認証情報 | CRUZ NEWS VIZ

本物の銀行アプリを開いたのに「偽画面」認証情報を盗む詐欺が発生、金融機関が相次ぎ注意喚起

いつもの銀行アプリを開いたはずなのに、画面に表示されたのは「偽物」。そんな、利用者にとって見抜きにくいフィッシング詐欺が確認されています。大阪シティ信用金庫は10月21日、偽アプリを使って金融機関の認証情報を盗み取る手口について注意を呼びかけました。 Publisher By おたくま経済新聞 | Edited By おたくま編集部 | 記事元URL https://otakuma.net/archives/2026102604.html

おたくま経済新聞 2026年10月26日 03:00

関連ニュース

AIにパスワードを教えずログイン可能に--1Passwordが新機能、ChatGPTにも対応へ

パスワード管理サービスの1Passwordは10月22日、AIにパスワードを見せずにウェブサービスへのログインを任せられる「1Password for Agents」を発表した。利用者が承認する...

CNET Japan 10/23 10:15

NECの委託先にサイバー攻撃正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。攻撃者が窃取した正規アカウントの認証情...

はてなテクノロジー 10/20 09:25

委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び

当社がシステム開発および保守業務を委託している企業（以下「委託先」）が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されたことにより、当社のお客さまにおいて、不正アクセス...

はてなテクノロジー 10/20 08:54

日経新聞、不正アクセスで183万件の個人情報流出開発用クラウドの認証情報盗まれ

日本経済新聞社は10月16日、システム開発に使っているクラウドサービスが不正アクセスを受け、約183万件の個人情報が流出したと発表した。クラウドにアクセスするための認証情報が何らかの方法で盗まれ...

はてなテクノロジー 10/16 08:11

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026年10月8日、npm パッケージ tensorlake に悪性コードが注入されました。注入された悪性コードは、Infostealer機能を持つマルウェアです。preinstall フッ...

はてなテクノロジー 10/08 03:50

楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出

楽天グループのクラウドストレージサービス「楽天ドライブ」は10月6日、使用する一部システムが第三者から不正アクセスを受けたと発表した。システムの管理用アカウントの認証情報を不正に取得され、内部へ...

はてなテクノロジー 10/06 06:21

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

セキュリティ企業のTruffle SecurityがGitHubの公開リポジトリを大規模に調査した結果、APIキーやアクセストークン、データベースの接続情報など54万3699件もの認証情報が実際...

GIGAZINE 10/02 07:22

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

AIコーディングエージェントが開発中の画面をレビュー担当者と共有する際、非公開リポジトリのスクリーンショットをGitHub上の公開リポジトリへアップロードしていたことがセキュリティ企業のGlow...

GIGAZINE 09/30 04:10

無料でひとりでは無く複数人のチームで使うことができるAIエージェント「OneCLI」、オープンソースでセルフホスト可能

AIエージェントを社員ごとに導入すると、それぞれの実行環境やAPIキー・利用できるサービス・権限などを個別に管理する必要があります。各メンバーに専用のAIエージェントを割り当てながら、認証情報や...

GIGAZINE 09/22 09:00

その.envのAPIキーが、AIエージェントを「内通者」に変える――“人間前提のやり方”は破綻した

AIエージェントは、人間に代わってツールを呼び、データを取得し、ときに決済まで実行します。しかし、その実行の一つ一つは、突き詰めればAPI呼び出しにほかなりません。AIエージェントが賢くなるほど...

はてなテクノロジー 09/14 23:36

ChatGPT Work、ログイン必要なサイトも操作可能に　「パスワードは一切見ない」

ChatGPT WorkのWeb版／モバイル版でWebサイトを操作する際はクラウドブラウザがサイトにアクセスするが、これまで、ログインが必要なサイトではタスクが停止していた。新機能では、認証が...

はてなテクノロジー 08/26 04:24

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

2026年8月23日、セキュリティ運用の監視や脅威検知を手掛ける米ReliaQuestは、自社従業員を標的にしたソーシャルエンジニアリング攻撃を受けたことを公表しました。攻撃者は同社を装う偽のロ...

はてなテクノロジー 08/26 00:38

パスキーはなぜ「盗まれても意味がない」と言えるのか - 真価を発揮する使い方 - Qiita

パスワードを入力せず、顔・指紋・端末のPINなどでログインできる「パスキー」。便利なのは分かりますが、仕組みを調べるともっと気になる特徴があります。サービス側の認証情報が盗まれても、それだけ...

はてなテクノロジー 08/19 06:28

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜい...

GIGAZINE 07/09 02:40

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ　認証データ流出

ソフト開発に使うソースコード管理基盤の認証情報が漏れて不正アクセスを受けた。この基盤上に保存されていた約2800人分の個人情報が漏洩した恐れがある。単独で個人識別できないデータを含めると約6万2...

はてなテクノロジー 07/07 03:45

出典メディア

はてなテクノロジー (10) GIGAZINE (4) おたくま経済新聞 (1) CNET Japan (1)

つながり

数字は「認証情報」と一緒に出てきた記事の本数。グラフには強いものだけが出るので、ここが全部です。

サイバーセキュリティ 7 AI・人工知能 6 セキュリティ 5 GitHub 5 個人情報 5 AIエージェント 4 APIキー 3 公開リポジトリ 3 攻撃者 3 セキュリティ企業 3 パスワード 3 システム開発 3 Security 3 非公開リポジトリ 2 正規アカウント 2 保守業務 2 情報漏えい 2 API 2 利用者 2 委託先 2 サイバー攻撃 2 ChatGPT 2 OpenAI / GPT 2 サーバ暗号 1 ソフトウェアサプライチェーン 1 従業員1 1 Password 1 GMO 1 ...</a></ 1 プロンプトインジェクション 1 GitHub Issue 1 NEC... 1 <p><b 1 保存データ流出 1 ソフトウェアサプライチェーン攻撃 1 アクセストークン 1 公開コメント 1 クラウドストレージサービス 1 Webサイト 1 たくま経済新聞 1

「認証情報」から広がるつながり

本物の銀行アプリを開いたのに「偽画面」 認証情報を盗む詐欺が発生、金融機関が相次ぎ注意喚起