式サイト・宝くじ公式アプリと同じメールアドレス・パスワードを他社のサービスでも使用されているお客さまは、他社サービスのパスワードのご変更をお願いいたします。
[Misskey.io] 2026-11-12 17:07:41
|
無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生 - ITmedia NEWS
https://www.itmedia.co.jp/news/article/2611/12/2000003144/
> 会見では、カード番号の全桁を保有していた理由と併せて、保有そのものの必要性について質問が相次いだ。同社は「2021年7月まではカード番号を顧客の識別に利用していた」と回答。さらに、保管時にはカード番号のマスキングや暗号化を行っていなかったという
> カード番号の保有が法令違反に当たるのではないかとの質問も出た。2018年6月施行の改正割賦販売法は、クレジットカードサービスの加盟店に対し、原則としてカード情報の非保持化か、国際的なセキュリティ基準「PCI DSS」に準拠した管理を求めている。同社は「非保持化については、当時から認識している」としつつ、「法律に抵触していたか否かは、現在確認をしている状況」と回答した。
> 発表時期について同社は「良品週間を意識したものではまったくない」と回答。清水社長は、カード情報の影響範囲の特定には他社への確認などが必要で、事実の整理に時間がかかったと説明した。そのうえで、最短のタイミングで発表したとの認識を示した。
[Misskey.io] 2026-11-12 18:58:30
|
