PHP対応でまだ記事化できませんが、 ハッカーフォーラムで東京電力グループ（TEPCO）からデータ摂取を主張しているハッカーが発生しましたが、 これもサンプルを確認したら ・生成AI製 ・他の漏洩データを組み合わせたデータ の可能性が高く虚偽の可能性が非常に高いデータです。 また記事化しますが、今後海外投稿などで騒がれても注意してください。 #セキュリティ対策Lab #情報漏洩 #セキュリティ

メルカリのデータ販売は脅威判定として非常に低いです。 ダークウェブのデータ確認しましたが サンプルがAIによる合成データや既存の個人情報を加工したデータである疑いがあります また前回のソフトバンク顧客情報を販売していた投稿者と、今回の投稿者が同じ「tet」であり、かなり疑わしいです。 #セキュリティ対策Lab #メルカリ

アットリンク サンプルメール 公式は未発表ですが、不正アクセス被害はほぼ確実 ※漏洩は調査中

ハッカーフォーラムでハッカーがソフトバンクから5500万件のデータ摂取を主張しています。 サンプルデータの内容確認するとプログラムなどで人工的に作成・加工したデータである可能性が高く脅威度としては非常に低いです #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #cyberattack

ハッカーフォーラムの投稿が、すべて虚偽というわけではありません。 添付画像は、メールアドレスとパスワードの組み合わせ「8万3,000行超」を掲載した投稿です。 Yahoo!メールの認証情報も含まれるとされ、サンプルを確認した限りでは、実在する情報が含まれている可能性が高いとみています。

ハッカーがダークウェブでd POINT顧客1億1000万件データの販売主張しています。 サンプルデータ確認すると合成データっぽいので、今のところは脅威判定としては低いです。 #セキュリティ対策Lab #セキュリティ

skyticket.jp/ もダウン・・・

【skyticketの個人情報流出通知について】 10月8日、skyticket(スカイチケット)から「個人情報流出とパスワード変更のお願い」というメールを受信しました。 メールヘッダーを確認したところ、SPF・DKIM（skyticket.com）・DMARCはすべてPASS。SendGrid経由で配信されており、正規ドメインで認証されたメールと判断できます。 一方、案内に従ってパスワードを変更しようとすると、エラーが表示される状況も確認しています。 現時点で運営元の公式発表は確認できていません。 公式発表が出次第、内容を照合・検証し、セキュリティ対策Labで記事化する予定です。 #セキュリティ対策Lab #skyticket #情報漏えい #サイバーセキュリティ