2015年6月7日　COREY NACHREINER 著

数年前までは、公的機関のデータ流出のニュースの報道は月に 1 件程度でしたが、最近ではその件数が増え、先週は 2 か国のデータ流出のニュースが大々的に報道されました。セキュリティ関連の最新ニュースに乗り遅れないようにするために、このブログのビデオで 1 週間のニュースをまとめてチェックしてください。

今週のエピソードでは、2 か国で国民のデータが流出したニュースに加えて、車庫の扉を簡単に開けてしまう方法を研究者が発表したという、笑い話にもなりそうな軽いニュースもお届けします。それぞれのニュースの詳細については YouTube のビデオをご覧ください。また、参照情報のセクションにあるリンクをクリックすると、関連するニュースもご確認いただけます。

（エピソードビデオの長さ: 8:52）

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=kmzOZPnSg8k

ところで、今週はガートナーのセキュリティ & リスクマネジメントサミットに参加するため、ビデオを毎日お届けできないかもしれません。来週からは、いつも通りのスケジュールでお届けできる予定です。

エピソードの参照情報

• 日本の年金記録がハッキングされる
  • サイバー攻撃で日本年金機構から 120 万件の年金情報が流出 – Reuters
  • 年金データがハッキングされる – The Register
• 車庫の扉を簡単に開ける方法を研究者が公開 – Wired
  • セキュリティ研究者による車庫の扉を開ける仕組みを解説したビデオ – YouTube
• アメリカ人事管理局（OPM）のデータ流出
  • 400 万人分の個人情報の流出に中国政府が関与か – The Washington Post
  • OPM がデータ流出を公式に認める – OPM.gov
  • FBI が OPM のデータ流出事件を調査へ – FBI.gov
  • OPM のデータ流出に関する記事 – NY Times
  • ハッカーが OPM から 30 年分のデータをハッキング – Reuters
  • OPM の攻撃で高度なハッカー対策システム Einstein 3 が迂回される – Bloomberg
  • アメリカが OPM の攻撃者に対して経済制裁の姿勢を示す – The Guardian
  • イギリスが OPM のハッカーの次の標的になる可能性をセキュリティ関係者が指摘 – Independent
  • OPM のハッキングがセキュリティアップグレードで発見されたことがわかる – Slate

その他

• セキュリティホールは解決済みとの Hola の主張をセキュリティ関係者が疑問視 – Motherboard
• GoPro のカメラ、Hero4 にハッキングの可能性が指摘される – IT Pro Portal
• ランサムウェアの作者が過去に作成したマルウェアの復活を謝罪 – Network World
• Apple を標的とするハッカーがルートキットのインストールを可能にする Mac の脆弱性を発見 – The Register
• Grabit マルウェアによる攻撃で SMB が標的となる – SC Magazine
• ダークウェブでの行動はトラッキング可能であると研究者が指摘 – Motherboard
• BBC の IT 責任者が毎月 1,000 件近くのセキュリティイベントを処理していると言及 – V3.co.uk
• 公開予定のドキュメンタリー映画で Sony Pictures のハッキングがまた注目される – The Guardian
• 60 以上の SOHO ルーターにセキュリティ脆弱性が見つかる – Computer World
• Holo の CEO がサービスに対する非難に反論 – Business Insider
• Tox サイトの開発者がサイバー犯罪から手を引くと宣言 – Business Insider
• スノーデン氏が令状なしで行われた情報収集の詳細を明らかにする – The Register
• オープンソースソフトウェアのダウンロードサイト、SourceForge がアカウントを乗っ取ったとして非難を受ける – Digital Trends
• アプリで個人情報が知らぬ間に追跡されているという事実 – Trustlook Blog
• フェイスブックが OpenPGP で通知メールを暗号化する機能を提供 – Ars Technica
• 医療機器を狙った攻撃がなぜ急増しているのか – SC Magazine
• 医療データがハッカーにとって格好の標的になる理由 – Digital Trends
• プリンターのレーザーをバックチャンネルとして使う方法を研究者が発見 – PC World
• ツイッターを再開した元ハッカー、Sabu にアノニマスが激怒 – IBTimes
• Corey Nachreiner, CISSP
• @SecAdept