# ITやビジネスの最新ニュースを毎朝インプット！ Voicy ITビジネスニュース。この番組では、今お伝えしておきたいITやビジネスの最新ニュースを、毎朝お送りします。 10月1日、木曜日。本日は、ユニがお届けします。 # 郵便局アプリに不正アクセス、19人分の個人情報流出　送り状の受取人住所や追跡番号も 郵便局アプリに不正アクセス19人分の個人情報を流出、 送り場の受取人住所や追跡番号も。 日本郵政と日本郵便は、9月29日、郵便局アプリが外部から不正アクセスを受け、 19人分合わせて69件の顧客情報が流出したと発表しました。 流出したのは、会員本人の氏名や住所、電話番号、メールアドレスなどです。 登録内容によっては、勤め先や家族状況も含まれます。 また、UIDの住所録に登録していた相手の情報や、アプリで作成した送り場の受取人の氏名、住所、電話番号、追跡番号なども流出しました。 両者によると、これまでに流出した情報が不正利用された形跡は確認されていません。 不正アクセスを受け、9月25日夜から緊急メンテナンスを実施し、調査と対策を行った上で、翌26日にサービスを再開しました。 対象となった利用者には、準備が整い次第、個別に連絡するとしています。 # NTTドコモ、「料金の支払い遅れ」で385円の手数料　27年2月から NTTドコモ料金の支払い遅れで385円の手数料。27年2月から。 NTTドコモは、9月30日、料金の支払い期日を過ぎた利用者に対し、新たに385円の手数料を請求すると発表しました。 対象となるのは、期日までに料金を支払わず、支払いのお願いやサービスの利用を停止、契約解除などを知らせる文書が発行された利用者です。 手数料の名称は、期日後料金回収時無手数料で、2027年2月の請求文から始まります。 手数料は、文書が発行された翌月に請求されます。 数の月にわたって文書が発行された場合は、その月ごとに385円の手数料がかかります。 期日までに支払えば手数料は発生しません。 ドコモは、料金回収や案内にかかる費用の口頭を受け、サービス品質を維持するために新設するとしています。 # 「iPhone Duo」の予約詐欺に注意　偽サイトを開くだけで個人情報流出の恐れ iPhone Duoの予約詐欺に注意。 偽サイトを開くだけで個人情報を流出の恐れ。 Appleの折りたたみスマートフォンiPhone Duoをめぐり、 予約を装った偽広告が確認され、注意が呼びかけられています。 iPhone Duoの予約受付は10月16日からですが、 すでに予約できると訴え、500ドル安く購入できるように見せる偽サイトが出回っています。 セキュリティ企業マルウェアバイツによると、 このサイトはダークソードと呼ばれる攻撃手法が使われています。 古いiOSのiPhoneでは、 偽サイトを開くだけで不正なコードが端末に侵入する可能性があるということです。 盗まれる恐れがあるのは、 パスワードやメッセージ、写真、連絡先、暗号試算ウォレットの情報などです。 Appleによると、最新のセキュリティ更新を適用した端末は保護されています。 予約する場合は、Apple公式など信頼できるサイトを利用するよう呼びかけています。 # 家事を30分で覚える人型ロボット「Flourish 1」、約56万円で予約開始 家事を30分で覚える、人型ロボットフローリッシュワン、約56万円で予約開始。 人型ロボットを開発するスタートアップ、フローリッシュロボッツは、家庭用ロボットフローリッシュワンを3555ドル、日本円でおよそ56万円で発売すると発表しました。 アメリカ時間9月29日から、初回生産分50台の予約を受け付けていて、配送は12月を予定しています。 フローリッシュワンは、衣類やおもちゃを拾う、テーブルを拭く、植物に水をやる、猫のトイレを掃除するといった家事に対応します。 スマートフォンを使って動きを見せることで、新しい作業を教える仕組みで、プログラミングは必要ありません。 1.5キロより重いものや壊れやすいものは運べず、階段の上り降りはできません。 本体は車輪で移動し、最大12時間動かせるということです。 # OpenAI、常時稼働のAIエージェント「dots」発表　「GPT-6 Astra」搭載 オープンAI 常時稼働のAIエージェントDOTS発表 GPT-6 ASTRA搭載 オープンAIはアメリカ時間9月29日の開発者向けイベントDevDayで 新しいAIエージェントDOTSを発表しました。 DOTSはAIモデルGPT-6 ASTRAを搭載し 利用者に代わってさまざまな作業を行なす自立型のAIエージェントです。 4,000以上のアプリに接続でき チャットGPTのほか SlackやTeamsとも連携できます。 利用を重ねることでユーザーの好みや考え方 求める仕事の質を学んでいく設計です。 またアクセスできるアプリを管理する機能や 安全上の問題を検知する監視システムなども備えています。 まずは一つのDOTSから始まり 将来的には複数のDOTSがチームを組んで連携する計画です。 対象地域のプロ、ビジネスプレミアム、 エンタープライズプランで順次提供されます。 # Pickup⚡️偽広告の裏で進む、高度なサイバー攻撃 それでは今日のピックアップニュースです。 今日はiPhone Duoの偽の予約広告にアクセスすると、 個人情報などを盗まれる恐れがあるというニュースをお伝えしました。 今回は、なぜウェブページを開いただけで被害に遭う可能性があるのか、 そして、今回使われたダークソードがもともとどのような攻撃に使われていたのかを調べたので紹介します。 まず、今回の偽サイトは一般的なフィッシング詐欺とは少し仕組みが違います。 よくあるフィッシング詐欺では、本物そっくりのサイトにパスワードやクレジットカード番号を入力させて情報を盗みます。 ところが今回、セキュリティ会社のマルウェアバイツが確認した偽サイトでは、 ホームへの入力やダウンロード、承認操作をしなくても、ページを開いた時点で攻撃が始まります。 これに使われているのが、ダークソードと呼ばれる攻撃手法です。 これは、iPhoneのソフトウェアに残っていた複数の脆弱性、つまりセキュリティの弱点を組み合わせて、端末の保護を突破しようとするものです。 ダークソードについては、以前からGoogleのセキュリティ研究チーム、Googleスレッドインテリジェンスグループが詳しく調査していました。 このグループは、今年3月、ダークソードが6つの脆弱性を組み合わせた攻撃で、少なくとも2025年11月から使われていたと発表しています。 確認されたのは、サウジアラビアやトルコ、マレーシア、ウクライナなどです。 当時は、商用の監視通路を扱う業者や、国家が関与するとみられる攻撃者が、特定の人物を狙うようなケースで使っていたとされています。 Googleは、ダークソードで使われていた脆弱性をAppleに報告し、Appleはその後、修正を行っています。 Appleのセキュリティ情報でも、Googleの研究チームから報告された脆弱性について、特定の個人を狙った、いわめて巧妙な攻撃で悪用された可能性があると説明しています。 マルウェアバイツが見つけた偽のiPhone上予約サイトでは、こうしたダークソードの攻撃コードが使われていました。 500ドル安く買えるという広告で、一般の利用者を誘いサイトを開かせる、裏側では端末への侵入を試みるという仕組みです。 これまで、特定の人物を狙うために使われていた技術が、新型iPhoneを安く買いたいという一般消費者向けの詐欺にも使われたのです。 なお、マルウェアバイツは、今回取得したコードを分析していますが、実際のiPhoneで攻撃を再現したわけではなく、データが外部へ送信されるところまで確認したわけではないとしています。 そのため、偽サイトを開けば、必ず情報が盗まれるという意味ではありません。 ただ、対象となる脆弱な端末では、何かを入力したかではなく、ゲージを開いたこと自体が攻撃のきっかけになる可能性があるという点は、これまでの偽サイトのイメージとは少し違います。 詐欺は、見た目だけではなく、裏側で使われる攻撃技術まで変化しています。 偽広告を見分けることに加えて、端末のソフトウェアを最新の状態にしておく。 このような基本的な対策が、高度な攻撃が一般向けに使われるようになった今、より重要になっています。 以上、本日はユニがお送りしました。 このチャンネルは、毎朝6時20分に更新です。 アプリからチャンネルをフォローすると、ITやビジネスの最新ニュースが毎日インプットできます。 ぜひフォローしてお聴きください。