NewsPicks、個人情報漏えいの可能性…　業務ツールへの不正アクセスで

「NewsPicks」において、顧客の個人情報の一部が外部へ漏えいした可能性があると発表
ビジネス情報インフラを提供するユーザベース（東京都千代田区）は10月8日、運営するソーシャル経済メディア「NewsPicks」において、業務利用している管理ツールが第三者による不正アクセスを受け、顧客の個人情報の一部が外部へ漏えいした可能性があると発表した。

漏えいした可能性がある情報は、2026年10月8日までにNewsPicksのサービスを利用した顧客の一部に関する情報で、氏名、勤務先、メールアドレス、住所、電話番号、クレジットカード名義、クレジットカード番号の下3桁または下4桁など。なお、暗号化されたパスワードの漏えいは確認されていないという。

同社は同日午後0時48分に不正アクセスを検知して対策本部を設置し、午後2時1分に該当サーバを遮断するなどの被害拡大防止措置を実施した。午後9時44分には個人情報保護委員会へ速報を提出するとともに、所轄警察署へ被害相談を行ったという。現時点で漏えいした情報が不特定多数に公開された事実や不正利用の事実は確認されておらず、防御措置を講じた上でサービスの提供を継続している。

続きは↓
NewsPicks、個人情報漏えいの可能性　業務ツールへの不正アクセスで https://topics.smt.docomo.ne.jp/article/itmedia_business/trend/itmedia_business-20261008_105

クレジット

オメ

>>8
パスワードはそのまま保存するのではなく
ハッシュ関数で変換した値を保存している
変換した値からは元の文字列はわからなくなるからパスワード以外には使えない

ログインの時には、入力されたパスワードも同じハッシュ関数で変換して、変換した値が合っていれば正しいパスワードを入力したとみなしている

暗号化は復号キーが漏れると元の値がバレるけど、ハッシュ関数はそれがないので安全
まぁ厳密にはそう単純じゃないけど基本はこう

よくあるパスワードを忘れた方はこちらってやつをやっても
パスワードそのものを教えてくれずに、再設定しかできないのは運営サイドも元のパスワードを知らないから

>>8
パスワードは、サーバーに暗号化して登録されているから
利用者が入力したパスワードを同じ手順で暗号化して、サーバーに登録してある暗号化したパスワードと比較して一致すればOK

システム管理者でも、利用者のパスワードは解らない

デジタル庁「自分でなんとかしろよ」

ハア？

>>14
クレジットカード番号

お前記事も読めないのかよ

思いっきり日本だけ

まさに高市ショック

デジタル庁は、安全性や利便性を高めた「次期マイナンバーカード」の2029年度中の導入を目指している。当初は本年度中の導入予定だったが、システム対応などのため、延期を繰り返してきた。9月に就任した古川俊治デジタル相は2日、取材に「セキュリティーを強化し、より使いやすいものに変えていく」と語った。

は？
セキュリティ不具合放置かよ
一億人賠償訴訟だろ

マイナンバーのシステム今すぐ停止しろ