NTT東西の提供する「フレッツ光」は、4月3日に約3時間にわたり障害が発生した。この障害に関してNTT東日本とNTT西日本は28日、報道陣向けの説明会を開催した。障害の原因に関しては、NTT東西と通信機器メーカーによる解析の結果、加入者収容装置のうち特定機種の一部でソフトウェアの不具合があったためだった（ケータイ Watch、Impress Watch）。

具体的には、大容量データを複数の拠点へ配信する際に用いられる「マルチキャスト受信」において、複数の条件が重なり、加入者収容装置のパケット転送部が再起動を繰り返したためだとしている。この加入者収容装置は2018年からNTT東西に導入されていたが、今回のソフトウェアの不具合はNTTとソフトウェア会社の両社にとって初めて、メーカー側も把握していないものだったとしている。なお、今回の事象においてサイバー攻撃の痕跡は見られなかったとしている。

すべて読む | ITセクション | 通信 | ソフトウェア | バグ | インターネット | IT |

関連ストーリー：
24日に発生したOCNの通信障害、原因は人為的ミス 2023年04月27日
4月3日、フレッツ光で3時間にわたる大規模障害。NTT東西の設備故障 2023年04月04日
通信大手6社が通信障害時の説明を一般的な用語に置き換え、「輻輳」は「アクセス集中」に 2023年02月10日

福井市は28日、公開前の職員人事異動のファイルを不正に閲覧し、その閲覧方法を別の職員にも伝えたとして30歳代男性職員を戒告の懲戒処分にした。人事異動情報のファイルは職員専用の掲示板に保存されていたもので、ファイルは未公開の状態だったが、URLの一部を書き換えると閲覧できたという（読売新聞）。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

関連ストーリー：
PR TIMES、公開状態になっていた発表前のプレスリリース情報が「不正アクセス」を受けたと発表 2021年07月10日
トルネを含むPS3ゲーム/アプリのトロフィー情報は一般公開されている 2011年11月09日

2017年2月16日に発生したアスクルの物流倉庫の大規模火災。この原因に関して段ボール回収をしていた愛知県の業者の作業が原因だったとして、アスクルが業者に約101億円の損害賠償を求めた訴訟が発生していた。この判決で東京地裁は26日、火災の原因は段ボールの回収業者によるフォークリフト作業だったと認定し約51億円の支払いを命じたと報じられている（産経新聞、朝日新聞）。

賠償命令を受けた愛知県の業者は、アスクルから段ボールなどの再生資源を購入する契約を結び、従業員が倉庫で作業していた。作業スペースをつくるためにフォークリフトの前進・後退を繰り返していたところ、段ボールなどがフォークリフトのエンジン部分に入り、高温の排気管に触れて着火したとしている。

すべて読む | 日本 | 法廷 | お金 |

関連ストーリー：
リチウムイオン電池の設置規制を緩和する方針 2023年03月01日
大阪の日立物流センターで火災、医薬品物流への影響を心配する声 2021年12月01日
英オンライン専業スーパーマーケット、ロボットの衝突による火災で数千件の注文をキャンセル 2021年07月21日
太陽光発電システムを設置した建築物の消火には注意が必要 2017年02月28日
出火から3日たっても鎮火の見通しが立たないアスクルの倉庫、未明には爆発も 2017年02月19日

KAMUI 曰く、

時事通信の記事などに依ると、NHKが今秋から放送予定の朝の連続テレビ小説『ブギウギ』の撮影中、滋賀県東近江市の百済寺の本堂（国の重要文化財）を破損したそうだ（NHKのプレスリリース）。

しかも破損したのは「本堂の濡れ縁で出演者10人が踊る」シーンのリハーサル中だったという。濡れ縁の床板を支える木材が折れて、約5メートルに渡って床板が沈み込んだとのこと。この本堂は慶安3年（1650年）の竣工で、約370年前の建物。普通の神経してたら「ここで踊ろう」という発想自体が出てこないと思うんだが・・・なお、NHKによるこの手のやらかしについては、昨年4月に中継所工事で世界遺産の熊野古道を破損なんてことがあったばかりだ。そう言えば、2002年には『ゆく年くる年』の中継で「照明を設置するために東大寺の鐘楼に釘を打った」なんてこともあったか・・・

すべて読む | テレビ |

関連ストーリー：
神社の40kgから100kgの6個の力くらべの石が移動した件、本人が名乗り出る 2022年11月07日
NHK工事で世界遺産の参道破損 2022年04月18日

maia 曰く、

旧郵便貯金法第29条により、2007年9月30日以前に預けた定額郵便貯金、定期郵便貯金、積立郵便貯金は満期後20年経つと、「権利消滅のご案内（催告書）」が送付され、催告書の送付日から2か月経過しても払い戻されないときは、当該貯金の権利が消滅する（総務省、朝日新聞）。

まず、消滅制度が知られていない、預け入れ後30年もたてば引っ越していることも多く、催告書の8割は届いていないが、届かないことは問題にならず無視される。人によっては数百万円の損にもなる。消滅総額は毎年数十億円前後だったが、2020年から跳ね上がり、数百億円規模になっている（朝日新聞）。

ところで、1992年の国会答弁では「権利消滅した貯金でも請求があれば、原簿で確認して払い戻しに応じる措置を講じている」となっている（朝日）。ここから先の事情は未確認。なお「ゆうちょ」含め民間預金は休眠口座になっても消滅制度はない。

すべて読む | お金 |

関連ストーリー：
ゆうちょ銀行の硬貨取扱手数料の導入前、駆け込み需要でATM故障が発生 2022年01月24日
少女マンガ誌「ちゃお」の付録「3要素認証ATM型貯金箱」が一部で話題 2019年02月12日
「お小遣い」がバブル後最低水準に。どうやって乗り切る？ 2011年07月04日

数の世界の出来事を漫画と解説を組み合わせて紹介するという「せいすうたん 1」が日本評論社から発売されるそうだ（日本評論社公式Twitter、日本評論社）。

帯の説明によると「かずかずの個性豊かなキャラクターたちを描く今まで見たこともない数学漫画」との記述がある。これを見ると数字の擬人化を図った内容といった感じだろうか。日本評論社公式Twitterによると、配本日は4月27日となってるが、各書店サイトを見る限りは店頭に並ぶのは5月1日となっているようだ。176ページとページ数も多く、目次を見ると

• 第1話 サブライム数
• 第2話 ロビンの定理
• 第3話 ゲーベル数列
• 第4話 シェルピンスキー数
• 第5話 アペリー数
• 第6話 弱い素数
• 第7話 鈴木の定理
• 第8話 ヴィーフェリッヒ素数
• 第9話 ウォルステンホルム素数
• 第10話 アンタッチャブル数
• 第11話 素数表現多項式
• 第12話 絵になる素数

という内容となっている。ターゲット層は分かりにくいが、帯にはこれから学ぶ人、理解を深めたい人、研究を志す人を対象にしている模様。やや高めの年齢層向けの作品なのかもしれない。

すべて読む | サイエンスセクション | アニメ・マンガ | アナウンス | 数学 |

関連ストーリー：
OpenAI、テキストを書いたのが AI か人間かを区別するよう学習させた分類ツールを公開 2023年02月03日
素数しか必要としない人向けの掛時計に『57』があるとして話題 2021年06月11日
アメリカで「17年ゼミ」の大規模グループが目覚める。数十億匹から数兆匹が発生へ 2021年05月19日

maia 曰く、

はま寿司の首都圏一部店舗で、流れる回転寿司を横長のディスプレイでバーチャルに再現したシステムが導入されている（Togetter 、ITmedia ）。

ディスプレイの下に皿が運ばれるレーンがある。寿司画像をタップすると、注文ウィンドウが現れて、その場ですぐ注文できる（別に通常のタブレットも用意されている）。注文にエンターテインメント性を加えることが目的といい、導入開始は2022年11月頃で、昨今の迷惑行為への対策というわけではないが、コロナ禍もあり、回転寿司業界が何かと問題意識を持っていた現れだろう。体験してみたいが、導入拡大は未定らしい。

すべて読む | ITセクション | ビジネス | インターネット | SNS | Digital |

関連ストーリー：
飲食店での迷惑動画が相次ぎ炎上、回転寿司のビジネスモデルに危機 2023年02月06日
かっぱ寿司運営会社社長ら 3 人、はま寿司の営業秘密を不正取得した疑いで逮捕 2022年10月01日

あるAnonymous Coward 曰く、

Twitterにおいて、他人の投稿をTwitterの引用機能を使わずにスクショにとって投稿する行為は広く行われているが、これはTwitterの利用規約違反であり著作権侵害に当たるとの地裁判決も出ていた。ところが知財高裁で4月13日に出された判決では、一転してこれは「公正な慣行」として「引用に当たる可能性がある」との逆転判決が下された（判決文, Togetterまとめ, 別の解説ツイート）。

判決の趣旨としては、「Twitterの利用規約はあくまでTwitter社とユーザー間の約定で、それがそのまま著作権法の公正な慣行の条件となるわけではない」「スクショ投稿はTwitter規約の違反とは言い切れない」「Twitterの引用RTは元ツイートの変更/削除に対応できない」「その対策としてスクショを投稿するのは広く行われている」「よってこの方法は法32条1項にいう「公正な慣行」にあたりうる」「（今回控訴されたツイートも）法32条1項の引用に当たる可能性があり、著作権侵害を認めるには十分とはいえない」とのこと。

ただし、もちろんスクショ投稿がなんでも引用に当たるわけではなく、またこれはあくまで著作権侵害についての話で、本件ではスクショとともに投稿された文章が名誉棄損と認められているので、スクショ投稿する際はご注意いただきたい。

すべて読む | ITセクション | 法廷 | Twitter | 著作権 | IT |

関連ストーリー：
「Print Screen」キー、使ってる？ 2023年04月15日
WindowsのSnipping Toolにも脆弱性見つかる 2023年03月23日
Google、露骨な表現を含む画像にぼかしをかけるオプションをセーフサーチに追加する計画 2023年02月10日
マンガのネタバレを文章で書いたら訴訟？　キン肉マン騒動が発生 2020年09月15日
「商用利用禁止」ネットサービスをスクリーンショット付きで紹介したブログ、著作権侵害として50万円を請求される 2019年02月22日

Web上で広く利用されているPNGフォーマットは、可逆圧縮であることから、非可逆圧縮ほどはファイルサイズを圧縮できない。情報共有コミュニティ「Zenn」に掲載された「PNGファイル爆発しろ!」という企画では、PNGフォーマットを画像データ圧縮目的で利用するのではなく、オリジナル画像データよりも遥かに巨大なPNGファイルを生成するという試みをしたそうだ（PNGファイル爆発しろ!）。

PNGフォーマットでは任意のメタ情報を含めることで巨大ファイルを簡単に作成できることから、この企画のレギュレーションとして、PNGフォーマット最小構成となる必須チャンクのみを利用することが定められた。その上で「1bitの無駄もない無駄に巨大なPNGファイル」生成を目指すという内容となっている。巨大ファイル作成の経過については元記事を参照していただきたいが、結果としては32x32 pixelsのアイコン画像に対して 11 Mbytesを越えるPNGファイルを作成することに成功している模様。

すべて読む | ITセクション | グラフィック | IT |

関連ストーリー：
写真の指定部分をQRコード化するWebアプリ 2023年03月24日
訃報：スティーブ・ウィルハイト氏。画像ファイル「GIF」 規格の開発者 2022年03月25日
オランダ国立美術館、レンブラントの「夜警」を717 ギガピクセルの超高解像度写真にして公開 2022年01月14日
画像フォーマット「WebP」のリファレンス実装「libwebp、バージョン1になる 2018年05月07日
Windowsに含まれる画像ファイルには無駄なメタデータが過剰に含まれている 2017年05月02日
JavaScriptをPNGに圧縮するテクニック 2015年05月14日
Google発の画像フォーマット「WebP」、可逆圧縮にも対応 2011年11月22日

ドイツは15日に国内に残る最後の原発3基の稼働を停止した。これにより、60年以上に渡った同国の原子力の時代が終わりを告げた。ウクライナ情勢などでエネルギー危機が叫ばれてもドイツ政府は原発の閉鎖方針を変えなかったとされる。

maia 曰く、

4月15日、ドイツ最後の原発３基が送電網から切り離され、ドイツの原発廃止が現実のものとなった（CNN、NHK）。ウクライナ戦争で原発停止は延期されたが、若干の延期にとどまった。ただし世論調査では原発停止に賛成は26％～28％だそうである。

ドイツやイタリアは原発廃止路線だが、逆に4月16日にはフィンランドで40年ぶりとなる新設のオルキルオト原発３号機（出力160万キロワット）が本格稼働した。60年間運用する予定という（AFP）。この原発は2005年に建設を始めたが、部品に不具合が見つかるなどして、2009年運転開始予定が10年以上遅れていた（NHK）。

ヨーロッパでは、フランスが原発のシェアを下げる話もあったが、2022年2月13日に拡大方針に転じた（CNN）。新たに６基の原発新設を検討しており、プラス８基も構想している。フランスは原発大国だが、自然エネルギーをやってないわけではなく、エネルギーミックス（電源のベストミックス）は免れない。ミックスを維持するには設備更新するしかない。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | 原子力 |

関連ストーリー：
ウクライナの電力システムは、核戦争を想定して作られている 2022年12月14日
ロシアの汚い爆弾を用いた偽旗作戦、証拠写真が盗用だったことがバレる 2022年10月31日
岸田総理、次世代型原発の新設に方針転換 2022年08月29日
東京電力株主代表訴訟、双方が控訴 2022年08月04日
脱原発を選んだドイツ、二酸化炭素排出量増加や大気汚染によって年間120億ドル以上の社会的コスト増 2020年03月24日
石炭火力発電からの撤退・廃止が相次ぐ。ドイツ2038年までに全廃、日本でも新設計画転換へ 2019年02月01日
欧州でも記録的な猛暑、各国でトラブル発生 2018年08月08日

鳥羽水族館は1日、脱皮中のダイオウグソクムシが3月31日に死亡していたことを発表した。このダイオウグソクムシ28号は1月23日に後半部分の脱皮に成功、前半部分の脱皮に成功すれば世界初となる完全脱皮だったという。しかし28号は次第に衰弱し、死亡が確認されたとしている（鳥羽水族館発表、エピネシス）。

これまで全世界で脱皮が確認された7例すべてが脱皮中に死亡しており、完全脱皮の成功例はないそうだ。鳥羽水族館では2016年と2019年に脱皮に立ち会っており、今回の28号では、脱皮のタイミングを予測、ライブ配信を行うことにも成功している。ダイオウグソクムシがなぜ死んでしまうのかに関しての理由は今も分かっていないとのこと。

すべて読む | サイエンスセクション | 地球 | バイオテック | ニュース | サイエンス |

関連ストーリー：
鳥羽水族館のダイオウグソクムシ、2年ぶりの排便を確認 2020年05月26日
ダイオウグソクムシNO.5斃死 2016年04月05日
ダイオウグソクムシの脱皮を確認、国内初 2016年02月15日
ダイオウグソクムシが餌を食べるシーンの撮影に名古屋港水族館が成功 2015年12月22日

あるAnonymous Coward 曰く、

朝日新聞の記事によると、走行距離が100万キロになって話題となった車のエンジンがついに壊れたそうだ。

高松市の男性(49)が所有する日産のセドリックは、購入後16年目の今年に入って走行距離が100万キロになったが、その後エンジン(2500cc)が故障し、修理も困難と判断されたそうだ。取り外したエンジンは、日産が引き取って研究するようだ。車には同型車の中古エンジンが取り付けられるらしい。

皆様は一台の車をどのくらい乗るだろうか。皆様の中には、車や二輪車だけでなく、家電や電子機器等、長年使っているものがあると思うが、一般より長く使っているものはどのようなものがあるだろうか。長年使ったものを勉強や研究のために分解したり、他の用途に転用した方はいるだろうか。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック | 交通 |

関連ストーリー：
ロシアGAZ社製の車両のインパネにテトリスを遊べる隠し機能が見つかる 2017年10月19日
豊田自動織機の若手技術者が開発した空気エンジン車、世界最高速を記録 2011年09月24日

新潟県は21日、サーバに保存していた公文書データ10万件が消失したと発表した。システム保守業者の人為ミスが原因であるという。消失したのは同システムにおいて3月24日午後9時から31日午後11時59分までに登録した文書の添付ファイル10万3389件（新潟県発表、富士電機ITソリューション、にいがた経済新聞、ITmedia）。

同県では富士電機ITソリューションの公文書管理システムを使用しているという。県の職員が4月10日に県の職員が添付ファイルを開けない状況になっていることに気付き、同社に調査を依頼したところ、バックアップ期間（3日間）を過ぎていたためバックアップファイルが残っていないことが分かったという。

原因は、添付ファイルの拡張子を小文字に変更する新機能を、必要な社内手続きを経ずに追加したこと。これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除してしまったとしている。開発担当者と運用担当者の間で情報共有もできていなかったとのこと。

すべて読む | ハードウェアセクション | ハードウェア | 政治 | ストレージ |

関連ストーリー：
京都大学で約77TB分のデータが消失するトラブル。原因は日本HPEのプログラム不具合 2022年01月08日
みずほリサーチ&テクノロジーズ、受託先のシステム文書消失が判明 2021年09月07日
米ダラス警察、移行プロジェクトの最中にデータを消失。 証拠も消え殺人容疑者を保釈 2021年08月31日
求人サービス「engage」の画像・動画が全て消失、不正アクセスによる被害 2021年04月07日

高校理科の一つ「地学」が、富山県内で存続の危機を迎えているという。読売新聞の記事によると、同県内の県立高校ではそもそも直近6年間で開講されていないそうだ。地学の学習内容は「固体地球」「岩石・鉱物」「大気・海洋」などで、高校では、基礎的な内容を学ぶ「地学基礎」（2単位）と、「地学」（4単位）に分かれている。県立高校全39校のうち、今年度「地学基礎」を開講しているのは20校だが「地学」は0校だった（読売新聞）。

読売新聞がこの件に関して県教育委員会に問い合わせたところ、「各校は育成を目指す資質・能力や生徒の特性などを踏まえて次年度の課程を編成している。それらを踏まえて開講がなかったと考えている」との回答があったという。そもそも、地学を専門にしている高校教員は少ないこと、学生目線でも大学入試では理科の受験科目から地学が除かれていることが多かったことから進んで履修する人はいないという声も出ている模様。

あるAnonymous Coward 曰く、

# 「サード・ガール」の涼さんって地学取ってる設定だったな…

すべて読む | 教育 |

関連ストーリー：
教科書検定を通る「地学」教科書は1社のみに 2022年04月04日
ベルマーク教育助成財団にプールされている「ベルマーク預金」は17億円 2017年07月18日
日本地質学会、47都道府県「県の石」を発表 2016年05月11日
高校での物理履修率は 2 割以下 2012年06月12日
数学、物理が得意だと高所得 2011年10月22日

元越後屋として知られる三越が、創業350周年として時代劇でおなじみのあのアイテムを商品化したという。商品化されたのはまんじゅうの下に純金小判を入れたもので、金箔がちりばめられたおまんじゅうの下に、純金製の小判60枚が入っているというもの。価格は税込で2580万9580円となっており、予約販売のみだという。このほか、三越の象徴であるライオンをモチーフにしたお中元商品なども用意されたとしている（FNNプライムオンライン、その2[画像あり]）。

すべて読む | お金 |

関連ストーリー：
19世紀創業のピンカートン社、西部開拓時代を描いたゲームに許可なく同社を登場させたとして開発社を提訴 2019年01月17日
ネコに小判ならぬ、ネコにクレジットカード発行 2007年01月05日

headless 曰く、

ゲームコンソールのハックツール提供により米国で 40 か月の実刑判決を受けたカナダ国籍の Gary Bowser 氏が早期釈放されたそうだ (TorrentFreak の記事、 The Verge の記事、 Neowin の記事、 インタビュー動画)。

Bowser 氏はハックツールを開発・販売していたグループ Team Xecuter で、営業担当の主要メンバーとされる。欧米版のマリオシリーズではキャラクター「クッパ」の名前が「Bowser」になっていることから、任天堂ハッカーのクッパとしても注目された。2020 年秋に逮捕、2022 年 2 月に実刑判決を受けてシアトルのシータック連邦刑務所に収容されていたが、早期釈放が認められて 3 月 28 日からタコマの拘置所へ移り、カナダへの帰国準備をしているという。

Team Xecuter の主要メンバーとしてフロントマンを務めつつ Bowser 氏の役割は限定的で、月に 500ドル ～ 1,000ドル程度を受け取るだけだったとのことだが、任天堂に総額 1,450 万ドルの賠償金を支払う必要がある。そのため、刑務所収容中は刑務所の仕事で得た収入から月 25 ドルを払っていたそうだ。任天堂と Bowser 氏の合意によれば Bowser 氏が月間総収入の 25 ～ 30% を支払う取り決めになっているといい、任天堂が賠償金全額を受け取れる可能性は低いが、逆に Bowser 氏は一生賠償金を支払い続ける可能性が高い。

すべて読む | YROセクション | 犯罪 | 任天堂 | YRO | 海賊行為 | お金 |

関連ストーリー：
任天堂ハッカーのクッパに 40 か月の実刑判決 2022年02月13日

中国CATL（寧徳時代新能源科技）は16日、ナトリウムイオン2次電池（NIB）が、中国の自動車メーカーChery Automobile（奇瑞汽車）のEVに採用されたと発表した（日経クロステック）。

NIBは地球上に豊富に存在するナトリウムをベースにしており、現在主流のリチウムイオン2次電池（LIB）で使用されているリチウムの価格が高騰しても価格的な影響も少ないとみられている。中国では電池メーカー数社が既にNIBの量産を開始済みとされている。今回の発表では奇瑞汽車のEVの車種や発売時期、NIBの搭載容量などは未公表だという。一方でLIBの主要原料である炭酸リチウムの中国でのスポット価格は、大幅に下落中であることから、NIBのLIBに対する価格的な競争力を懸念する見方もある模様。

すべて読む | ハードウェアセクション | テクノロジー | 電力 | 交通 | 中国 |

関連ストーリー：
中国CATL、ナトリウムイオン電池を発表。商用化へ 2021年08月03日

ユリ・ゲラー氏の豪邸が売りに出されているそうだ。この豪邸は英国のイングランド南部レディング近郊にあり、テムズ川が一望する一等地で邸宅の広さは1477平米もあるという。この家は同氏が1980年代に買った中古の家その時は築10年ほどだったが、ゲラー氏は、初めてここに来た時、ポジティブなエネルギーが私の中で爆発、探していたのはこの家だったと思ったそうだ。家には日本風の庭や瞑想用のピラミッド、ヘリポートなどもあるとのこと。売却額はおよそ13億円としている（カラパイア）。

すべて読む | 英国 |

関連ストーリー：
ユリ・ゲラー氏、新型コロナウイルスのワクチンを接種しながらスプーン曲げに挑戦 2021年01月05日
ユリ・ゲラー、20年前に訴訟対象となっていたポケモンカード「ユンゲラー」の利用を許可へ 2020年12月03日
ユリ・ゲラー氏曰く、英国のEU離脱を私が超能力で止める 2019年03月26日
ユリ・ゲラー氏曰く「新しいiPhoneが曲がったのは超能力のせい」 2014年10月01日

あるAnonymous Coward 曰く、

「￥」記号は日本円以外に中国人民元でも使われており、サポートページに「通貨は中国人民元円です」などと記載されていたという。価格的には約20倍になる。

国民生活センターは19日、ネット通販サイトにおける「￥」表記についての注意喚起をおこなった。通販サイトで、中国人民元（CNY）が、まるで日本円（JPY）かのように、表記される事例が起きているという。これにより￥1680と表記されていたものが、1元は20円前後であることから為替換算で3万2916円になり高額な支払いをさせられたというトラブルが相次いでいたという。￥は日本円の通貨記号として使われ「円記号」と呼ばれている一方、中国人民元の通貨記号にも使われている（国民生活センター、ITmedia、NHK）。

国民生活センターで指摘されているのは「Calli-Calli」という通販サイト。同サイトでは、申し込みが完了するまでの画面では、￥表示が中国人民元であるとの表記は見られなかったという。しかしサイト自体は日本語表記となっており、日本円と誤認しやすくなっている。SNSで広告を見て通販サイトにアクセスして買ってしまったという事例が出ているようだ。

すべて読む | 犯罪 | お金 |

関連ストーリー：
三井住友信託銀行 、ネットバンキングでの振り込み手続きの受付時間を一時制限へ 2023年03月28日
JPCERT/CC、2019年1月からのフィッシングサイトのURLを公開 2022年09月02日

headless 曰く、

Microsoft は 19 日、脅威アクターの新しい命名法とアイコンを発表した (Microsoft Security Blog の記事、 Microsoft Learn の記事、 Ghacks の記事、 Neowin の記事)。

脅威アクターはセキュリティ企業や研究者によりさまざまな名前が付けられているが、Microsoft ではこれまで元素名や火山名、植物名のほか DEV-<4桁の数字> のような名前を使用してきた。新しい命名法では脅威アクターを 5 つの主要なグループ (国家・金銭的動機・攻撃的民間部門・影響操作・発展中) に分け、国家は国別、あとはグループごとに気象用語のファミリーネームが割り当てられる。

ファミリーネームが割り当てられている国家は中国 (Typhoon: 台風)・イラン (Sandstorm: 砂嵐)・レバノン (Rain: 雨)・北朝鮮 (Sleet: みぞれ)・ロシア(Blizzard: 猛吹雪)・韓国 (Hail: ひょう)・トルコ (Dust: 砂塵)・ベトナム (Cyclone: サイクロン) の 8 か国。

金銭的動機を持つアクター (Tempest: 暴風雨) はサイバー犯罪者/組織によるサイバーキャンペーン/グループで、国家や民間団体と結び付いていないことが確実なもの、攻撃的民間部門のアクター (PSOA、Tsunami: 津波) はサイバー兵器を製造・販売する既知の民間企業によるサイバー活動、影響操作 (Flood: 洪水) はターゲットの見解や決定等を変えさせるためのオンライン・オフラインでの情報キャンペーンを示すグループ名となる。なお、Microsoft Learn の記事は日本語版も公開されているが、ここではいくつか異なる訳語を使用している。

発展中 (Storm: 嵐) zは属するグループが明確でない未知・新興・発展中のアクターに割り当てるファミリーネームであり、これまでは「DEV-<4桁の数字>」と名付けられていた。今後は「Storm-<4桁の数字>」という形式になり、既存のアクター名は DEV- と共通の数字 4 桁を使用する。

Storm 以外のグループでは修飾語とファミリーネームを組み合わせたものがアクター名となる。たとえば、これまで Strontium (APT28、Fancy Bear)と呼ばれていたロシアのアクターは「Forest Blizzard」という名称になる。修飾語は「Aqua」「Pink」「Brass」「Canvas」「Ghost」「Ruby」「Spandex」「Zigzag」「Secret」「Midnight」「Cadet」など幅広く、選択の基準は示されていない。

すべて読む | ITセクション | セキュリティ | マイクロソフト | クラウド |