人気のスレッド
ニュース速報+
699
700.2
699700.2
ニュース速報+311621.8
311621.8
ニュース速報+887494.9
887494.9
ニュース速報+753418.4
753418.4
ニュース速報+351408.2
351408.2
ニュース速報+670393.1
670393.1
ニュース速報+162346.8
162346.8
ニュース速報+186343.1
186343.1
ニュース速報+314315.9
314315.9
ニュース速報+874314.2
874314.2もっと見る
確実なセキュリティ対策を講じているはずの米政府機関で相次いだ事態に、関係者は衝撃を受けている。
米Redditには、情報が流出した当事者宛てにDMDCから9月18日付けで届いた通知の写真が投稿されている。それによると、DMDCのファイル共有システムに存在する脆弱性が7月16日に発見され、権限のないユーザーがファイルに不正アクセスできてしまう状態になっていたことが分かった。
脆弱性の発見を受けて調べた結果、2025年10月から26年7月16日にかけ、「権限のない少数のユーザー」が、暗号化されていない個人情報を保存したサーバにアクセスしていたことが判明。不正アクセスされた個人情報には、社会保障番号や氏名、生年月日、連絡先情報、性別、人種、軍の専門分野などが含まれる。
脆弱性の発見を受け、DMDCは直ちにインシデント対応に乗り出し、脆弱性を修正してシステムを復旧したとしている。
米連邦政府関連のニュースサイト「Federal News Network」によれば、閲覧されていたのは存命の軍人など約280万人と、故人29万4000人の個人情報で、各個人によって保存されていた情報の種類は異なる。
DMDCは国防総省が発行する身分証の保持者全員の本人確認を統括していて、軍人や元軍人、文民職員、契約業者、軍人の家族など6000万人以上の記録を保持しているという。
「現時点で、不正アクセスされた情報が悪用された形跡はない」と国防総省は強調する。しかし、不正アクセスに9カ月も気付かなかったことを問題視する見方もある。
「300万人という数字自体、大ニュースかもしれないが、機密性の高い情報に対する不正アクセスが何カ月も検知されなかったことは、あまりに危険が大きい」──セキュリティ専門家は米連邦政府関連のITニュースサイト「Nextgov/FCW」にそう指摘した。
米国ではFBIも9月にハッカー集団「ShinyHunters」に攻撃されて捜査官らの個人情報が盗まれたと報じられていた。
「優秀な人材が対応にあたっているFBIや国防総省でさえも、そうした侵害は起きる。いずれは誰もが被害に遭う」。専門家はNextgov/FCWにそう語り、経験豊富なセキュリティチームがいて、確実な対策を講じている組織であっても、侵害事案に備えた計画が必要だと強調している。
https://www.itmedia.co.jp/news/article/2610/09/2000002158/#:~:text=%E6%B5%81%E5%87%BA
中国とロシアは全面戦争したいんだー
東側の正義を見せつけるってか？
よかろう、ならば戦争だ
サイバーテロとかチンケくさいことチマチマやってんな
さっさと兵隊とドローンとミサイルよこさんかい！
調子に乗った土人どもは浄化する
トランプが喜ぶな
経緯の概要
• 推薦の背景: 高市首相は2025年10月の日米首脳会談において、トランプ氏にノーベル平和賞の推薦を伝達していました。
https://talk.jp/boards/newsplus/1791560345
日本の税務署もやられてるんじゃないか
どこからでもいいから、メールアドレスだけでもゲットできたらできるのでは？
それとも本文にお前の税関連の個人情報が記載されてたの？
https://talk.jp/boards/newsplus/1791529596
ウェブサイトで公表した報告書で、９月下旬から１０月上旬に韓国の金融機関を標的とした一連の攻撃に関連するＡＩコーディングツールの利用記録やインフラを分析した結果、攻撃を実行したとみられる人物につながる個人情報が見つかったと説明した。
クラウドストライクによると、攻撃者は中国で開発され最近公開されたオープンソースの侵入テストツール「ＡＲＴＥＸ」を「クロード」などの大規模言語モデルと併用していた。
「今回の活動を既知の攻撃者に結び付けるには至っていないが、攻撃者は中国語話者で、金銭目的だった可能性が高い」と説明。 「中国で開発されたＡＲＴＥＸの使用と、確認された中国語の指示に基づき、中程度の確信度でこのように評価した」とした。
クラウドストライクによると、この人物はクロードに対し、攻撃者が韓国の情報漏えいで得た情報を通常どこで売却するのかを尋ね、通信アプリ「テレグラム」にある韓国のデータ販売グループを探す手助けも求めていた。
別の利用記録では、セキュリティー研究者の履歴書を作成するようクロードに求めていた。履歴書にはテレグラムのアカウント、年齢、学歴、中国南部の広東省茂名市という所在地などが含まれていた。クラウドストライクは、これらの情報が攻撃者本人のものである可能性が高いとした。
クラウドストライクが報告書に記載した電話番号に電話したところ、応答した男性は今回の件について何も知らないと述べた。
アンソロピック、韓国警察、中国外務省はコメント要請に直ちには応じなかった。
https://www.reuters.com/jp/world/AOIWSUMQBVKTBMIXTMJWTUUU54-2026-10-08/
ペンタゴン
重要な情報はネットに上げない
これだけだろ
なんで大金の入ったカバンを持ち歩くような、バカな真似をしてるんだか