アンの日記

この広告は30日以上更新がないブログに表示されております。
新規記事の投稿を行うことで、非表示にすることが可能です。

スズキ系の車体部品メーカーのベルソニカは、社内システムがサイバー攻撃を受け、取引先および従業員に関する約1000件の個人情報が流出したことを公表しました。このセキュリティ侵害は、データの重要性が高まる中での出来事であり、情報の安全性に対する警鐘を鳴らすものです。

起きたこと:

9月下旬、ベルソニカは生産実績を管理するシステムが不正アクセスを受けたことを検知。攻撃者は、社内サーバーに侵入し、データファイルを破壊しました。

原因:

社のサーバーへの侵入手法は明らかにされていませんが、一般にこうした侵害はセキュリティの弱点を突いて行われます。侵入された原因については、ベルソニカが現在も調査を続けています。

被害状況:

流出した情報は、取引先の担当者情報467件（氏名、住所、電話番号、所属部署、メールアドレス）と社員・元社員及びその家族の個人情報568件（氏名、住所、電話番号、生年月日、性別、メールアドレス、学歴）に上ります。

対応:

ベルソニカは不正アクセス発覚直後にネットワークを遮断し、静岡県警と連携を取り捜査に協力しています。外部専門業者による調査も行われ、個人情報保護委員会への報告も完了しています。流出が確認された人々には、個別に連絡を取り、情報の盗用防止策を説明すると同時に、サーバーのセキュリティ強化と今後の再発防止策を進めています。

このインシデントは、デジタル化が進む現代において、企業が直面するセキュリティリスクの高まりを如実に示しています。今回のような情報漏洩は、個人のプライバシー保護だけでなく、企業の信用にも深刻な影響を及ぼす可能性があるため、ベルソニカは事態を厳粛に受け止め、全力で対処にあたる姿勢を見せています。ユーザーとしては、個人情報の取り扱いに対する企業の責任を再認識し、自らのデータを守るための意識を高める必要があります。

2023年10月30日 - 中古車販売大手、ビッグモーター（東京都多摩市）が、同社が運営するWebサイトに対して第三者からの不正アクセスがあったと発表しました。これにより、ユーザーの個人情報の漏えいの可能性が浮上しています。

システムで何が起きたか

ビッグモーターの公式Webサイトの「お問い合わせフォーム」において、2016年11月から2023年8月までに入力された情報が第三者による不正アクセスのターゲットとなっています。具体的には、ユーザーの氏名、住所、電話番号、メールアドレスなどの情報が漏洩の対象となっている可能性が指摘されています。

原因

今年8月18日にビッグモーターは、Webサイトへの不正アクセスの痕跡を確認。詳細な原因はまだ明らかになっていませんが、この不正アクセスが情報漏えいの原因となったとみられます。

被害状況

漏洩した可能性のある情報には、クレジットカード情報やマイナンバーは含まれていないとのこと。しかし、被害の具体的な件数については明らかにされていません。中古車の購入者などの顧客データは、別のサーバーで保管されているため、この事件の被害対象からは除外されています。

対応

ビッグモーターは不正アクセスを確認した直後、該当する部分のWebサイトを停止し、外部の専門家の協力を得て、保管していたすべての個人情報を削除しました。また、この事件について警察への被害届の提出や、個人情報保護委員会への報告を行っています。同社は、今後、情報セキュリティの強化を図り、再発防止策を講じるとの声明を出しています。

この事件に関して、ビッグモーターは「事態を重く受け止め、再発防止に努めてまいります」とコメントしており、ユーザーからの信頼回復を目指していると言えるでしょう。ネットを利用するユーザーとして、個人情報の取り扱いやセキュリティの重要性について、改めて認識する機会となりました。


Webサイトの改ざん防止の決め手

こんにちは、ダイエット中のみなさん
最近、ダイエットの世界で注目されている「ティリロサイド」をご存知ですか？ 今日はこのティリロサイドについて、その効果やなぜ体脂肪が減るのかをわかりやすくお伝えします！

1. ティリロサイドって何？

「ティリロサイド」とは、ローズヒップという植物から取れる成分のことを指します。ローズヒップは、美肌や免疫力向上の効果で知られていますが、実はダイエット効果も期待できるのです！

2. ティリロサイドでなぜ体脂肪が減るの？

この成分は、脂肪細胞で生成されるアディポネクチンの1種。体の中で脂肪細胞の炎症やアポトーシス（細胞の自滅）を促進する役割があるのです。これにより、体脂肪を効果的に減少させることができるんです！

3. ティリロサイドが体脂肪を減らす証明は？

2000年以降の研究で、ティリロサイドを投与した動物実験では体重と体脂肪が減少したことが報告されています。さらに、人間を対象とした臨床試験でも、ティリロサイドを12週間投与すると、BMI30以上の肥満患者で体重や体脂肪率が有意に減少したという結果が出ています！

ダイエットを頑張っているみなさん、新たなサポーターとしてティリロサイドを取り入れてみてはいかがでしょうか？

驚くべき新発見！BMIが高めのあなたへ。ローズヒップ由来のティリロサイドが体脂肪を効果的に減少させることが科学的に証明されました。そしてそのパワーを持つ「たらみ BMIが高めの方の体脂肪を減らす蒟蒻ゼリー 0kcal マスカット」がここに。0kcalで美味しく、インパクト大のダイエットアシスタント。今すぐ試して、新しい自分を手に入れよう！

ティリロサイドが含まれるこんにゃくゼリー 0kcal

驚くべき新発見！BMIが高めのあなたへ。



ローズヒップ由来のティリロサイドが体脂肪を効果的に減少させることが科学的に証明されました。



そしてそのパワーを持つ「たらみ BMIが高めの方の体脂肪を減らす蒟蒻ゼリー 0kcal マスカット」がここに。0kcalで美味しく、インパクト大のダイエットアシスタント。今すぐ試して、新しい自分を手に入れよう！

たらみ Tarami 体脂肪を減らす 蒟蒻ゼリー 0kcal マスカット 150g × 6個

AirPods Proからコンデンサーマイク「マランツ MPM-2000U」への切り替え、そしてアクセサリの活用で、Zoomプレゼンが格段に向上しました。ウィンドスクリーン「キクタニ PO-7」はポップノイズと飛沫を効果的にガードし、マイクスタンド「PLATINUM MPC1 BK」の配置は邪魔にならず、カメラに映り込まない絶妙な位置に設置しました。


Zoomシステム全体像


マイクが自然と上を向くスタンド

AirPods Proのノイズキャンセル機能に愛着がありましたが、Zoomアプリのノイズキャンセル機能の存在から、コンデンサーマイクへの移行が成功しました。コンデンサーマイク「マランツ MPM-2000U」は、微細な声のニュアンスまで忠実に捉え、よりリアルな音を提供します。プレゼンテーションの質を飛躍的に向上させましょう。

オムロンの最新体重体組成計KRD-603T2-Wを買いました。

故障した2018年発売のHBF-256T-W(写真左側)から2023年発売のKRD-603T2-W(写真右側)へ買い替えました。

アマゾンで税込16,214円で購入。KRD-603T2-W(はKRD-608T2-Wと全く同一製品。製品説明書にも併記してありました。

KRD-603の外観のデザインは5年前のHBF-256と変わっていない。私にとって重要な機能であるブルートゥースでスマホアプリ OMRON CONNECTと連携でき、iOSのヘルスケアアプリとも連携できる機能は変わらず。進化したのは前回測定との差を表示してくれるぐらいか。

HBF-256の基本機能と性能に満足していたので、KRD-603でも満足している。ただ、5年前の機種と比べデザインが進化していないのはマイナスポイントか。まだHBF-255T-W(HBF-256T-Wと同一製品)がアマゾンで税込6,644円で買えるのでHBF-255Tでも我慢できたなぁと少し後悔している。

最新じゃなくてもコスト重視な人はHBF-255T-Wをお勧めします。



やっぱり最新が良いなぁと思う方はKRD-603T2-Wをお勧めします。

AndroidスマホでChatGPTを使用するための一般的な手順を以下に示します。

1. Webブラウザを利用する

最も簡単な方法は、AndroidデバイスのWebブラウザを使用してOpenAIの公式サイトやChatGPTのインターフェイスにアクセスすることです。

1. AndroidデバイスのWebブラウザを開きます（例: Chrome, Firefox）。
2. OpenAIの公式サイトに移動し、ChatGPTのページにアクセスします。
3. 必要に応じてログインし、ChatGPTのインターフェイスを使用します。

2. アプリを利用する（もし利用可能な場合）

公式のChatGPTアプリや第三者が開発したアプリがGoogle Play Storeに存在する場合、それを使用することも可能です。

1. Google Play Storeを開きます。
2. "ChatGPT" などのキーワードで検索します。
3. 関連するアプリを見つけたら、インストールします。
4. アプリを開き、指示に従って使用します。

3. APIを利用して独自のアプリを開発する

もし技術的なスキルがあり、カスタマイズされた経験を求めているのであれば、OpenAIのAPIを使用して独自のAndroidアプリを開発することも考えられます。

1. OpenAIの公式サイトでAPIキーを取得します。
2. Android Studioなどの開発環境を使用してアプリを開発します。
3. OpenAI APIを利用してChatGPTとのインタラクションを組み込みます。
4. アプリをビルドし、Android端末にインストールして使用します。

注意点

- 利用料金: ChatGPTの使用は常に無料ではありません。公式サイトやアプリの利用条件を確認し、必要に応じて料金を支払う必要があります。
- データ使用量: Webブラウザやアプリを使用してChatGPTとインタラクトする際には、インターネット接続が必要です。データ使用量に注意してください。

最終的に、どの方法を選ぶかは、個人のニーズや好みに応じて異なります。上記のガイドを参考に、Android端末でChatGPTを効果的に使用してください。

ChatGPTの革命的な進歩により、AIが日常の多くのタスクを助けるようになりました。ブログ記事の執筆もその1つです。この記事では、ChatGPTを使用してブログ記事をどのように書くかを解説します。

1. ChatGPTについて

ChatGPTはOpenAIによって開発された言語予測モデルで、質問に答えたり、テキストの生成や編集を助けることができます。大量のテキストデータを学習しており、多岐にわたるトピックに関する情報やスタイルでの執筆が可能です。

2. ブログ記事のアイディアを整理する

まず、執筆する記事のトピックや概要を明確にしましょう。例えば、「日本の伝統的な食事」というトピックを選ぶ場合、その中で取り上げたいポイントやセクションをリストアップします。このプロセスを通じて、ChatGPTに具体的な指示を与えることができます。

3. 質問として情報を取得する

ChatGPTは、質問応答の形式が得意です。記事に含めたい情報やデータを具体的な質問として投げかけると、それに基づいて詳細な回答を得ることができます。

例：

- 「日本の伝統的な食事の主要な特徴は？」
- 「日本の朝食とはどのようなものか？」

4. 記事のスタイルを指定する

ChatGPTは多様な文章スタイルを持っています。記事をフォーマルにするかカジュアルにするか、あるいはストーリーテリングの要素を加えるかなど、具体的な指示をすることで、希望するスタイルの記事を書くことができます。

5. 編集と最終確認

ChatGPTによって生成されたテキストは高品質であることが多いですが、人間の目での確認と編集は欠かせません。意図通りの内容となっているか、誤解や誤情報がないかをチェックしましょう。

まとめ

ChatGPTはブログ記事の執筆を劇的に効率化する強力なツールですが、最終的な品質確保のためには人間の介入が必要です。AIとの協力を通じて、より質の高いコンテンツの作成を目指しましょう。

カシオ計算機は、ICT教育アプリ「ClassPad.net」のシステムへの不正アクセスが発生し、国内外の一部のお客様の個人情報が外部に漏えいしたことを発表しました。この件に関し、お客様や関係者の皆様にご迷惑とご心配をおかけいたしましたこと、心よりお詫び申し上げますとしています。

概要

- 当社が管理運用する「ClassPad.net」の開発環境データベースに不正アクセスがあり、国内外の一部のお客様の情報が漏えいしました。
- 不正アクセスの形跡は、開発環境のデータベース以外では確認されていません。

漏れた情報

1. 氏名
2. メールアドレス
3. 国/地域
4. 学校名・学年・学級名・出席番号（学籍番号）
5. 購買情報（注文明細、決済手段、ライセンスコードなど※クレジットカード情報は除外）
6. 本サービスの利用履歴やニックネーム

対象者数

- 国内: 個人と1,108の教育機関、合計91,921件
- 海外: 148の国と地域、合計35,049件

原因

- システムの誤操作と運用管理の不備が原因で、開発環境のネットワークセキュリティ設定の一部が解除されていました。

対応状況

- 不正アクセスが確認された開発環境のデータベースは停止済み。
- 10月16日に、個人情報保護委員会及び日本情報システムユーザー協会（プライバシーマーク審査機関）に報告しました。
- セキュリティ専門機関と外部法律事務所と協力し、対応策の検討と捜査に協力中です。

「ClassPad.net」について

「ClassPad.net」は、オンライン辞書、デジタルノート機能、数学学習ツールなどを提供するサービスです。個人向けの価格は、高校生で3年間1万8600円（税込）ですが、現在の販売は中止しています。

アプリの不正アクセス防止対策

1. パスワードレス認証
2. 2段階認証
3. CAPCHA

上記を早期に実装するには、Auth0
にアプリの認証を置き換える方法がある。

セイコーグループは2023年10月25日、2023年9月に受けたランサムウェア攻撃の不正アクセスにより、約6万件の個人データが外部に漏れたことを公式サイトで発表し、謝罪しました。

セイコーグループは、2023 年 7 月 28 日、当社の一部のサーバに対する不正アクセスを検知しました。同社は、直ちにデータセンター内にある同社のサーバに対して緊急点検を行い、セキュリティ専門会社に本件不正アクセスの対応に関する支援を依頼しました。その後、同社は、本件不正アクセスはランサムウェア攻撃であったことを把握し、対策本部を設置して被害拡大防止の為、複数の外部専門家への本件不正アクセスへの対応支援を依頼するとともに、被害の全容解明及びシステム復旧等の対応を進めました。

漏えい確認データ

セイコーウオッチ株式会社のお客様の氏名、住所、電話番号、メールアドレス等（クレジットカード情報を除く）
セイコーグループ各社の取引先担当者の氏名、会社名、役職名、会社住所、会社電話番号、会社メールアドレス等
セイコーグループの採用応募者の氏名、住所、電話番号、メールアドレス、学歴等
グループ会社の従業員及び退職者の氏名、人事情報、メールアドレス等

今後の対応

IT機器の脆弱性調査
情報漏えい範囲の特定
原因の追究
セキュリティ強化及び監視
IT 運営や体制の見直し
グループ全体のガバナンスの強化
BCP（事業継続計画）の見直し
第三者評価の実施

警察や個人情報保護委員会への報告も完了した。同社は再発防止策として、サーバや端末の挙動を監視し、不審な動きがあれば通知する「EDR」（Endpoint Detection and Response）などを導入。多要素認証なども取り入れ、セキュリティを強化しているという。今後もIT機器の脆弱性調査や事業継続計画の見直しを進めるとしている。

対策

漏洩してしまった個人情報は二度と取り戻せません。格安でマルウェア対策できるツールSiteLock
を導入していれば防げる事件でした。