【もう無理だよ…】免許証画像まで流出する時代に、エンジニアは何をすればいいのか - Qiita

このほか、Gyazoでユーザー関連データ約2,362万件、ムラウチドットコムで771万6,811件の個人情報の持ち出しが確認されたと報じられています。 ただしGyazoの件数は、メールアドレス未登録の匿名ユーザーも含みます。 件数を単純に足しても意味がないので、数字は規模感の目安として見るのがよさそうです。 参考：各社公表資料をまとめたもの ※この記事を書き終わってニュースを眺めていたら「ハッカーが楽天会員1億100万件の個人情報 販売を主張」なんてニュースまで飛び込んできました。 放置されていた事例 気になったのは、気づいていたのに直さなかった、あるいは長期間気づけなかったという事例です。 ベネフィット・ワンの発表には次のようにあります。 要旨：2025年6月の改修でプログラムの条件設定に不備が発生。2025年10月の社内調査で把握していたが、解消作業が適切に実施されなかった。2026年

[mrnns]

“常に最新のファームウェアに更新する” これの相談をするとすぐダウンタイムを気にする偉い人がいるんだよね。エンジニアの自責も限界ですわ。

[dekaino]

個人情報の流出で地味に痛いのは本名とメールアドレスの紐づけが漏れたところなんですよ。フィッシングメールで ○○様がメアドの一部だとすぐに偽メールとわかった。今後は本名が書かれていても疑う必要があるの

[docking765]

技術者倫理的には見て見ぬふりも出来ないし頑張らなきゃって思うのわかるんだが過度に頑張るの辞めようぜ。無駄な個人情報取ったりましてや脆弱性を放置してたとかは経営の責任だよ。経営が責任取る構図にしないと

[Midas]

「AIが進化すれば(代わりに何でもやってくれるから)エンジニアにとって夢のような時代がやってくる(救世主だ！」とか数年まえまで言っててコレ

[Lumin]

ネットの安全性崩壊は量子コンピュータの本格実用化（に伴う暗号危殆化）の文脈で語られることが多かったんだよな。たった1年ちょっと前までは。

[w1234567]

古いサービスやVPN通信経路が把握できてなくて突破されちゃってる例が多いから、その部分を地道に棚卸しして脆弱性の深刻度をまとめて会社の偉い人に予算付けて更新するか廃止するか判断してもらうしかないねえ

[knitcapmann]

パスワードの使い回しをするなって言われてももう遅いんだよ。30年前からの何百っていうパスワードをひとつづつ見直せってか？無責任なこと言うな。ってデジタル庁には言いたい。あと国の役割をちゃんと果たせ。

[crimson_diamond]

↓インターネットに繋がなければ大丈夫ﾆｷが本当にいるというか、いるわけ無くて演じてくれてるのだよな？草

[uyyy]

何でもかんでも個人情報取ろうとする仕様に立ち向かってやめさせろとかそういう話ではなかった

[straychef]

データはオフラインに隔離だろう　なんでインターネットに繋がった場所に置くんだ　それでも完全はないけど繋がっているから遠隔で侵入されるわけで　内部犯までは難しいがそれは別の話

[trace22]

ウィルスメールも詐欺メールも前世紀からあったし、詐欺広告も対処しねえし、SNSはいまや犯罪者のリクルートツールだが、都度リテラシーのない馬鹿のせいにしてきたじゃねーか、なあ。今回もそうしとけよ。

[dekasasaki]

「あそこがやられたならもうダメだ」ならわかるんだけど、そうじゃないよね。怖いのは当然だけど、こんなタイトルの記事は好きじゃない。

[georgew]

機微情報は極力自社で溜め込まず、もしどうしても必要なら暗号化して保存するといった基本に立ち返るべきかと。もうお漏らしはやらかす前提で設計しないと。

[rosiro]

デジタル庁のデジタル認証アプリあるし顧客情報を企業が所有しなくてもいいAPIつくれんだろうか。あと法律で個人情報保存義務のやつとかなんとならんの？

[gairasu]

あの、再起動を伴うアップデートは業務時間外にしてくれませんか！？

[ys0000]

定期メンテ日まで待ってパッチ当てる運用にしたら即日アタックをくらい自動でパッチを当てればサプライチェーン攻撃を受けるのが現代。どうにもならん。

[ckis]

エンジニアが考える範囲ではないかもしれないけど個人情報登録時の不要な情報の収集が多すぎ。フリガナ性別は削れるしサービスに依れば住所だって要らない。認証履歴と方法はあっても鍵になった情報は不要

[natumeuashi]

紙とFAXに戻るというか、個人情報の棲み分けが起こる未来を感じる。AIに加えて量子コンピュータが完成すれば、オンラインで機密情報を扱うことが現実的に不可能になる。現代の環境は未完成な技術がもたらした恩恵

[Windfola]

個人情報を取得する仕組みがあって、かつ一定期間管理されていないWebサービスは強制退場させる仕組みは必要なのかもね。

[lithiumflower2]

コストかけて支店作って窓口で本人確認して下さい

[ikura_chan]

デンマークなんて、国管理の個人データ全部流出ですからね…。あそこ医療費とか疾患罹患とか全部繋げてると思うんだけど、どこまで流れたんだろう…。国だからクレカとかは漏れてない？？

[Gka]

ITエンジニア()と言ってもらえます？偉い人の無理解とか発注者の無理解とかICTに金をかけないからとか言い訳ばかりで一緒にされる人が恥ずかしいレベルだから。

[financedekatsu2000]

一連の漏えい問題で「氏名・住所・電話番号」での本人確認（知識認証）が機能しなくなった。

[Palantir]

昨日テレビでぱすわぁどは紙のノートに書くって言ってた。いいのかなぁ？

[ho4416]

人が運用している限り流出は起きる。防衛線はとっくに次のラインに移っているのよ。家に鍵はちゃんとかけろ。誰か来たら身元確認しろ。

[otihateten3510]

やっぱインフラエンジニアは大変

[atsushieno]

法令に基づいて情報を保持しておかなければならないものもあるし、data takeoutに対応しなければならない情報を「ネットに繋がらない場所」に置いておくわけにもいかない（データの転送経路の問題）

[cl-gaku]

土下座の練習でもしとくか

[circled]

転職？

[ounzy]

事故は起きるという前提のもとに、ダメージコントロールするという概念が無さすぎる。会社風土や経営層側の話だよ

[clubman023]

うーん

[hidari_kiki]

あとで読みます

[pixmap]

何をすればいいのか。取得・保存する情報を最小限にして、保存する場所、アクセス権限、バックアップ運用指針・削除方針をきちんと定める。免許証画像みたいな情報を強度のある暗号化もせずに保存するのは論外。

[tg30yen]

>侵入経路が判明したランサムウェア被害の回答のうち、約5割がVPN機器でした。