デンマークで880万人分の情報流出、パスワード「123456」が原因か
世界で最も推測されやすいパスワードの一つが、デンマークの約880万人分の個人情報流出に関与した可能性があります。デンマークの中央個人登録簿（CPR）への侵入を主張する人物は、同国の新聞Politikenに対し、デンマーク企業の元従業員のものとされる漏洩パスワードを入手したと語りました。 The Register
タグ: 本人確認
デンマークの国民ID登録簿、国の人口を上回る880万人分の個人情報が流出
セキュリティ
ゼロトラスト・アーキテクチャに残る「初日」の穴
ゼロトラストの原則は、いまや企業インフラの標準となっています。多くの組織が長年にわたり、高度な攻撃からID（アイデンティティ）とシステムを守る対策に投資してきました。 しかし、ヒューマンエラーは、堅牢化された組織にとってさえ依然として突かれやすい侵入経路です。特に、信頼が手作業で確立される場面では顕著です。オンボーデ
モスクワ、不正対策でSIM市場の規制を強化 ― 「Anti-Fraud 3.0」でSIM販売業者が大幅減の可能性
ロシア、携帯電話の登録ルール厳格化でSIM販売業者を大幅に削減へロシアの不正対策、新規SIMカードの初期残高をゼロにする案も「Anti-Fraud 3.0」により、SIMを販売する小規模な仲介業者数千社が姿を消す可能性モスクワは、「Anti-Fraud 3.0」と名付けた新たな不正対策ルールを準備しています。SIMカ
LinkedIn、つながりのある相手の職歴を確認できる新機能をテスト中
LinkedInは、メンバーが知り合いの職歴や学歴を確認（検証）できる仕組みをテストしています。認証済みのメンバーには、つながりのある相手と一緒に働いた、または学んだことがあるかを確認するよう促す通知が表示されます。ある人物が十分な数の確認を得ると、LinkedInはそのプロフィールに認証バッジを付与
不正採用者の98%、発覚時点で既に会社の認証情報を保有
HYPRの「State of HR Identity Fraud Detection」レポートによると、採用からオンボーディングまでの90日間という期間が、企業のアイデンティティセキュリティに死角を生み出しています。 HYPRのCEOであるBojan Simic氏は次のように述べています。「攻撃者はも
2026年版 生体認証ソリューション主要12製品を比較:機能と料金
iProovは、高信頼度の本人確認で最も優れたベンダーであり、ライブネス（生体検知）とインジェクション攻撃に関する深い知見を持ちます。一方、Entrust（Onfido）とIncodeはすぐに導入できるオンボーディングで先行し、NECは国家規模での精度で他社を圧倒しています。 「生体認証」と
Revolutが偽の政府機関からの要請にパスポート情報を流出
Revolutは、偽の要請を政府機関からの正規のアプローチと誤認し、一部顧客のパスポートの写し、本人確認用のセルフィー、そして金融履歴を見ず知らずの相手に渡してしまいました。2026年9月12日、この英国のフィンテック企業は情報漏えいを認め、問題のメールが当該機関の正規ドメインから送られてきたため
Revoluts、偽の政府機関からの要請を通じたデータ侵害を認める
Revolutは、顧客に影響を及ぼすデータ侵害を受けたことを認めました。 9月14日、Revolutの広報担当者はInfosecurityの取材に対し、何者かが「正規の政府機関のドメインメールアドレス」を使用し、「不正な情報開示請求」を提出したと述べました。 Revolutはこの手口を「高度な外部なりすまし
ダークウェブで200ドルから買える完全な「合成アイデンティティ」、詐欺は新たな段階に
CoveronとNordLayerが、ダークウェブで約200ドルで販売されている合成「デジタル・フランケンシュタイン」型アイデンティティを発見盗まれたデータとAI生成の氏名、ディープフェイクの自撮り写真、複製音声を組み合わせ、KYC(本人確認)を突破するパッケージ研究者らは、増加する合成アイデンティティ詐欺への対
すべての記事を読み込みました