最新記事一覧
4月に起きた「はてな11億円流出事件」。特別調査委員会報告書が明かした真実は、詐欺の手口の巧妙さではなく、経営陣の無関心という組織病理だった。残業203時間の経理部長による悲鳴、長年のブラックボックス化、上限約1兆円の送金権限放置など、無数の「異変の点」が放置された実態を解説。現場の違和感を拾い上げ「だまされても会社を壊さない」ガバナンスを構築するための、経営者への処方箋とは?
()
「AIが教えてくれたURL」が詐欺サイトにつながる――偽警察サイトでのディープフェイクや、生成AIを経由した悪質サイトへの誘導など、攻撃者は人が信頼するものを次々と攻撃の入り口に変えている。個人を狙うサイバー攻撃の最新動向と対策を解説する。
()
Claudeが導入した不可視の電子透かしが物議を醸している。わずかな校正や翻訳でもAI生成と判定される過剰適用やコード著作権喪失の懸念など、企業の生成AI活用に影を落とす盲点を解剖する。
()
英公共交通機関を運営するTfLは、ヘルプデスクへのソーシャルエンジニアリングを起点とするサイバー攻撃を受けた。データ流出や4000万ポンドの被害が発生したが、公共交通機関の運行は継続できた。その背景は。
()
はてなは2026年7月24日、約11億円の資金流出事案に関する特別調査委員会の調査報告書を公開した。経理部長が警察関係者を名乗る詐欺グループの指示でリモート操作アプリを実行し、業務用PCを乗っ取られていたほか、社内体制の不備も明らかになった。
()
ランサムウェア攻撃の被害に遭った企業が、セキュリティ企業に対応を依頼。ところが被害企業を支援するはずの交渉人が、密かに犯人側と結託して身代金の額を吊り上げ、見返りを受け取っていた――米国でこんな事件が発生した。
()
2026年3月、台湾Super Micro Computer(SMCI/Supermicro)の創業者らが、AIサーバを中国に密輸したとして米国当局に起訴された。密輸に関してSMCIが関与しているわけではない。だが実はSMCIという会社、もう立派な大企業であるにもかかわらず、とにかく脇が甘い。特に会計関連では何度も“やらかして”いるのだ。
()
スティックに触れていなくてもキャラクターが勝手に動いたり、コントローラーが反応しなくなったりする「ドリフト」と呼ばれる不具合が起き、欧州各地で苦情が相次いでいた。
()
【台北=西見由章】半導体受託生産の世界最大手、台湾積体電路製造(TSMC)の機密情報不正取得事件を巡り、台湾の知的財産・商業法院(知財高裁に相当)は4月27日、国家安全法違反罪などに問われた半導体製造装置大手、東京エレクトロンの台湾子会社に罰金1億5000万台湾元(約7億6000万円)、主犯の子会社元社員に懲役10年を言い渡した。
()
2026年4月1日から16歳以上を対象に自転車の交通違反へ青切符が導入されることを受け、NTTドコモやKDDIがながらスマホの危険性について一斉に注意喚起を実施した。スマートフォンの操作やイヤフォンの装着がもたらす視認性の悪化や遮音のリスクと、違反時に科される具体的な罰則内容を解説する。
()
Microsoftは、同社のメールやクラウドサービスを利用する顧客を主な標的として数千万ドル規模の詐欺被害を引き起こしていたグローバルなサイバー犯罪基盤「RedVDS」を遮断するために法的措置を講じたと発表した。
()
仏英当局がXとAI「Grok」の捜査を強化している。パリ検察局、Xの拠点を家宅捜索し、イーロン・マスク氏らに4月の事情聴取への出頭を要請した。英ICOも個人データ処理を巡り正式な捜査を開始した。Grokによる性的画像生成問題は国際的な法的リスクに発展している。
()
中国からの詐欺や違法ギャンブル、ポルノ広告を一度は取り締まったMeta。しかしザッカーバーグCEOの関与により防止策が取り下げられた可能性がある。
()
英国の安全保障研究機関は、国家の支援を受けたサイバー攻撃に対する各国の制裁政策を分析した報告書を発表した。報告書から浮かび上がった、それぞれの取り組みの特徴や弱点とは。
()
仲間から虐待や暴行を受けていた男性がライブ配信中に死亡──フランスで起きた事件が社会に衝撃を与えている。
()
東京エレクトロンは8月7日、台湾積体電路製造(TSMC)の機密情報が不正に取得されたとして台湾当局が捜査している件で、台湾子会社の元従業員1人が関与していたことを確認したと発表した。当該従業員は懲戒解雇済みで、捜査に全面的に協力しているという。
()
米国人になりすました北朝鮮のIT技術者を米国企業に採用させていたとして、FBIなどが米国内の共謀者を逮捕・起訴した。リモートワーカーとして採用された技術者は、給料を稼ぎながら、勤務先のシステムに不正アクセスして情報を盗み出していたという。
()
当局によると、ロシアを拠点とするサイバー犯罪グループに関連するマルウェアが世界中で30万台以上のコンピュータに感染したという。同マルウェアに対するかく乱作成の内容を確認しよう。
()
ライターをアルバイト募集する組織的な著作権侵害行為も明らかに。
()
Appleがアプリストアから「フォートナイト」を削除したことをめぐるEpicとの裁判で、裁判所はAppleが差止命令に意図的に違反したとして、新たな恒久的差止命令を下した。この命令は「即時発効」としている。
()
LINEヤフーは2024年、中高生を対象に「なりたい職業」を調査した。それぞれどのような傾向がみられたのかというと……
()
無事に発見できて良かった!
()
トランプ氏が率いる新政権は、連邦政府職員を大幅に削減する方針だ。オフィスへの出勤を義務付け、テレワークをしている職員に退職を促す可能性もある。こうした方針は、どのようなリスクがあるのか。
()
近年、企業が不祥事を起こすたびに組成される「第三者委員会」。そもそもどんな組織なのかとともに、第三者委員会自体が抱えている課題などをひもといていく。
()
4つの熟語が成立する漢字を入れよう。
()
「アノニマス・スーダン」と名乗り、世界中のインフラや大企業にDDoS攻撃を行ってきたスーダン国籍の兄弟が米司法省に起訴された。有罪の場合、主犯の弟は終身刑の可能性がある。
()
「お客様の携帯電話は、2時間以内に利用停止処分となります」――埼玉県警は、総務省の内部局である総合通信基盤局を装う詐欺電話の音声データを公開した。
()
メッセージングアプリケーション「Telegram」を手掛けるTelegram MessengerのCEOが逮捕された。犯罪行為に悪用された責任を、ツールの提供事業者どこまで追う必要があるのか。Telegramは今後どうなるのか。
()
パリで逮捕された後、保釈中のTelegramのドゥーロフCEOが逮捕後初めてTelegramに投稿した。「プラットフォーム上で第三者が犯した犯罪でCEOを訴えるのは、誤ったアプローチ」だとしつつ、問題改善を「個人目標にした」と語った。
()
TelegramのドゥーロフCEO逮捕について、マクロン仏大統領がXに「政治的な決定ではない」とポストした。仏検察当局は8月28日までドゥーロフ氏を勾留する可能性がある。
()
SolarWindsは2020年に発生したマルウェア「Sunburst」による攻撃に先立って、投資家に誤った情報を提供したとして告発されたが、その容疑の大半を連邦裁判所は棄却した。これは何を意味するのか。
()
調査によると、CISOの仕事に対する満足度は、企業に深刻なダメージを与える可能性がある。満足度を上げるために企業がまずやるべきこととは何か。
()
終身刑の可能性もあるとのことです。
()
米国の地方自治体に対して相次いでランサムウェア攻撃が発生した。地方自治体のシステムが止まると、何が起きるのか。ランサムウェア攻撃によって生じた影響をまとめた。
()
()
BBソフトサービスが、詐欺サイト専用セキュリティソフトで検知・収集したデータを基に、インターネット詐欺サイトの傾向を分析しました。
()
()
優三さん試験に受からないのはこのせいか。
()
両親が容疑者と被害者となった子どもたち。
()
米カルフォルニア州地区連邦検察が、米ドジャースの大谷翔平選手の通訳を務めていた水原一平氏による違法賭博への送金事件について、銀行詐欺罪(最高懲役30年)の容疑で訴追したと発表した。被害は1600万ドル(約24億5000万円)以上としている。
()
航空機事故や海難事案ではしばしば「事故原因調査を優先すべき」「責任処罰捜査を優先すべき」という議論がなされるケースが多い。ここで注意したいのは、事故原因調査と責任処罰捜査は必ずしも相反するものではなく、両方が適切に組み合わせられることが“国際標準の事故調査メソッド”において認められていることだ。それぞれが独立してなされることで、より包括的な事故対応が可能になるとされている。
()
2023年10月に接触事故を起こし活動自粛を発表していました。
()
Progress SoftwareはMOVEitの脆弱性について政府による複数の調査が進行中であることを明らかにした。また同社は、100件以上の集団訴訟の当事者でもある。
()
2023年8月に誹謗中傷、迷惑行為に対して「厳重に対処してまいります」と明かしていた。
()
「法の定めるところに従い、然るべき対応と判断をいただきました」ともコメントしています。
()
()