JPCERT/CC、国内組織への相次ぐ不正アクセスを注意喚起―10月9日に調査情報を追加
10月8日公開・9日更新の公式注意喚起です。APIのアクセス制御や脆弱性対策など、サービス運営者が点検できる事項を整理します。
公式出典：JPCERT/CCメールアドレス・電話番号の流出確認ガイド
気になるを、
次の一歩に。
メールや電話番号が流出していないか。
公式の確認方法と、今できる対策を。
このサイトでは、メール・電話番号の入力も自動検査も行いません。
PRIVACY, IN FOCUSFIG. 01
見えなかったことに、輪郭を。
01 — A FIRST STEP, NOT A VERDICTできること・できないこと ↓
OUR SCOPE
不安を煽らず、
確かな入口へ。
検索結果ではなく、確認のための道案内。
必要以上に、情報を預ける必要はありません。
メールの確認方法
Have I Been Pwned（HIBP）の公式サイトと、結果の読み方をご案内します。照合は外部サイトで、ご本人の判断で行います。
電話番号が心配なとき
利用サービスの公式発表の確認方法と、警察庁などの迷惑SMS・フィッシング対策をご案内します。
当サイトは漏えいの有無を判定しません。電話番号の照合、ダークウェブの検索・販売確認、免許証・マイナンバーの照合、購入受付は行いません。
SECURITY JOURNAL
知っておきたい、
セキュリティの今。
ローソン、ローソンIDなどへの不正アクセスによる個人情報漏えいを公表
10月8日の公式発表で、ローソンIDとローソンアプリ予約の対象情報が示されました。不正アクセスの発生時期は9月です。
公式出典：株式会社ローソンIPA、Movable Typeの脆弱性を注意喚起―サイト運営者に修正版への更新を案内
10月7日の公式注意喚起とセキュリティ更新を整理しました。個別のサイトで情報漏えいが確認されたという発表ではありません。
公式出典：独立行政法人情報処理推進機構（IPA） / JVN / シックス・アパート株式会社BEFORE YOU START
よくある質問
料金や登録は必要ですか？
ガイドは無料・登録不要です。当サイトで決済や自動検査は行いません。リンク先は独立したサービスで、それぞれの利用条件が適用されます。
ここで「流出なし」とわかりますか？
いいえ。このサイトは照合を行いません。外部の確認サービスでも、収録されていない漏えいはわかりません。「見つからない」は安全の保証ではありません。
ダークウェブも調べられますか？
このサイトでは調べられません。現在販売されているか、全サービスで漏えいしていないかを確認する機能もありません。
心当たりのないSMSが来たら？
SMSが届いたことだけでは漏えいとは断定できません。本文のリンクではなく、普段使っている公式アプリやブックマークから確認してください。電話番号のガイドへ