増田（ソウタ） 幸美

似たような事例で、アメリカではTikTokの件があります。アメリカではTiktokによる国民の個人情報や位置情報が中国に渡ることを懸念して、当時大統領だったトランプ氏が大統領令を発し、結果としてオラクルとウォールマートの子会社がTikTokの会社であるバイトダンスの米国事業を取得しました。現在ではこの会社がアメリカで配布されるTikTokアプリのソースコードをレビューし、データもアメリカ国内にとどめるようになっており、米国民が安心して使えるようになっています。 日本政府とは大きく異なる対応です。

似たような事例で、アメリカではTikTokの件があります。アメリカではTiktokによる国民の個人情報や位置情報が中国に渡ることを懸念して、当時大統領だったトランプ氏が大統領令を発し、結果としてオラクルとウォールマートの子会社がTikTokの会社であるバイトダンスの米国事業を取得しました。現在ではこの会社がアメリカで配布されるTikTokアプリのソースコードをレビューし、データもアメリカ国内にとどめるようになっており、米国民が安心して使えるようになっています。 日本政府とは大きく異なる対応です。

アメリカではTiktokによる国民の個人情報や位置情報が中国に渡ることを懸念して、当時大統領だったトランプ氏が大統領令を発し、結果としてオラクルとウォールマートの子会社がTikTokの会社であるバイトダンスの米国事業を取得。現在ではこの会社がアメリカで配布されるTikTokアプリのソースコードをレビューし、データもアメリカ国内にとどめるようになっており、米国民が安心して使えるようになっています。 LINEはすでに国民的ツールであるとも言えますので、ソフトバンクが過半数の株式を取得することにより、データの所在やデータのアクセス範囲を日本に限定させることによって、日本国民が安心して使えるようになると理想的です。 --- ご指摘をいただきまして、「バイトダンスを買収」→「バイトダンスの米国事業を取得」に訂正させていただきます。

犯行グループの狙いは、携帯を乗っ取っている間にオンラインバンキングのログイン時に携帯にくる多要素認証を突破すること。 つまり、すでにオンラインバンクのIDやパスワード、個人情報などを窃取しています。そしてお金を持ってる標的となる人物を選別してから、SIMスワップを実行。 日頃からフィッシングメールやフィッシング詐欺サイトに情報を入力しないなど、地道にURLをよく確認するなどの対策も必要です。

iPhoneをお使いで、ブラウザがSafariなら、設定でポップアップ広告を出せないようにできます。 ① iPhoneの「設定」を開く ②「Safari」を選択 ③ 「ポップアップブロック」をONにする（緑色になる） Safari以外のブラウザを使ってるとダメですが、広告がうざいサイト系を見る時にはSafariを使うっていうのもひとつの手です。

ドメインはその組織そのものを表す大事なものですので、一時的なサービスのためにドメインを気軽に取得することを改めなければいけません。 廃止されたサービスのドメインを悪用した攻撃例は過去にも多数あります。最近ではマイクロソフトが使っていた古いドメインを攻撃者が取得することによって、DMARC認証を迂回する攻撃も発生しました。 またweb解析サービスのドメインが攻撃者に取得され、そのドメインから情報を読み込んでいたwebサイトに不正なコードが仕込まれたという事件も発生しています。

この問題は、Booking.com側が個人情報を扱っているにも関わらず、管理者がログインする際に相応の多要素認証をかけていない問題と、ホテル側が顧客を装った攻撃者から送りつけられる添付ファイルを隔離されていない環境で開いているという２つの問題に起因しています。 小さな旅館などがメール受信環境を隔離された環境でおこなうことは、投資的に難しい場合もあり、現実的には、まずはBooking.com側で相応の対策がなされることが期待されます。

どちらかと言うと、自動車パーツの中に紛れ込む中国の部品パーツによるサプライチェーンリスクを気にしているようです。 以前もイギリスの公用車の中国製の部品からチップが見つかり、GPS情報が送信されていたと発表されています。

ガザ紛争の影響で、イスラエルからイランへの攻撃、イランからイスラエルの攻撃も激化しています。最近では、イランの攻撃グループTA450による、イスラエルのサイバーセキュリティ企業へのフィッシング攻撃も観測されており、まずは正規のアカウントを侵害し、そのアカウントを悪用して、結果的にターゲットのPCに対して遠隔からPCを操作するマルウェア（コンピュータ・ウイルス）を感染させることが目的としているようです。

ソフトバンクの本部長さんたちとお仕事をさせていただくと、他社とはずば抜けてスピード感が違います。孫さんの影響ですね。

この事象はMicrosoft側のインテグレーションの構成ミスで発生します。サードパーティのメールセキュリティとM365をつなぐ時に、マイクロソフト側の設定に抜け漏れがあると発生する問題です。 通常はMXレコードで設定してあるところに向けてメールは送信されますが、マイクロソフト側で直接Microsoft環境にメールを送れる設定にすることもできてしまいます。これが攻撃者に狙われています。 マイクロソフトのExchange Connectorの設定を見直し、想定していないIPアドレスからのメールを拒否するようにしてください。

脆弱性は国家資源。これは中国にとっても米国にとっても、世界にとっても常識。 中国ではソフトウェアの脆弱性を見つけたら、そのベンダーに報告するのではなく、規制当局に報告しなければならないという法律があります。 かの有名な世界的な大混乱を引き起こしたLog4Jの脆弱性情報を見つけたアリクラウドのエンジニアは、当局に報告する前に、ソフトウェア提供元のApacheに報告したため、この法令に反しているとして中国政府から処分を受けました。 Apatchに情報が提供されていてもあれだけの大混乱を引き起こしたので、もしそのエンジニアがApatchに報告してくれなかったら、あらゆるところで政府主導によるサイバースパイ活動に使われたことでしょう。