認証とフィッシング対策の記事まとめ
パスワードと多要素認証、フィッシング詐欺やなりすましメールへの備えの記事をまとめました。
基本と対策の記事（8本）
- AIエージェントの社員証は誰が発行するのか ― 非人間ID（マシンID）の台帳と3つの統制ループ
- 侵入の8割が盗まれたIDになった ― 脆弱性を塞いでも入られる時代の防御
- パスキーとFIDO2 完全ガイド ― パスワードを卒業する認証が、AI時代のフィッシングをどう無力化するか
- BEC（ビジネスメール詐欺）とは？ 手口・典型シナリオ・対策・被害時対応まで完全ガイド
- サポート詐欺とは？ 偽の警告画面の手口と対処法をやさしく解説
- フィッシング詐欺とは？ 手口・見分け方・対策・被害時の対応まで完全ガイド
- 【はじめてのセキュリティ 第3回】メールとフィッシング ― だます攻撃の見抜き方
- 【はじめてのセキュリティ 第2回】パスワードと認証 ― 一番身近で一番大事な守り
事例と最新の動き（13本）
- ノジマオンラインに不正アクセス、会員約700万件が漏えい、ログインIDと暗号化パスワードも — カードを持たないECサイトが見直すパスワードの守り方
- So-netとドコモ光「plala（Sコース）」の会員情報約258万件が漏えい、メール用パスワード5万4,401件も — 社用メールをプロバイダのアドレスで使っていないか確認を
- 店舗向けPOS「FreePOS」や勤怠・経費精算「MOT」のバルテックに不正アクセス、利用企業875社分の売上データなどが流出 — 全サービスでパスワードを強制リセット、使い回しを今日断つ
- ジョーシンに不正アクセス、会員最大約600万件とサブスク23万件に漏えいのおそれ、手書きサインや初期パスワード、免許証画像まで — 業務ごとの小さなシステムを棚卸しする
- デジタルアーツのi-FILTER@Cloudなどクラウド6サービスに不正アクセス、痕跡は2025年7月から — 全利用者に管理者・利用者のパスワード変更を要請
- CAPCOM IDに不正アクセス、1,177万件のメールアドレスが漏えい、パスワードを書き換えられた19件では通販サイトの住所・購入履歴まで — 会員IDを共通化する企業の点検点
- SONICWIREとD2Rに不正アクセス、会員36万2,137件の氏名・メールアドレス・ハッシュ化パスワードが流出 — 5年前の請求書情報も対象、自社の会員サービスで見直す3点
- ソースネクストの会員情報2,251万件が流出、パスワードも対象 — 会員情報を返すAPIが4日間悪用、社員のパスワード使い回しから社内システムを守る3つの確認
- アエナのECアプリで会員マイページが機械的に連続閲覧、最大81万7,215人の住所・電話番号・カード下4桁が対象 — パスワードが漏れなくても起きる会員アプリの点検点
- ブックオフの会員管理システムに不正アクセス、最大約643万件の氏名・住所・パスワードのハッシュ値が流出 — ポイントカード会員を持つ店舗の確認点
- ローソンのメールサーバーが不正利用され約70万件の詐欺メールを送信、自社のメールが攻撃の踏み台にされたときの確認点
- 日本化粧品工業会の Microsoft 365 が乗っ取られ4,026通のフィッシング送信 — 攻撃者の「デバイスコード」を承認させる手口
- 23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ほかのテーマ: 生成AIセキュリティの記事まとめ / 情報漏えいとインシデント対応の記事まとめ / 脆弱性と更新管理の記事まとめ / 規制・法令と個人情報保護の記事まとめ / 委託先とクラウド管理の記事まとめ