PII 暗号化HDD内のデータを簡単に解読するテクニック - 米大学の研究者らが発表

米プリンストン大学の研究者らが2月21日(現地時間)、暗号化されたHDD上のデータを簡単に解読するためのテクニックをまとめた論文を公開した。現在、MicrosoftのBitLockerやAppleのFileVaultなど、HDD内のデータをまるごと暗号化することでデータの盗難を防ぐ技術が製品化されているが、今回発表された手法を用いればそうした技術を無視してのデータの読み出しが容易になる。

PII ハッカー集団、グーグル使って脆弱サイト見つけるツールを公開

】インターネットのハッカー集団Cult of the Dead Cow（cDc）は22日、インターネット検索最大手グーグル（Google）を利用して、セキュリティに不備があるサイトを見つけ出すツールを公開した。

CO ブリヂストンに独禁法違反、公正取引委員会が排除命令

公正取引委員会は、ブリヂストンに対して1999年12月 - 2007年5月までに行なったマリンホースの販売行為で、独占禁止法に違反（不当な取引制限）があったとして、排除措置と課徴金納付を命令した。

CO サービス残業１億３０００万円 三重・北伊勢上野信金 勧告受け支払う

北伊勢上野信用金庫（三重県四日市市）で、２００５年８月から０７年７月の２年間に、総額１億３５１４万円の時間外賃金の未払い（サービス残業）があったことが分かった。

PII 肥後銀行がＡＴＭで手数料を誤って徴収

嘉島町役場に設置されたＡＴＭ現金自動預け払い機で、本来は払う必要のない手数料が、誤って徴収されていたことがわかりました。

CO 場企業40％、四半期報告制度には「時間外勤務」で対応

「四半期報告制度に向けた決算の早期化策の1つに40％の企業が「時間外勤務」を考えている――グループ経営情報管理ソリューションを提供するディーバは2月20日、複数子会社を持つ上場企業約500社を対象に行った、内部統制報告制度や四半期報告制度への対応状況などを調査した「内部統制に関わる連結決算業務の実態調査」から分かった。

CO 大阪市の外郭団体、随意契約を３０年以上自動更新

「大阪市港湾局の外郭団体「大阪港埠頭（ふとう）ターミナル」（同市港区）が、清掃と警備の委託契約４件を外部業者と随意契約し、最長２６年にわたって自動更新していたことが市の包括外部監査でわかった。０６年度の契約額は４件で計３５００万円。さらに市が４件の契約を詳しく調べたところ、３０年以上自動更新を続けていた例もあった。監査人は「業者間の競争を促すために見直しが必要」と指摘している。

PII 企業倫理への取り組みに関するアンケート調査

「日本経団連は１９日、企業倫理への取り組みに関するアンケート調査結果 を発表した。これによると、自社の姿勢や行動原則を示した「行動憲章」を制定している企業が年々増加し、２００７年には約９８％に達していることや、約８６％の企業において、経営トップが、企業倫理浸透・徹底のため定期的に社内にメッセージを発信していることなどがわかった。

PII １万５０００人分の顧客情報紛失 奈良のりそな銀支店

「りそな銀行（本社・大阪市中央区）は２０日、奈良市学園北の近鉄学園前支店で、同支店登美ケ丘出張所の現金自動預払機（ＡＴＭ）を利用した延べ１万５１８４人分の個人情報を記録したＣＤを紛失したと発表した。誤って捨てられた可能性が高く、ＣＤは専用ソフトがないと閲覧できないため、外部流出の恐れは低いとしている。

PII フィッシングを警戒しよう――キャリアを装う不審なメール出回る

「NTTドコモの関係者になりすまし、「この度、お客様の携帯電話を利用した不審な取引が確認されています」「連絡がない場合は、一時利用停止または強制解約させていただきます」などと脅す内容のメールが、一部のユーザーに送りつけられた。

PII 電話を使ったフィッシング詐欺「ビッシング」が再び出現

「英ソフォスは2008年2月20日、ある金融機関をかたるフィッシング詐欺目的の新たな偽メールを確認したとして注意を呼びかけた。特徴は、偽サイトに誘導するのではなく、偽の番号に電話をかけさせて、クレジットカード番号などを入力させること。

PII 日本のネットユーザー、セキュリティ対策は「最低」――シマンテック調査

「セキュリティ対策が最も甘いのは日本――シマンテックが2月21日発表した「ノートン・オンライン生活リポート」によると、日本は、セキュリティソフトをインストールしているユーザーが世界8カ国中最も少なかった。フィルタリングソフトを導入するなど、子どもがネットを利用する際に何らかの対策を取っているユーザーの割合も、日本が最低だった。

CO 米中小企業の不良債権比率悪化が続く＝米リスクマネジメント協会〔ＢＷ〕

「米国のリスクマネジメント調査団体リスク・マネジメント・アソシエーション（ＲＭＡ）は、情報技術開発の米オートメーテッド・フィナンシャル・システムズ（ＡＦＳ）と共同で、２００７年第４四半期までの商業ベンチマーキング・データ最新版を発表した。

PII ネットバンキングの不正出金、預金者が無過失なら全額補償に

「全国銀行協会は19日、インターネットバンキングで預金を不正に引き出された被害者への対応策を発表した。銀行に過失がない場合でも、預金者が無過失のケースでは、被害額を全額補償するという。

PII 「本当に怖いのは、ウイルスの“二次攻撃”」――専門家が解説

「最近増えている『ダウンローダー型』のウイルス（マルウエア）は、感染すると別のウイルスコードをダウンロードして展開・実行する。何が起こるのかは、ダウンロードされる“第二のウイルス”によって異なるため、脅威（危険性）を分析することが難しい」。