ハッカーが楽天会員1億100万件の個人情報 販売を主張―氏名・住所・ポイント情報のサンプル掲載、漏洩元・真正性は未確認
https://rocket-boys.co.jp/security-measures-lab/rakuten-101m-data-sale-unverified-20261004/


これガチかもしれん
ぼくの電話認証番号、勝手に変わってた(´・ω・`)

>>328
マジ最悪やぞ

こんな状況で日本は「本人の同意無し」で個人情報提供可能な法案が今年密かに成立してます。 提供出来る情報
・氏名や年齢
・医療情報に遺伝子情報 ←臓器売買されんか？
・指紋や犯罪歴
・生体認証に位置情報
・購買履歴、閲覧履歴
・政治信条

認定制度もないため、法的にはどんな事業者でも取り扱うことが可能。

今後は海外企業が私達のデータを手に入れる事も可能。

https://news.yahoo.co.jp/pickup/6597566

https://www.asahi.com/sp/articles/ASV7945Q2V79ULFA01WM.html

https://mainichi.jp/articles/20260924/k00/00m/040/131000c



https://i.imgur.com/Mp77E7i.jpeg
https://i.imgur.com/AbjlBms.jpeg

>>146
それなら静脈認証でよくね

顔認証　指紋認証　もうダメになりそうだよな
針を刺してリアル血液認証ぐらいやらないと

>>971
その端末に生体認証を通したと誤認させるような技術がでたらどうすんだろう？ｗ

やっぱ端末×生体認証だな
これはAIには突破出来ない

>>886
パスキーなり2段階認証必要だろ

二段階認証は全部やっとけよ

>>627
それはYouTubeのブランドアカウントの間違いじゃなくて？
電話番号認証必須にシステムが改悪されたのが確か5年くらい前だからそれよりも前に作ったやつは電話番号なしでもいけたけど、システム改悪に伴って電話番号の登録をしなければアカウントを使い続けられなくなったはず

古川俊治デジタル相は６日の記者会見で、大和証券など民間企業で頻発する不正アクセスによる個人情報の流出事案について「サイバー攻撃は企業や組織だけの問題ではない。国民一人一人の対策が被害の防止につながる」と述べ、自己防衛が重要と訴えた。国民に「自分の情報は自分で守るという意識を持って被害防止に向けた取り組みに協力してほしい」と呼び掛けた。

　古川氏は流出事案について「氏名や住所だけではなく、パスワードやクレジットカード情報、運転免許証に及ぶ場合がある」と指摘。不正利用を防ぐため、(1)パスワードの使い回しをやめる(2)多要素認証を利用する(3)不審なメールやＳＮＳに注意する―よう求めた。

お金もらえる(´・ω・`)

1. 父親のアカウントのログイン画面で、わざと間違ったパスワードを入力する。
2. 次に表示される「パスワード確認画面」で、ただひたすらスペースキーを連続入力して入力欄をスペースで埋める。
3. そのまま確定すると、なぜか認証をすり抜けてログインできてしまった。
その後の結末
父親がセキュリティ企業に勤めていたため、この事態に気づいてすぐにMicrosoftへ不具合を報告しました。
Microsoftはすぐにこの脆弱性を修正（パッチを適用）し、わずか5歳のクリストファー君を「公式のセキュリティ研究者」としてWebサイトの謝辞リストに掲載しました。さらに、発見の褒賞として無料のゲーム4本、50ドル、Xbox Liveの1年間無料メンバーシップが贈られ、当時「世界最年少のホワイトハッカー」として世界中で話題になりました。

このスレでもパスキー導入すらしないのがいるからな

(1)パスワードの使い回しをやめる(2)多要素認証を利用する(3)不審なメールやＳＮＳに注意する―よう求めた。

モデルは公開されているコードリポジトリからログイン認証情報を入手し、国勢調査局の記録にアクセスし、教育省への侵入を試みた。

セキュリティよりもう流出するのは前提で生体認証とか行った方が良い気がする
AI使った攻撃ってのが本当ならその辺のセキュリティ企業のシステムで勝てると思えない

指紋認証とかのがむしろサっと入れてありがたい

だのにSBIはなぜそれをわざわざ選択するワンテンポを無駄に入れる？

株アプリが３段階認証とかされたらウザいなｗ

高市www

医療情報や位置情報、指紋や顔の生体認証情報、ゲノム（全遺伝情報）、金融取引情報などの個人情報提供、事前報告を義務化
https://x.com/mineden_mineoka/status/2106819197330391216

情報漏洩にかかるシステム侵入の2経路
１．正規の認証情報を、ウイルスメール等により感染させたマルウェアにより入手する
　　―情報屋と侵入者が別の場合、認証情報がダークウェブで販売されるパターンあり
２．システム自体の脆弱性（サポ切れ更新無し等）を突いて認証せずとも侵入する
　　―特に、VPNやリモートデスクトップが危ない

だそうです(´・ω・｀)

実際のとこセキュリティというよりは生体認証とかになんだろな
そしてグロースじゃなくてふつうに大企業で面白くない結果

パスフレーズダメ、静脈認証も指切り落とされたらダメ
もう肛○認証しかないかな(´・ω・｀)

株アプリのセキュリティちゃんとしとけよ…
電話認証おすすめ

>>196
これ流出したら終わるのに報告したら譲渡可能とか高市何考えてんだ？
指紋認証まで掻い潜れる

>>348
これって指紋認証とかアカウント強化しても
脆弱性で鯖ハックされたらおわり(´・ω・`)

性癖認証の時代が来るとは…

>>902
漫画の見すぎだｗ
生体認証なんだから遺体とか切り落とした指なんかじゃ反応しないよｗｗ