#会計サービス
米議会予算局がサイバー攻撃の疑いで被害―判明していること

(画像提供:Pixabay) 米議会予算局がサイバーインシデントを確認 攻撃は外国の敵対勢力によるものの可能性 米政府機関を標的とした最近の多くの事件の一つ 米議会予算局は、外国のハッカーによるものと疑われるサイバーセキュリティインシデントの標的となったことを確認しました。 この超党派の会計サービスは、立法府の財務記録や評価を管理しており、機密性の高い政府情報を保持しています。…
米議会予算局がサイバー攻撃の疑いで被害―判明していること
(画像提供:Pixabay) 米議会予算局がサイバーインシデントを確認 攻撃は外国の敵対勢力によるものの可能性 米政府機関を標的とした最近の多くの事件の一つ 米議会予算局は、外国のハッカーによるものと疑われるサイバーセキュリティインシデントの標的となったことを確認しました。 この超党派の会計サービスは、立法府の財務記録や評価を管理しており、機密性の高い政府情報を保持しています。 「議会予算局はセキュリティインシデントを特定し、直ちに封じ込めるための措置を講じ、今後さらに機関のシステムを保護するため追加の監視と新たなセキュリティ対策を実施しました」とCBOの広報担当ケイトリン・エマ氏は声明で述べています。 継続する脅威 今回の攻撃で機密データが侵害された可能性は非常に高く、特にアナリストと議会事務所間で交わされたメールに関して懸念が高まっています。経済予測、報告書の草案、個人の連絡先情報、政策計画などが漏洩する恐れがあります。 このような事件は残念ながら非常に一般的であり、重要インフラは民間のハッカーや国家支援の攻撃者からほぼ絶え間なく攻撃を受けています。その目的はデータの持ち出し、スパイ行為、妨害、あるいは時には金銭目的です。 「このインシデントは調査中であり、議会向けの業務は継続しています。他の政府機関や民間企業と同様に、CBOも時折ネットワークへの脅威に直面しており、これらの脅威に対処するために継続的な監視を行っています」と声明は続けています。 議会の部門が標的となったのはこれが初めてではありません。2024年末には、米議会スタッフが議会図書館のメールハッキングで情報流出し、立法スタッフと研究者の間でほぼ1年分のやり取りが「外国の敵対勢力による事件」として流出しました。 これらは政府機関の劇的な乗っ取りや停止には至らない小規模な攻撃に見えるかもしれませんが、こうした事件は外国の敵対勢力に今後の政策や経済予測、さらにはネットワークへのアクセスといった貴重な情報を与える可能性があります。内部コミュニケーションへのアクセスは、従業員を標的とした巧妙なソーシャルエンジニアリング攻撃につながり、さらに深刻な事件を引き起こす恐れもあります。 出典:NextGov 翻訳元:
blackhatnews.tokyo
November 11, 2025 at 6:18 AM
TACが提供する公認会計士試験対策「データリサーチ」登録実施のお知らせ#東京都#千代田区#公認会計士#TAC#データリサーチ

公認会計士試験に特化したTACの新サービス「データリサーチ」が、受験者向けに登録受付開始!精度の高い得点分析を提供します。
TACが提供する公認会計士試験対策「データリサーチ」登録実施のお知らせ
公認会計士試験に特化したTACの新サービス「データリサーチ」が、受験者向けに登録受付開始!精度の高い得点分析を提供します。
news.3rd-in.co.jp
November 11, 2025 at 12:20 AM
ルピシアのグランマルシェは楽しかったけどすでに完売しているものも多かって やや不満でした 遠いところからわざわざやってきたのに……もっとご用意があれよと思いました そして10800円以上のお買い上げで特典サービスがあったのに9800円くらいの会計で、その場でなんかご案内があったらもう一点くらい買ったのに…と、キレています(沸点低)
November 8, 2025 at 10:02 AM
バイキング小峠の行きつけの店として有田哲平とコスられない街で紹介された横浜市野毛の居酒屋「ぴんぞろ」、実際のところどうなの?良い口コミ・悪い口コミを本音でまとめました!

【野毛 居酒屋】ぴんぞろ|都橋商店街の名物酒場!チンチロと絶品ハンバーグ・餃子 横浜・野毛の大岡川沿いに建つレトロな「都橋商店街」にある居酒屋「ぴんぞろ」。かつては会計時にチンチロリンでピンゾロ(ぞろ目)が出ると無料になるという太っ腹なサービス(現在は終了)で有名でした。名物のハンバーグや餃子、ユニークなドリンクが楽しめるアットホームな酒場の基本情報と、気になる本音の口コミをまとめました。 店舗基本情報 店舗名 ぴんぞろ…
バイキング小峠の行きつけの店として有田哲平とコスられない街で紹介された横浜市野毛の居酒屋「ぴんぞろ」、実際のところどうなの?良い口コミ・悪い口コミを本音でまとめました!
【野毛 居酒屋】ぴんぞろ|都橋商店街の名物酒場!チンチロと絶品ハンバーグ・餃子 横浜・野毛の大岡川沿いに建つレトロな「都橋商店街」にある居酒屋「ぴんぞろ」。かつては会計時にチンチロリンでピンゾロ(ぞろ目)が出ると無料になるという太っ腹なサービス(現在は終了)で有名でした。名物のハンバーグや餃子、ユニークなドリンクが楽しめるアットホームな酒場の基本情報と、気になる本音の口コミをまとめました。 店舗基本情報 店舗名 ぴんぞろ 住所 神奈川県横浜市中区宮川町1-1 都橋商店街 111内 電話番号 090-XXXX-320X(公開情報に基づく) 開業年 情報なし(都橋商店街は1964年築) アクセス 最寄駅 JR桜木町駅(徒歩約5分)、京急日ノ出町駅(徒歩約5分) 公共交通機関 - 駐車場 無(近隣にコインパーキングあり) 営業時間・定休日 営業時間 調査中(過去情報では24時頃まで営業)※ご来店前に店舗にご確認ください。 定休日 不定休※ご来店前に店舗にご確認ください。 予算・支払い 価格帯 1,000円~1,999円程度(フード&ドリンクはオール500円設定だった時期あり) 支払い可能方法 現金のみ(カード不可、電子マネー不可) 席・設備 席 カウンター席、壁側立ち飲み席(10名程度) 設備 都橋商店街ビル1階、比較的入りやすい雰囲気 メニュー・味の特徴 メニュー フード・ドリンクともにリーズナブル(ハンバーグなどを除くオール500円設定だった時期あり)。 名物:チーズハンバーグ 名物:餃子 豆乳ハイ、紅茶ハイなどユニークなドリンク 味 絶品のチーズハンバーグと餃子はぜひ食べたい逸品。ドリンクは豆乳ハイなど飲みやすくまろやかな口当たりのものがあり、飲みすぎ注意との声も。 予約または行列状態 予約可否 予約不可 込み具合・行列状況 都橋商店街の中では比較的入りやすい雰囲気で、常連客や野毛ハシゴ酒客で賑わいます。満席になることも多いです。 「ぴんぞろ」について、良い口コミと悪い口コミを本音でまとめました。 良い口コミ10選 「都橋商店街の中でも入りやすい!」一見さんにはハードルが高い都橋商店街ですが、ぴんぞろは比較的入り口がオープンで雰囲気が良い。 「名物のチーズハンバーグと餃子が絶品。」特にチーズハンバーグは必ず頼むべきと評判で、お酒が進みます。 「アットホームでフレンドリーな店主。」店主が気さくで話しやすいので、一人飲みでも居心地が良いです。 「フード&ドリンクがリーズナブル。」オール500円(だった時期)など、非常に明朗会計でコスパが高い。 「豆乳ハイや紅茶ハイなどユニークなドリンクが豊富。」飲みやすくてついつい杯が進んでしまう、名物ドリンクがあります。 「風情のある都橋商店街を楽しめる。」大岡川沿いのレトロなビルの一角という場所柄、野毛らしい雰囲気を満喫できます。 「テレビやYouTubeでも紹介された有名店。」芸人の小峠さんなど、メディアで紹介されており、話題性がある。 「適度に賑わっていて活気がある。」常連さんで賑わっていますが、暖色系の照明で温かい雰囲気です。 「ハシゴ酒の途中にちょうど良い。」サクッと名物を楽しむのにぴったりのサイズ感と雰囲気です。 「席は立ち飲みと椅子席を選べる。」壁側が立ち飲み、カウンターに椅子がある配置で、自分のスタイルで飲めます。 悪い口コミ10選 「チンチロで会計無料のサービスは今はやっていない。」かつての名物サービス目的で行くと、残念に感じるかもしれません。(要確認) 「常に混んでいて、満席で入れないことがある。」都橋商店街の人気店なので、特に週末は入店が難しい場合があります。 「席数が少なく、ゆっくり落ち着けない。」立ち飲み・カウンター席で10名程度のスペースなので、長居には不向きです。 「情報が古く、営業時間や定休日が不明確。」営業時間が変動しやすいため、訪問前に最新情報を確認しづらいです。 「現金しか使えないのが不便。」カードや電子マネーに非対応なので、現金の用意が必須です。 「一人で切り盛りしているため、混雑時の提供スピードが遅い。」注文が重なると、料理が出てくるまでに時間がかかることがあります。 「都橋商店街自体がディープで怖いと感じる人もいる。」独特の雰囲気が魅力ですが、苦手な人もいるかもしれません。 「おつまみのメニュー数が少ない。」ハンバーグや餃子など名物はあるものの、一般的な居酒屋に比べてメニューの選択肢は少ないです。 「予約ができないので、運任せになる。」大人数での訪問や、確実に席を確保したい場合には向いていません。 「喫煙情報が不明確。」都橋商店街内の店舗は喫煙可能な場合があるため、非喫煙者は事前に確認が必要です。 まとめ 「ぴんぞろ」は、野毛のシンボル**都橋商店街の魅力を体現**するアットホームな居酒屋です。 **絶品のハンバーグと餃子**、そして**ユニークで飲みやすいお酒**が、コスパ良く楽しめるのが最大の魅力。店主のフレンドリーな接客もあり、都橋商店街デビューにもおすすめです。 人気店で席数が少ないため、**ハシゴ酒の2〜3軒目**として利用したり、比較的空いている時間帯を狙って訪れるのがおすすめです。訪問の際は、**最新の営業情報を確認し、現金を用意**しておきましょう。
360degreestravelflight.com
November 8, 2025 at 12:09 AM
「〝新型コロナ関連の補助金など540億余不適切〟指摘 会計検査院」と報じる。以下私の意見。介護保険の無駄も摘発してもらいたい。直接サービスに関わらない事務経費、例えば意見書料など本来サービス提供に不要な経費を洗い出し直接サービスに回すべきだ。 news.web.nhk/newsweb/na/n...
“新型コロナ関連の補助金など540億余不適切”指摘 会計検査院 | NHKニュース
【NHK】国の予算の使われ方を調べる会計検査院が昨年度の決算検査報告書をまとめ、新型コロナに関わる補助金など、あわせて540億円余
news.web.nhk
November 7, 2025 at 9:46 PM
公認会計士マッチングサービス「会計士プレミアム」が1周年を迎え、新たな進化へ#東京都#港区#公認会計士#ブリッジコンサルティング#会計士プレミアム

「会計士プレミアム」が1周年を迎え、システムアップデートを実施。上場企業のニーズに応えた新機能を紹介します。
公認会計士マッチングサービス「会計士プレミアム」が1周年を迎え、新たな進化へ
「会計士プレミアム」が1周年を迎え、システムアップデートを実施。上場企業のニーズに応えた新機能を紹介します。
news.3rd-in.co.jp
November 6, 2025 at 6:44 AM
AI-OCRサービスTaxSysがfreeeアプリストアに登場!業務効率化の新たなカギ#東京都#渋谷区#freee#SoLabo#TaxSys

株式会社SoLaboが提供するAI-OCRサービス「TaxSys」がfreeeアプリストアに掲載開始。会計業務を効率化する新たなツールです。
AI-OCRサービスTaxSysがfreeeアプリストアに登場!業務効率化の新たなカギ
株式会社SoLaboが提供するAI-OCRサービス「TaxSys」がfreeeアプリストアに掲載開始。会計業務を効率化する新たなツールです。
news.3rd-in.co.jp
November 6, 2025 at 4:30 AM
トヨタ自動車は5日、2026年3月期の連結業績予想(国際会計基準)を上方修正し、純利益を従来の2兆6600億円から前年比38.5%減の2兆9300億円に引き上げた。販売が堅調なほか、原価改善、販売後の補修部品やサービスなどの「バリューチェーン」事業による収益拡大が寄与する。IBESがまとめたアナリスト21人の予想平均値3兆3030億円は下回った。 bit.ly/47Y7pZO
トヨタが通期業績を上方修正、販売など堅調 米関税の影響1.45兆円
トヨタ自動車は5日、2026年3月期の連結業績予想(国際会計基準)を上方修正し、純利益を従来の2兆6600億円から前年比38.5%減の2兆9300億円に引き上げた。販売が堅調なほか、原価改善、販売後の補修部品やサービスなどの「バリューチェーン」事業による収益拡大が寄与する。IBESがまとめたアナリスト21人の予想平均値3兆3030億円は下回った。
bit.ly
November 5, 2025 at 11:30 AM
トヨタ自動車は5日、2026年3月期の連結業績予想(国際会計基準)を上方修正し、純利益を従来の2兆6600億円から前年比38.5%減の2兆9300億円に引き上げた。販売が堅調なほか、原価改善、販売後の補修部品やサービスなどの「バリューチェーン」事業による収益拡大が寄与する。IBESがまとめたアナリスト21人の予想平均値3兆3030億円は下回った。 bit.ly/4nGWgBr
トヨタが通期業績を上方修正、販売など堅調 米関税の影響1.45兆円
トヨタ自動車は5日、2026年3月期の連結業績予想(国際会計基準)を上方修正し、純利益を従来の2兆6600億円から前年比38.5%減の2兆9300億円に引き上げた。販売が堅調なほか、原価改善、販売後の補修部品やサービスなどの「バリューチェーン」事業による収益拡大が寄与する。IBESがまとめたアナリスト21人の予想平均値3兆3030億円は下回った。
bit.ly
November 5, 2025 at 9:25 AM
確定申告なら、 freee とかの会計サービスを使えば書類は勝手に作ってくれるので、それを e-Tax 経由で送信してくれて一瞬で終わりますよ
問題は e-Tax ソフトの方ですね...
November 5, 2025 at 6:52 AM
いっぱいサービスしてくれたしすべてが美味しかったのでご機嫌になってついでに紅茶のソースを買ったらお会計7000円超えてて笑いそうになっちゃった
November 2, 2025 at 7:09 AM
昨日買い物途中に立ち寄ったレストランフロア、サイゼリヤとガストがべらぼうな人の列だったので すっからかん(失礼な)な焼肉屋さんでサービスランチを食べてきた
お会計はそんなに変わらないし、ドリンクバー何杯もいつも飲めないし、良いんですが
なのでたまに入れると楽しい
November 2, 2025 at 4:49 AM
初日無事終了でどうやら力尽きた

商品提供と会計を同僚上司にお任せして
私はひたすら今回初めて試みる生はちみつの試食オススメに徹したところ、そこから生はちみつが想定外の売れ行きで搬入分が売り切れの事態に

後から参加するスタッフに事務所在庫分の持ち出しをお願いするも、間もなく試食用スプーンが無くなり試食サービスが終了

その後は気温上昇に伴うレモネードの売上増加でシロップが不足する事態も

途中から上司に「はるたさんは(奥ではなく)前に居てもらった方がいいですね」と言われ、そこからずっと前に立ってほぼ試食係

試食サービスが効果的だったのか私の勧め方が好印象だったのか真相は闇の中にしておこう🐝
November 1, 2025 at 10:21 AM
記事の要約: PayPayが家計簿アプリと連携できない理由は、技術や制度の問題だけでなく、私たち自身のデータに対する意識にも関わっています。現在、多くの決済サービスが公式なAPI連携ではなく、スクレイピングという非公式な方法に依存しており、これがセキュリティ強化のための新しい認証技術の導入により、将来的に使えなくなる可能性があります。このままAPI化が進まないと、家計簿アプリや会計ソフトが利用できなくなり、事業者にとって大きな不利益が生じる恐れがあります。
October 31, 2025 at 11:50 AM
"会計ソフトや家計簿アプリの提供事業者を提供する事業が所属する電子決済等代行事業者協会(電代協)は、この会議で切実な懸念を伝えている。現在、多くの大手決済サービスが、API連携ではなくスクレイピングという非公式な接続方法に頼っている。ところが、セキュリティ強化のための新しい認証技術(パスキー)の導入により、数年内にスクレイピングが使えなくなる可能性があるというのだ。API化が進まないまま接続が遮断されれば、家計簿アプリも会計ソフトも使えなくなる。ユーザーと事業者の双方に、大きな不利益が生じる。"

いいぞ、がんばれ!!!
www.itmedia.co.jp/news/article...
なぜPayPayは家計簿アプリと連携されないのか 日本の決済データを巡る“構造的な課題”
コード決済の本丸ことPayPayは、家計簿アプリと連携できない。なぜか──この素朴な疑問は、実は日本の決済データを巡る構造的な課題と結びついている。
www.itmedia.co.jp
October 31, 2025 at 10:35 AM
大黒工業 会計伝票S-20Fは経費削減の味方!選ばれる3つの理由

大黒工業 会計伝票 お会計票 S-20F 2枚複写・ミシン15本 50組×10冊【混載10300円以上のお買い上げで送料無料!】日用品雑貨・文房具・手芸・業務用品・サービス 大黒工業 会計伝票S-20Fは経費削減の味方!選ばれる3つの理由、というテーマでレビュー記事を作成します。 今回は、中小企業や個人事業主の皆様にとって、日々の経費削減に役立つ「大黒工業 会計伝票 S-20F」をご紹介します。 日用品雑貨・文房具・手芸のジャンルで、特に業務用品として定番の会計伝票。…
大黒工業 会計伝票S-20Fは経費削減の味方!選ばれる3つの理由
大黒工業 会計伝票 お会計票 S-20F 2枚複写・ミシン15本 50組×10冊【混載10300円以上のお買い上げで送料無料!】日用品雑貨・文房具・手芸・業務用品・サービス 大黒工業 会計伝票S-20Fは経費削減の味方!選ばれる3つの理由、というテーマでレビュー記事を作成します。 今回は、中小企業や個人事業主の皆様にとって、日々の経費削減に役立つ「大黒工業 会計伝票 S-20F」をご紹介します。 日用品雑貨・文房具・手芸のジャンルで、特に業務用品として定番の会計伝票。 数ある伝票の中でも、なぜこのS-20Fが選ばれ続けているのでしょうか? 実際に使用した経験をもとに、その魅力を徹底的にレビューしていきます。 経費削減を考えている方、伝票選びに迷っている方は、ぜひ最後までお読みください。 **S-20Fが選ばれる3つの理由** 私が考えるに、S-20Fが多くのビジネスシーンで支持されている理由は、大きく分けて以下の3点です。 * 使いやすさ:複写式で業務効率アップ * コストパフォーマンス:10冊セットでお得 * 信頼性:老舗メーカー「大黒工業」の品質 一つずつ詳しく見ていきましょう。 **1. 使いやすさ:複写式で業務効率アップ** S-20Fの最大の特長は、2枚複写式であることです。 手書きで記入した内容が、控えとして残るので、転記ミスを防ぎ、業務効率を大幅に向上させます。 特に飲食店など、忙しい現場では、正確な記録と迅速な対応が求められます。 複写式伝票は、そんなニーズにしっかりと応えてくれるでしょう。 ミシン目が15本入っているので、切り取りやすく、お客様に渡す際もスマートです。 私も実際に使ってみて、その使いやすさを実感しました。 記入漏れやミスが減り、集計作業もスムーズになったように感じます。 **2. コストパフォーマンス:10冊セットでお得** S-20Fは、50組×10冊のセットで販売されています。 1冊あたりのお値段がお手頃なので、大量に必要な場合でも、コストを抑えることができます。 頻繁に伝票を使用する店舗や企業にとっては、非常に魅力的なポイントではないでしょうか。 私も以前は、バラ売りの伝票を購入していましたが、S-20Fのセットを購入するようになってからは、伝票切れの心配がなくなり、安心して業務に取り組めるようになりました。 初期費用は多少かかりますが、長期的に見ると、S-20Fの方が断然お得だと思います。 **3. 信頼性:老舗メーカー「大黒工業」の品質** S-20Fを製造しているのは、創業から長い歴史を持つ老舗メーカー「大黒工業」です。 長年培ってきた技術とノウハウを生かし、高品質な製品を提供し続けています。 紙質、印刷、製本、どれをとっても、安心して使えるクオリティです。 実際に手に取ってみると、その品質の高さを実感できると思います。 私も以前、別のメーカーの伝票を使ったことがありますが、紙質が悪く、書きにくかったり、複写がうまくいかなかったりすることがありました。 大黒工業のS-20Fは、そんな心配もなく、快適に使用できます。 **S-20Fの活用シーン** S-20Fは、様々なビジネスシーンで活用できます。 * 飲食店:お会計伝票、オーダー伝票 * 小売店:領収書、レジ伝票 * サービス業:作業伝票、請求書 また、個人事業主の方であれば、経費の記録や売上管理にも役立ちます。 **S-20Fの注意点** S-20Fを使用するにあたって、注意しておきたい点がいくつかあります。 * 複写の濃さ:筆圧が弱いと、複写が薄くなることがあります。 * 保管場所:湿気の多い場所に保管すると、紙が劣化する可能性があります。 これらの点に注意すれば、S-20Fを長く快適に使用できるでしょう。 **まとめ** 今回は、「大黒工業 会計伝票 S-20F」について、詳しくレビューしました。 使いやすさ、コストパフォーマンス、信頼性、どれをとっても、おすすめできる商品です。 経費削減を考えている方、伝票選びに迷っている方は、ぜひ一度試してみてください。 きっと、その使いやすさとコストパフォーマンスに満足していただけるはずです。 混載10300円以上のお買い上げで送料無料!という点も嬉しいですね。 この機会に、ぜひS-20Fを導入して、業務効率アップと経費削減を実現しましょう! 大黒工業 会計伝票 お会計票 S-20F 2枚複写・ミシン15本 50組×10冊【混載10300円以上のお買い上げで送料無料!】日用品雑貨・文房具・手芸・業務用品・サービス
interior.reviewlab.blog
October 31, 2025 at 3:00 AM
【要約】日立製作所の26年3月期 純利益22%増に上振れ、データセンター需要増

日立製作所は、2026年3月期の連結純利益(国際会計基準)を前期比22%増の7500億円に上方修正しました。
電力インフラ更新やデータセンター向け送配電設備、鉄道部門の需要増が牽引し、送配電設備の保守効率化へ2030年までに10億ドル超を投資する計画です。
一方、海外ITサービスを含むDSS部門は米欧顧客の投資抑制で伸び悩んでおり、同社は構造改革を推進する方針を示しました。
日立製作所の26年3月期 純利益22%増に上振れ、データセンター需要増
日立製作所は、2026年3月期の連結純利益(国際会計基準)を前期比22%増の7500億円に上方修正しました。 電力インフラ更新やデータセンター向け送配電設備、鉄道部門の需要増が牽引し、送配電設備の保守効率化へ2030年までに10億ドル超を投資する計画です。 一方、海外ITサービスを含むDSS部門は米欧顧客の投資抑制で伸び悩んでおり、同社は構造改革を推進する方針を示しました。
www.nikkei.com
October 30, 2025 at 12:31 PM
EY Japanが金融商品会計基準改正に対応する新サービスを発表#EY_Japan#予想信用損失モデル#金融商品会計基準

EY Japanが金融機関向けに、予想信用損失モデルへの移行を包括的に支援するサービスを始動。透明性向上や財務健全性強化が期待される中、企業が実務対応を進める手助けを行います。
EY Japanが金融商品会計基準改正に対応する新サービスを発表
EY Japanが金融機関向けに、予想信用損失モデルへの移行を包括的に支援するサービスを始動。透明性向上や財務健全性強化が期待される中、企業が実務対応を進める手助けを行います。
tokyo.publishing.3rd-in.co.jp
October 30, 2025 at 9:10 AM
EY Japan、金融商品会計基準におけるECLモデル導入を全面支援#東京都#千代田区#EY_Japan#ECLモデル#金融商品会計基準

EY Japanが金融機関向けに新たに始動する予想信用損失モデル(ECL)への総合的な移行支援サービス。経済の変化に対応し、透明性を向上させる取り組みを紹介します。
EY Japan、金融商品会計基準におけるECLモデル導入を全面支援
EY Japanが金融機関向けに新たに始動する予想信用損失モデル(ECL)への総合的な移行支援サービス。経済の変化に対応し、透明性を向上させる取り組みを紹介します。
news.3rd-in.co.jp
October 30, 2025 at 9:04 AM
EYが4TB超のSQLデータベースを誰にもわからない期間インターネット上に公開

オランダのサイバーセキュリティ企業によると、同社の主任研究者が最近、EYのものである4TB超のSQL Serverバックアップファイルがウェブ上に公開されているのを偶然発見し、会計・コンサルティング大手企業の秘密が事実上漏洩していたという。 Neo Securityのレポートによれば、BAKファイルのデータにはAPIキー、キャッシュされた認証トークン、セッショントークン、サービスアカウントのパスワード、ユーザー認証情報などが含まれていた。…
EYが4TB超のSQLデータベースを誰にもわからない期間インターネット上に公開
オランダのサイバーセキュリティ企業によると、同社の主任研究者が最近、EYのものである4TB超のSQL Serverバックアップファイルがウェブ上に公開されているのを偶然発見し、会計・コンサルティング大手企業の秘密が事実上漏洩していたという。 Neo Securityのレポートによれば、BAKファイルのデータにはAPIキー、キャッシュされた認証トークン、セッショントークン、サービスアカウントのパスワード、ユーザー認証情報などが含まれていた。 「4TBのSQLバックアップがインターネット上に公開されているのを見つけるのは、金庫の設計図と物理的な鍵がそのまま置かれているのを見つけるようなものだ」と述べている。「しかも『ご自由にどうぞ』というメモ付きで。」 「[主任研究者は]これより少ない情報から始まった侵害を調査したことがある。はるかに少ない情報からだ。彼はかつて、接続文字列が漏洩したweb.configファイル1つからランサムウェア事件全体を追跡したことがある。それは8キロバイトだった。今回は4テラバイトだ。」 同研究者は、同社の報告書では名前が明かされていないが、ファイルの最初の1000バイトをダウンロードし、BAKファイルが暗号化されていないことも発見した。 この漏洩は、典型的なクラウドバケットの設定ミスによって発生した。Neo Securityは、このケースが数年前に調査したランサムウェア事件で見た類似の侵害を思い起こさせると述べている。 その時は、同社のエンジニアの一人がデータベース移行中に手を抜いたことが原因だった。余計な手間を避けるため、バケットを5分間だけ公開状態にし、移行用のSQLデータベースバックアップ全体をダウンロードし、その後非公開に戻しただけだった。 しかし、それだけの時間でも攻撃者の自動スキャンが漏洩を検知するには十分だった。攻撃者はファイルを自分たちでダウンロードし、企業秘密や認証情報も入手した。Neo Securityによれば、その会社は漏洩通知を出した後、倒産したという。 セキュリティ企業はこう述べている。「現代のクラウドプラットフォームでは、データベースのエクスポートやバックアップが非常に簡単にできてしまう。数回クリックして、データベースを選び、宛先バケットを選択すれば完了だ。エクスポートはバックグラウンドで自動的に行われる。」 「しかし、ここが危険なポイントだ。1回の誤クリック、バケット名のタイプミスひとつで、あなたのプライベートデータがパブリックバケットに置かれてしまう…それだけで機密データのテラバイト単位の漏洩が簡単に起こってしまう。」 「ツールは利便性のために設計されており、セキュリティのためではない。利用者が何をしているか分かっている前提だ。インターネット上の誰でも読めるバケットに顧客データベース全体をエクスポートしたことを警告してくれない。」 EYのデータベースがどれくらいの期間公開されていたかは不明だが、通常このようなケースでは、漏洩が発覚した時点で既にファイルが侵害されていたと考えるのが賢明だ。 研究者が発見を確認した時には週末になっており、LinkedInで必死にコールドメッセージを送って、同社のインシデント対応担当者に連絡を取る必要があった。セキュリティ企業はEYの対応をプロフェッショナルかつ効果的だったと評価し、1週間後にはインシデントが解決された。 The RegisterはEYに追加情報を求めている。® 翻訳元:
blackhatnews.tokyo
October 29, 2025 at 4:31 PM
中堅・中小企業に新たな価値を提供する『奉行AIエージェント』誕生#東京都#新宿区#OBC#連結会計#奉行AIエージェント

OBCが新たに提供する『奉行AIエージェント 連結会計支援クラウド』は、中堅・中小企業の連結会計を革新するサービスです。
中堅・中小企業に新たな価値を提供する『奉行AIエージェント』誕生
OBCが新たに提供する『奉行AIエージェント 連結会計支援クラウド』は、中堅・中小企業の連結会計を革新するサービスです。
news.3rd-in.co.jp
October 29, 2025 at 5:31 AM
マルチブックが大阪展示会に初出展、次世代リース会計基準に対応したサービスを紹介#大阪府#大阪市#マルチブック#DX総合EXPO#グローバルクラウドERP

株式会社マルチブックが2025年12月、大阪で開催されるDX総合EXPOに初めて出展。新リース会計基準に対応したサービスを紹介。
マルチブックが大阪展示会に初出展、次世代リース会計基準に対応したサービスを紹介
株式会社マルチブックが2025年12月、大阪で開催されるDX総合EXPOに初めて出展。新リース会計基準に対応したサービスを紹介。
news.3rd-in.co.jp
October 29, 2025 at 12:24 AM
このジャージメイド喫茶、チェキはないけどお金払ったらしい自分のケータイでツーショ撮ってくれるサービスがある。
「あ?写真?ん、ケータイ」
つってカメラオンにしてインカメで顔作る間もなくシャッター切られる。
「1000円な」
つって伝票に追加されて、会計時に1200円追加されてるやつ。
「この200円って」
「あ?指名料金」
ほぼぼったくりである。
October 28, 2025 at 1:52 AM
池袋ジュンク堂は取り寄せをすると奥のサービスカウンターで引換清算となるため、1冊でも取り寄せがあったら、大量の店内の本を抱えていてもそこで一緒に会計してくれる

これは長蛇の列の良い回避方法と言える……(最近は特にレジが混んでいるため)☝️
October 27, 2025 at 9:13 AM
可愛い女の子は最強すぎる

混んでるご飯屋さんの会計レジで客(かなり可愛い)が店員を笑顔で激励してたわ

自分はそんなものに靡くような人間ではないけど、あんなんされたら次から特別サービスしたくなるだろうな
October 25, 2025 at 9:32 AM