SBI証券、FX 株券担保サービスにおけるシステム障害の発生と対応について

>>331
キャッシュレスなんかと同じだよ　イレギュラー的なことが起きたら詰む(´・ω・｀)　当然すぐ対応できない

2026年9月下旬から10月上旬にかけて、韓国の複数の大手金融機関（新韓銀行、KB国民銀行、ハナ銀行など）が中国系のサイバー攻撃（ハッキング）を受け、甚大な個人情報流出被害が発生しています。
この一連のサイバー攻撃には、最新の人工知能（AI）ツールが悪用されたことで大きな注目を集めています。

被害の概要

• 対象： 少なくとも9つの韓国の主要銀行や金融機関。
• 被害規模： 顧客の氏名、電話番号に加え、年収やローンの限度額など生々しい金融情報を含む約6万8000件以上の個人情報が流出。
• 手口： 銀行の強固な基幹システムではなく、セキュリティが比較的脆弱な「融資仲介業者向けの照会サービス」や「職員向けモバイル業務支援システム」が狙われました。

AIを悪用したハッカーの正体

米国のサイバーセキュリティ企業クラウドストライク（CrowdStrike）などの分析によると、今回の攻撃は中国広東省茂名市に居住する26歳のハッカーによる可能性が高いとされています。
• AIツールの悪用： 攻撃者は、中国で開発されたAIエージェントツール「ARTEX」や、ディープシーク（DeepSeek）、米アンソロピック社のコーディングAI「クロード・コード（Claude Code）」を駆使してサイバー攻撃を効率化していました。
• 身元発覚の経緯： ハッカーがAI（Claude）に対し、「今回のハッキング成果を盛り込んだ、セキュリティ研究者向けの履歴書を作ってほしい」と指示を出した際、自身の年齢、学歴（中国華南理工大学卒）、テレグラムのカウント、居住地などの個人情報をチャットログに残してしまい、それが解析の決定打となりました。

韓国政府の対応

韓国の金融当局は、金融業界全体を対象とした緊急点検を実施し、10月に「個人情報流出に伴う二次被害特別対応期間」を設けて警戒を呼びかけています。また、専門知識がそれほどなくてもAIを使えば高度なハッキングができてしまう「AI悪用の脅威」が現実のものとなったとして、安全保障上の危機感を強めています。

三木谷の誠意を見せてもらおう(´・ω・｀)

平素より楽天モバイルをご利用いただき、誠にありがとうございます。

この度、当社が実施した脆弱性診断テストにおいて、「my 楽天モバイル」からダウンロードできる支払い証明書が、第三者に閲覧される可能性があったこと（以下「本件」といいます）が判明いたしました。
本件について、以下の通りお知らせします。

■概要
第三者が特定のプログラム等を用いて通常のサービス利用では実施しない特殊な操作を意図的に行うことで、支払い証明書（氏名、住所、電話番号、データ利用量、ご利用料金、その他の明細情報等を含む）が、第三者に閲覧される可能性がありました。なお、本件については2026年6月20日（土）にシステム改修などの対応を完了しております。
※クレジットカード等の金融情報、通話履歴等は含まれておりません。

簗農水大臣、疑惑対応の「お支えチーム」結成で陳謝
ホント、やな奴だな、辞任不可避(´・ω・`)

4417　グローバルセキュリティクラウドは業績がセキュリティ関連の中で断トツ　
位置付け：業績本命
セキュリティ教育
脆弱性診断
インシデント対応
までワンストップ。
「情報漏洩が起きた後」の需要も大きい。
特徴
安全性 ★★★★★
テーマ性 ★★★★☆
値幅 ★★☆☆☆​‌

トランプ大統領
・ゼレンスキー大統領とプーチン大統領は話し合い、戦争終結を。
・プーチン大統領はゼレンスキー大統領以上にディールをしたがっている。
・金正恩氏と会うかもしれず、実現ならわくわくするだろう委員長と会うかもしれず、実現ならわくわくするだろう。
・イランの英国関連事件を巡る対応の可能性については「様子を見る」
・フーシ派はひどく行儀が悪く、ろくでもない。

>>304
ラーメンハゲの全業種対応じゃないの！？

まぁ48はちょっと誇張ぎみで実際に対応してるのはお袋なんだけど
スーパーとかの場所も覚えられないから毎日聞いてきたり、焼き鳥とか買う習慣があって今日買ったっけ？って毎日公衆電話からかけてきたり
危ないから金預かろうとすると怒るし
たぶん外でも見てないとこでやらかしてるはずなんだよなぁ・・・

>>750
スマホどうしたんだ？料金払えず解約かよ
知恵遅れはクビ突っ込んで来ないでいいから

統合失調症の妄想は、非現実的なことを確信し、他者の説得にも耳を貸さない「非現実的な思い込み」です。被害妄想や関係妄想などが典型的で、幻覚と並ぶ「陽性症状」の一つです。妄想は現実のものとして感じられ、患者自身が病気だとは気づきにくいのが特徴です。妄想への対応としては、否定せず、患者の不安な気持ちに共感することが重要で、興奮や困った行動が見られる場合は早急な医療機関の受診が必要です。

みんなの会社の社長さんはどういう対応してるの？
教えてほしい。

awsはスマホでもアクセスできるんだよね。
リモートワークで対応してる社内SEが多そうな気がする。
間に取り次ぎ企業があると時間がかかるんだよね。

https://i.imgur.com/MzUcyAw.jpeg
https://i.imgur.com/wTCKnuy.jpeg

サイセキュに連絡してると対応遅くなるから、社内SEに休日出勤してもらって、aws、azure、oracleのWAFサービスの契約と設定をしてもらったほうがいい気がする。
確実に順番待ちが発生する。

24時間365日対応と発言してるのに、緊急相談窓口は平日のみ
どういうこと？

https://i.imgur.com/ZLNSULr.png

情報漏洩ラッシュでやばいけど、緊急対応してる会社が少ないね

簗（やな）和生農林水産相の「予算カット」発言をめぐり、簗氏の地元の栃木県で10日、自民党県連の政治資金パーティーがあった。簗氏は「公務のため」として欠席したが、地元の自民関係者からは簗氏の対応に苦言が相次いだ。


都合が悪いと逃げるやなヤツ

あの時、突然だったのでこっちも対応出来なかったけど

一番いいのは、相手が降りてきたらスマホできっちり相手の顔を撮る。

その後、Uターンして側面からトラックの荷台に書かれてるであろう社名を抑える。もちろんナンバーも抑える。

これを元に会社にクレームと警察に報告。これが完璧よな。

昨日、なんかトラックの親父がパッシングしてきて渋滞で止まったところ
親父が降りてきてギャーギャー言われたんやが

こういう時に、冷静な対応出来ないとあかんよね。。。まずは相手のトラックの会社名を抑えないとさ。

ナンバーだけだと警察でもないとわからないんだってね。

>>433
うーん。
相談しても真面目に対応をしてもらえないのは確定してたよね？
真面目な人はじ◯つする人が多いよね。
命を人のためにかんたんに使っちゃう人が多い。
だいたい若いうちに人生を終えちゃうよね。
反撃もそこそこ大事だよね。

>>239
組戻し依頼かければ？
相手に返す義務はないけどまともだ業者なら対応してくれるはず

>>68
0%にするとシステム対応で大変なことになる。
ゼロで割ってる箇所がないかのチェックとゼロ%課税の対応が発生する。
東芝テックは1%対応で助かったと思う。
一般企業も1%対応で助かった会社が多いと思う。

セキュリティ会社にアンテナ張って対応出来るデイトレーダー有利過ぎる

ちょっとこわいシナリオはSier企業にサイバー攻撃してデータ破壊しちゃうことかな。
取引先がサイバー攻撃の被害に遭った時に対応ができなくなる。
サイバー攻撃を長期間やりたい時に攻撃してくると思う。

後は、スカイシークライアントビューのシステムの信頼性が低下した時は困る企業が出てくる気がする。
sky株式会社にサイバー攻撃してくる可能性もあると思う。
うーん…。ちょっと検討はずれかもしれないな。

https://news.yahoo.co.jp/articles/f4e789c9a7af20b327d027c8d1697fbca367cf61
来年4月から、金融機関の口座などを開設するために非対面で本人確認を受ける場合、運転免許証のICチップ情報を送る必要があり、原則、画像や写しを用いることはできなくなる。流出した免許証の画像だけを使って本人になりすますことは、これまでより難しくなるとみられる。
　金融庁は9日、銀行や証券、保険会社などの金融機関に対し、安全対策の点検と必要な措置をとるよう注意喚起した。その中で、本人確認の方法については、改正犯罪収益移転防止法の施行日を待たず、できるだけ速やかな対応を求めた。

セキュリティ会社の対策がレベル低いと余計にAIに突破されてしまう気がしないでもない
アカウント乗っ取りの時、SBIと楽天証券の対応はイライラすると共にこいつら本当に使えねーな！なんだよこの対策は！と思った
すんごい面倒くさくなっただけじゃねーかと