Twitterで一部の銀行がハッカーに優しい仕様だとして話題になっていたようだ。イオン銀行やローソン銀行では、ユーザーの誕生月別に支店名が振り分けられる仕様であることから、支店名から名義人の誕生月が特定可能となる（発端となったriron博士のツイート、INTERNET Watch、イオン銀行、ローソン）。

先日のリバースブルートフォース攻撃で狙われやすい暗証番号の話でもあったように、生年月日を暗証番号を例にしているユーザーはとても多く1～31日の日付、いや月によってはもっと少ない数字だけの調査で「当たり」暗証番号を引く可能性はとても高い。つまり攻撃者にとって、攻めやすいとても親切な銀行というなる。

なお誕生月別よりは安全だと思われるが、セブン銀行も支店名から口座開設月の特定が可能となっているとのこと（セブン銀行）。

すべて読む | セキュリティセクション | セキュリティ | お金 |

関連ストーリー：
SBI証券、不正アクセスで利用者の資産9864万円流出　“本人名義の偽口座”へ送金される 2020年09月17日
リバースブルートフォース攻撃で狙われやすい暗証番号は？ RockYouから流出したパスワードから解析 2020年09月17日
総務省が国内のIoT機器を対象としたポートスキャン、NOTICE拡大へ。ID・PWを6倍にしIPアドレスも追加へ 2020年09月15日
ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 2020年09月10日

これまで税別表示が認められてきた書籍だが、来年の3月末から総額表示の義務化が適用されることから、新聞業界、出版業界、広告業界などの関係者が反応。Twitterで「#出版物の総額表示義務化に反対します」というハッシュタグなども作られ、一時はトレンド入りもしていたようだ（Togetter、朝日新聞、山田太郎参議院議員のツイート、はてな）。

一般的に流通している商品では、消費税と本体価格を合算した総額表示となっているはずだ。法令によって総額表示が義務付けられているためだ。しかし書籍に関しては特例として、本体価格と消費税別にする価格表示が認められてきた。これは、書籍は専門書や大学の教科書などのように、何十年にもわたって同一のものが販売される性質があり、総額表示にすると増税のたびにカバーを印刷し直さなければならなくなるため、認められてきた特例措置だという。

この特例措置である消費税額を含めた総額表示の義務免除が2021年3月31日に切れる。このことが文化通信社の「The Bunka News」が報じたことにより、一部の出版関係者が反応、先のようなTwitterのトレンド入りとなったようだ（The Bunka News）。

出版関係者の反応としては、書店に出回っている書籍を回収して新たな価格表示のカバーを印刷して付け直したり、継続的な措置として認められている書籍などに挟み込まれているスリップの価格表示変更、価格部分にシールを貼ることで対処しなければならなくなり、これに対処できない（そのコストに見合わない）書籍は絶版にせざるを得ないという危機感から来るものだったようだ。このあたりの経緯はイザ！の記事が詳しい（イザ！）。

すべて読む | 書籍 | 政府 | お金 |

関連ストーリー：
5月の消費支出は16.2％減に。2001年以降で過去最大の下げ幅 2020年07月09日
アニメ製作会社ユーフォーテーブルが脱税、カフェの売り上げを改ざん 2020年06月04日
2019年のシステム障害は過去最多、消費税増税や改元なども影響 2020年03月18日
消費税の10％への引き上げに関連したシステム障害、複数企業で発生 2019年10月02日
セブン-イレブンが消費税の計算方法を変更、商品を1点ごとに個別に会計した方が安くなるケースが発生 2019年09月19日

米国時間の9月14日に、ニュースサイトとして知られるCNETが買収されたそうだ。バイアコムCBS傘下のCNET Media Groupを買収したのは、出版グループのベンチャー企業Red Venturesで買収金額は5億ドル（約530億円）とのこと。メディアとしては、グループ名でもあるCNETのほか、ZDNet、Gamespot、TVGuide、Metacritic、Chowhoundなどが含まれるとしている（Red Ventures、GIGAZINE、TechCrunch）。

Red Venturesは、2000年にパフォーマンスマーケティングの新興企業として設立された企業。現在は健康、金融、旅行、エンターテインメント、ホームサービス、教育などの分野で100を超えるデジタルブランドを擁しているという。米国を中心に英国、ブラジルなどで展開しており、従業員は3,000人以上いるとしている。

すべて読む | ニュース | お金 |

関連ストーリー：
NVIDIAがソフトバンクGからARMを買収と発表。ソフトバンクGはNVIDIAの筆頭株主になる可能性も 2020年09月14日
TikTokの買収候補としてオラクルが参戦。Microsoftの対抗案を投資家と打ち合わせ中 2020年08月20日
Mozilla、新型コロナによる売り上げ減を理由に約250人を解雇 2020年08月14日
米政府、TikTokに9月15日までの米事業売却か廃業の二択を迫る 2020年08月05日

金融庁は15日、相次ぐ不正預金引き出しを受けて、すべての銀行や資金移動業者に対し、本人確認が不十分なサービスに関しては、サービスを停止するよう要請したそうだ（金融庁、朝日新聞、ケータイ Watch）。

金融庁のリリースはわかりにくいが、

• 資金移動業者のアカウントと銀行口座を連携し、口座振替を行うプロセスに脆弱性がないかを確認すること
• 問題や脆弱性が見出だされた場合は認証強化を行うこと
• 認証強化を行うまでは、新規連携や銀行口座からの資金のチャージを一時停止すること
• また被害が発生した場合は、真摯に対応すること

などが要点となっており、本人確認が不十分な場合はいったんサービス止めろということらしい。

また各金融機関に対し、14日に発表された全国銀行協会による「資金移動業者の決済サービス等での不正出金への対応について」も参考にするよう求めている。

すべて読む | ニュース | 政府 | お金 |

関連ストーリー：
ゆうちょ銀行で「ドコモ口座」以外のサービスでも不正預金引き出しが発生 2020年09月15日
日本電子決済推進機構の「Bank Pay」、ドコモ口座問題と同じリスクがあるとして新規受け付けを停止 2020年09月15日
ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 2020年09月10日
PayPayとKyash、LINE Payでもゆうちょ銀行からの不正預金引き出しが発生。Kyashはイオン銀行からも 2020年09月16日

ゆうちょ銀行でも不正預金引き出しが発生していた件で、「PayPay」「Kyash」「LINE Pay」でも不正な引き出しが発生していたことが判明した。なおKyashではイオン銀行で不正引き出しがあったと新たに発表している（ITmedia、Impress Watch、NHK）。

これに伴いゆうちょ銀行は新たに決済サービス8社との口座連携を停止すると発表した。追加で停止される事業者名は、PayPayに加えてLINEPay、ペイパル、支払秘書、楽天Edy、PayB、メルペイ、ゆめかであるとしている。停止されたこれら8社は2要素認証を未導入だったそうだ。

過去記事では被害の確定していなかったKyashもゆうちょ銀行において被害件数3件、合計で23万円の不正な引き出しがあったと判明した（ブレスリリース）。さらにKyashではイオン銀行の口座からも不正な引き出しがあったことが判明した。現時点では被害件数1件で被害額は30万円だとしている（ブレスリリースその2）。

LINE Payは9月16日に不正な取引の被害があったことを発表した。被害件数は2件で、被害総額は合計49万8000円だという。1件に関しては被害者の身近な人物からの引き出しであると判明しているとのこと。同社は午前9時ごろからゆうちょ銀行の口座登録や口座からの残高チャージ機能を停止している（LINE Pay、ITmedia）。

すべて読む | YROセクション | 犯罪 | YRO | 海賊行為 | ニュース | お金 |

関連ストーリー：
金融庁、不正預金引き出し問題で本人確認が不十分ならサービスを停止するよう要請 2020年09月16日
ゆうちょ銀行で「ドコモ口座」以外のサービスでも不正預金引き出しが発生 2020年09月15日
日本電子決済推進機構の「Bank Pay」、ドコモ口座問題と同じリスクがあるとして新規受け付けを停止 2020年09月15日
ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 2020年09月10日
七十七銀行でドコモ口座を利用した不正な引き落し被害が相次ぐ 2020年09月08日
SBI証券、不正アクセスで利用者の資産9864万円流出　“本人名義の偽口座”へ送金される 2020年09月17日
リバースブルートフォース攻撃で狙われやすい暗証番号は？ RockYouから流出したパスワードから解析 2020年09月17日

h-harry 曰く、

日本電子決済推進機構が推進しているQRコード決済「Bank Pay」にa href="https://security.srad.jp/story/20/09/09/2032247/">ドコモ口座と同じ問題が見つかり現在新規受け付けを停止している(日本電子決済推進機構[PDF]、読売新聞)。

「Bank Pay」もメールアドレスだけで新規アカウント作成が可能で、一部金融機関の口座と紐付けで本人確認が不十分だったようだ。現在、セキュリティー強化の為に「SMS 認証の導入」、「 eKYC の導入検討」、「不正取引モニタリングの高度化」など行っているようだ。

日本電子決済推進機構によると、14日時点ではBank Payを利用した不正取引は発生していないという。仮に不正取引があった場合でも不正取引で発生した損害に関しては全額補償するとしている。Bank Payの利用者数は14日時点でおよそ1万1000人だとしている。

すべて読む | セキュリティセクション | セキュリティ | ニュース | お金 |

関連ストーリー：
ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 2020年09月10日
七十七銀行でドコモ口座を利用した不正な引き落し被害が相次ぐ 2020年09月08日
ゆうちょ銀行で「ドコモ口座」以外のサービスでも不正預金引き出しが発生 2020年09月15日
PayPayとKyashでもゆうちょ銀行からの不正預金引き出しが発生。Kyashはイオン銀行からも 2020年09月16日
金融庁、不正預金引き出し問題で本人確認が不十分ならサービスを停止するよう要請 2020年09月16日

9月14日朝、ソフトバンクグループ（SBG）がArmホールディングスをNVIDIAに売却することで合意した（ソフトバンク[PDF]、ソフトバンクその2[PDF]、NVIDIAリリース）。

売却額は400億ドル（約4兆2446億円）。買収は現金と株式交換を組み合わせる方式で、NVIDIA側はソフトバンクに120億ドルの現金と215億ドル相当のNVIDIA株式4430万株を引き渡す。発表によれば、ソフトバンクのNVIDA株式保有⽐率は10％以下になるとしている。Bloombergによると、保有比率は6.7％から8.1％となり、最大保有時には筆頭株主になる見通しとのこと。

なお買収は英国、中国、EU、米国を含む規制当局の承認などが必要。買収完了までには約18カ月が必要とのこと。ちなみにArm本社は引き続きイギリスのケンブリッジに置かれるとしている（Bloomberg、ケータイWatch）。

すべて読む | ビジネス | お金 |

関連ストーリー：
英Arm、ソフトバンクにIoTデータ部門を移管する計画を中止。IoT事業を独立へ 2020年08月27日
NVIDIAがソフトバンクグループとArm買収交渉中と報じられる 2020年08月04日
半導体開発大手Arm、一部顧客に対してライセンス料の引き上げを要求か。最大4倍ほど 2020年07月20日
ソフトバンク、半導体設計のARM株式の売却や再上場を検討中 2020年07月16日
Apple、MacのGPUも自社開発の製品に移行か？ 2020年07月14日
NVIDIA、時価総額でインテルを抜く。時価総額で世界第3位の半導体メーカーに 2020年07月13日

ドコモ口座を悪用した不正引き落とし問題が大ごとになっている。当初は七十七銀行のみの問題とみられたが、全国の地方銀行でも同様の引き落としが発生していることが判明した。このため現在は35行すべてで連携が停止している。ドコモは再発防止策として本人確認を厳格化するとしている。（朝日新聞、共同通信t）。

当初ドコモ側は一部銀行の銀行口座登録などを行うことで対処していたが、最終的にはすべての提携金融機関でのサービス申込受付が停止されたなど対応が二転三転した。ただ10日の午前段階では、すでに口座連携済みのドコモ口座に関してはまだチャージが可能とされ、口座の持ち主が気がついておらず、発覚していない場合は引き落としが可能。このため被害拡大が収まったとはとても言えない状況だ。

今回の件の大きな問題は、ドコモのキャリア契約をしていなくてもドコモ口座のアカウントは作りたい放題だったこと、ドコモ口座を利用していないどころか携帯やスマホを持っていなくても、ドコモ口座の提携銀行に口座を持っていれば誰でも被害に遭う可能性がある点にある。このほか、去年の5月にもりそな銀行から同様の不正引き出しが起きていたとも報じられている（NHK、毎日新聞）。

当初の被害は地方銀行口座がほとんどだったが、今はゆうちょ銀行とイオン銀行などでも被害が報告されている（朝日新聞）。9日時点のITmediaによるドコモへの取材によると、被害にあった地方銀行に関してはいずれも『Web口振受付サービス』を使ってドコモ口座と連携していたそうだ。

このシステムの場合、ドコモ口座側から預金口座振替の新規登録が可能となっていた。つまりネットバンキング口座のないユーザーでも被害に遭う可能性がある。また、いずれも登録には口座番号と名義、4桁の暗証番号の3点を利用していたとも話しているとのこと。

これらの話や被害者などの発言などから、ネット上では4桁の暗証番号だけを固定して口座番号を総当たりするリバースブルートフォースとIPアドレスを変えて攻撃を気付かれにくくするパスワードスプレーが使われたのではないかという推測が出回っている模様。

また今回の被害について、ドコモに被害を通知しても無関係だと言われ、当初はドコモ側に信じてもらえない事例も複数発生していたようだ（NHK）。

ドコモは10日、被害者に全額補償する方向で銀行と協議を開始した模様（共同通信）。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | 海賊行為 | お金 |

関連ストーリー：
七十七銀行でドコモ口座を利用した不正な引き落し被害が相次ぐ 2020年09月08日
「ログインしたまま」「ブラウザにパスワードを記憶」を利便性重視と評価、フィッシング対策協議会 2020年09月11日

headless 曰く、

Pebbleスマートウォッチの延命を目指すRebble Allianceは4日、Pebble関連のソフトウェア開発者に資金援助する「Rebble Grants」を発表した(Rebbleのブログ記事、 SlashGearの記事、 応募フォーム)。

PebbleはKickstarterで資金調達額歴代1位のPebble Timeをはじめ複数モデルが歴代資金調達額上位に並ぶ人気プロジェクトで、製品の評価も高かった。しかし、2016年12月には主な資産をFitbitに売却し、製品の生産および保証をすべて打ち切っている。PebbleではPebbleスマートウォッチを使い続けられるようにするモバイルアプリを2017年にリリースしているが、クラウドサービスが利用できなければ機能が制限されることになる。

Rebbleは機能を大幅にダウングレードすることなく既存のPebbleスマートウォッチを使い続けられるようにするため、Pebbleの元スタッフや熱狂的な支持者が中心となってFitbitへの資産売却直後にWebサイトをオープン。コミュニティーベースでアプリやファームウェア(RebbleOS)、Webサービス(Rebble Web Services: RWS)などの開発・提供を行っており、昨年7月の段階で有料サービス(月額3ドルまたは年額33ドル)のユーザーも約7,000人いるという。これにより、Amazonに支払うサーバーレンタル料金は十分賄え、わずかずつ蓄えてきた資金から25,000ドルをRebble Grantsに割り当てたとのこと。

Rebble Grantsの対象としてはモバイルアプリやRebbleOSの開発、RWSへの新機能追加、新しいウォッチアプリや文字盤の開発、Rebble Allianceの目的を果たすためのデザインワーク、といったものが想定されているが、これ以外でもRebble Allianceの全般的な目標を果たすために役立つと思われる提案であれば検討するそうだ。

すべて読む | デベロッパーセクション | デベロッパー | お金 |

関連ストーリー：
ウェアラブル端末で新型コロナの初期症状を検知する研究。スタンフォード大学 2020年07月31日
NFCを通じて最大1 Wの電力伝送が可能な規格「WLC」 2020年05月10日
2019年のApple Watchの販売台数、スイスの時計業界全体を上回る 2020年02月25日
SWATCH傘下のETA、TAG HEUERやIWC等への時計ムーブメント供給取止めを示唆 2019年03月26日
Pebble、クラウドサービス終了後もPebbleデバイスの利用を可能にするモバイルアプリをリリース 2017年04月14日
Fitbitに資産売却したスマートウォッチメーカー Pebble、製品保証をすべて打ち切る 2016年12月11日
Kickstarterで人気を集めた電子ペーパー搭載スマートウォッチ「Pebble Time」 2015年02月28日

9月1日からマイナンバーカードを使った「マイナポイント事業」が開始された。マイナポイントはキャッシュレス決済を利用することで購入額の25％、最大で5,000円分のポイントが還元される仕組み。

しかしSankeiBizの記事によると、マイナポイント事業にはキャッシュレス決済の9割を占めるクレジットカード会社の多くが参加していないそうだ。参加しているのは23社のみで、JCBなどの大手も参加していない（SankeiBiz）。

2019年10月から2020年6月にかけて行われたキャッシュレス還元事業では、QRコード事業者の攻勢でクレジットカード会社は伸び悩みんだ。こうした背景に加えて、政府がクレジットカード会社の収益源である決済手数料情報の開示を求める指針を出したことから、マイナポイント事業に関してはボイコットすることに決めた模様。

また期間限定のキャンペーンにもかかわらず、システムの改修費も必要であることも不参加の理由のようだ。一方でQRコード事業者は、マイナポイント事業に参加することにより影響力を高めているようだ。PayPayは9月5日時点で、マイナポイントの登録者数が100万件を突破したと発表している（BCN＋R）。

すべて読む | ビジネス | お金 |

関連ストーリー：
マイナポイント、予約・申し込み手続きのIE11縛り解除へ。EdgeとChromeに対応 2020年08月06日
マイナポイント予約、PCから申し込みはIE11のみに対応 2020年07月06日

七十七銀行において「ドコモコウザ」という名義で勝手にお金が引き出される事例が複数発生しているそうだ。七十七銀行とNTTドコモは、5日以降の七十七銀行の銀行口座登録・銀行口座変更を停止した（七十七銀行、ドコモ、CNET）。

七十七銀行によると、NTTドコモのウォレットサービス「ドコモ口座」から、同行の口座に対する不正利用が発生しているという。不正に盗み出した口座番号やキャッシュカードの暗証番号等により発生しているとみられている。七十七銀行側は同行のシステムから顧客情報が漏洩した事実は確認されていないと発表している。

Twitter上でも被害報告が複数上がっており、すべてが七十七銀行の口座を持つユーザーである模様。ドコモ口座は、dアカウントがあれば開設できるため、ドコモ以外のユーザーでも利用可能とされ、今回の件ではドコモ口座を利用したことがないユーザーであっても被害にあっているようだ。

フィッシングサイトなど、何らかの方法で七十七銀行の口座番号と名義、暗証番号を不正に入手し、被害者の名義のdアカウント作成して口座から現金を引き落とすという手口であるようだ。CNETによると、ドコモ口座での銀行口座登録は銀行側の仕様に準拠するとのこと（Togetter）。

あるAnonymous Coward 曰く、

• 緊急掲載情報 | 七十七銀行
• お知らせ｜ドコモ口座
• 「ドコモ口座」利用した引き落とし被害が発生　盗んだ個人情報から不正登録　七十七銀行が注意喚起 — ねとらぼ
• 銀行口座から「ドコモコウザ」名義で身に覚えのない引き落としが何度も行われる事案が複数発生…いったい何が起こっているの？ — Togetter

総当たりで突破されたのか、または事前に口座情報が何らかの方法で犯人の手に渡っていたのか、あるいはドコモ口座連携の仕様に抜け道があり任意の口座との紐付けを許してしまったのか、気になるところ。

すべて読む | YROセクション | 犯罪 | 海賊行為 | ニュース | お金 |

関連ストーリー：
多くの金融機関が推奨するセキュリティソフトRapport、Chromium版Edgeの対応は2021年1月-3月を予定 2020年08月24日
みずほ銀、紙の通帳発行に1000円の有料化。新規口座を対象に繰り越し時も。1年以上未記帳既存口座はデジタル化へ 2020年08月21日
元警察官ストーカー男が日本郵政の転居サービス「e転居」を悪用。逮捕される 2020年07月21日
セブン銀行が大手銀行のATMの台数を初めて上回る 2020年07月08日
宇宙飛行士がISSから不正アクセス、宇宙空間初の犯罪事件か？ 2019年08月27日

ThinkWestreの記事によると、送金・決済アプリである「キャッシュ（Kyash）」を使用して、LenovoショッピングでPCを購入したところ、商品が出荷されるまで毎月2回、合計30万円が引き落とされるという多重決済トラブルが起きてしまったそうだ（ThinkWestre）。

中の人によると、KyashとLenovoショッピングの組み合わせの結果、発生した事故だそうで多重決済された分に関しては、返金ではなく60日後に行われるKyashポイントで充足されるという不幸な形になったとされる。

事故の要素となったのは、Lenovoショッピングではプリペイドカードが利用禁止だったことだったようだ。しかし中の人的には、Kyashはプリペイドカードという認識はなく、その結果として事故が発生してしまったとのこと。何が起きて事故になったのかについては、元サイトで考察が行われている。

すべて読む | お金 |

関連ストーリー：
Android PayがSuicaとWAONに対応 2018年05月28日