北海道ガス、LNG受発注システムに不正アクセス 取引先・従業員296件分の情報流出か

北海道ガスと子会社の北海道LNGは、LNG受発注システムへの不正アクセスにより取引先・従業員296件分の情報流出の可能性があると公表。暗号化パスワードも漏えい対象に。

「【重要】Paidy お支払い期限が過ぎています」は詐欺メールです — Paidyを騙るフィッシングの手口と見分け方

2026年5月7日:フィッシング

Paidyを装い「お支払い期限が過ぎています」と警告するフィッシングメールを技術解析。正規URLを装った偽リンクの手口と見分け方を解説。

2026年5月7日:フィッシング

総務省統計局e-Statを騙り「令和7年国勢調査の3,000円分電子ギフト」で偽サイトへ誘導するフィッシングメールを解析。TDS攻撃インフラの検出、見分け方と対処法を解説。

2026年5月2日:フィッシング

三井住友銀行を騙る「ログイン試行の詳細をご確認ください」フィッシングメールを技術解析。050番号への電話誘導型詐欺（ビッシング）の手口・見分け方・対処法を証拠付きで解説。

マネーフォワードはGitHubの認証情報漏えいで第三者がリポジトリをコピーしたと発表。ビジネスカード関連370件の個人情報が流出した可能性があり、銀行連携を一時停止した。

2026年5月1日:フィッシング

PayPayを装い「滞納金加算・失信情報登録」と脅迫するフィッシングメールを解析。偽サイトではなくPayPay正規P2P送金リンクを悪用し直接送金させる巧妙な手口。見分け方と対処法を解説。

2026年4月30日:フィッシング

「【至急】Paidy お支払い確認のご依頼」は表示名偽装とTDSリダイレクトを組み合わせたフィッシング詐欺メールです。技術的な手口の解析結果と、受信時の具体的な対処方法を解説します。

2026年4月29日:フィッシング

JMty（ジモティー）を装い「Daichi Ono様よりお問い合わせが届いております」と騙るフィッシング詐欺メールを確認。ブルガリア発・Swisscom動的ホスト名を悪用した手口と見分け方を技術解析付きで解説。

2026年4月29日:フィッシング

「Microsoft 365 支払い失敗」を装うフィッシングメールを技術解析。SPF/DMARC認証失敗、Azure Static Webホスティング悪用、TDS型攻撃インフラの実態と見分け方を解説します。

2026年4月29日:フィッシング

「保全手続きの確認」件名で保険料22,817円の未精算を装うフィッシングメールを確認。PayPay QRコードで送金を誘導する手口（クイッシング）の技術解析と見分け方・対処法を解説します。

株式会社日本信用情報機構が不正アクセス事案の続報を公表。ログインパスワードの漏洩は否定したが、不正アクセスの事実は確認済みで調査は継続するという。

2026年4月29日:フィッシング

e-Stat（政府統計の総合窓口）を騙り「国勢調査の謝礼3,000円」で誘導するフィッシング詐欺を確認。TDS型リダイレクトとSMS認証詐取の手口・見分け方・対処法を技術解析付きで解説。