ベネッセ情報漏えい:顧客ＤＢ再委託先から不正持ち出しか - 毎日新聞

[NOV1975]

名簿ロンダリング。しかし、今時名簿屋から個人情報買ってDMだすIT屋って…みたいな評価をされちゃうよねジャストシステム。

[mkusunok]

突き詰めて考えると自前でDBを運用できない会社に安全なデータ管理ができるのだろうか。権限設計や暗号化の方針を決めるにも技術的な理解が必要

[ncc1701]

これで「ビッグデータは匿名化するから大丈夫」なんて言っても誰も信じないよ。

[stealthinu]

ベネッセの子会社でシステム開発屋インフラ事業をやってる「シンフォーム」という会社がありそこが下請けにだしてそっから流出と。こういう多重下請け構造自体が問題なんじゃないのかな。／評判悪いなここｗ

[RabbitBit]

内省して内製しよう。

[yetanother]

「あのベネッセの」がセールストークにならないなんて、名簿屋業界というのはずいぶん奥ゆかしいのね。

[shigeo-t]

再委託先ねえ。そこまで顧客からオプトイン取ってるの？　http://shigeo-t.hatenablog.com/entry/2014/07/11/110701

[zorio]

これ、自社で直接扱ったら防げるのかってのも疑問だな。どうやったら安全を担保出来るんだろう。

[zakinco]

孫請けがやらかしたのか？しかし、大多数にサービスを提供している会社にとって顧客データなんてのは会社の命運を左右する最重要データなんだから、メンテか何か知らんけど外にアクセス許可出すなよって言いたい

[clclcl]

http://www.iais.or.jp/ja/wp-content/uploads/2011/10/ベネッセ.pdf 「シンフォームは、増える一方の開発案件の多くを自社の要員で対応できず他社にアウトソーシング」「アウトソーシングというと聞こえは良いのですが、業者に丸投げ」

[poipoichang]

委託先もPマーク持ってたのかなこれ。持ってないなら立つ瀬がないと思うんだが。まあもともとなかったが。Pマークの立つ瀬なんて。

[vifam84]

ファジアーノ岡山のスポンサーだったよなー、と思って「シンフォーム 岡山」でググろうとしたら、サジェストで物騒なキーワードが…

[hase0510]

ISMSってなんなんだろうな〜って思っちゃうな／＜追記＞ちゃんとログとっててよかったね

[hiby]

「DBぶっこぬき」みたいな昔の下品な雑誌名が頭に浮かんだ。

[daybeforeyesterday]

うーむ

[Ereni]

「シンフォーム」が複数の外部業者に分散して再委託。再委託先の担当者にもデータベースにアクセス権限／これを機に下請け構造をどうとかしたら

[airj12]

自社の最重要財産を多段委託すなや

[negril67]

データ量を知りたいわ。USBじゃ無理だろ。NASでも持ち込んだのか？

[blueboy]

個人情報の売買そのものを禁止する法律が必要。だけどそれとは逆に、（形式的な匿名化を条件に）個人情報の売買を推進しようとする政府の方針が狂っている。個人の権利より企業の権利を優先する政府の体質の問題。

[nasuhiko]

理想論だが、個人情報を扱う企業が下請けとはいえ外部に情報出しちゃいかんだろ。そこまで利用者は契約した覚えはない。ベネッセにかぎらず、個人情報管理の徹底よりコスト削減なんだろうな。

[a_matsumoto]

名簿業者の名前と流れも明らかに

[jurgen]

ベネッセネタ

[genkiegao]

丸投げの顛末。

[u_eichi]

シンフォームでググったら、2ちゃんにパートスレがあった程度にはいろいろあるらしい。

[redpants]

シンフォームのFB見たら「ラフティングでエキサイトな時間をすごしました」とか書いてあって草。これからもっとエキサイティングな急流下りができそうじゃん

[quabbin]

ブコメを見ると…暗号化、暗号化ねぇ…と、暗号への信頼が変な方向に行っているなぁと感じてしまう。/しかし、これ本当だとすると、大分激しいロンダリングしているな。法制の変更も検討したほうが良いんではないか

[monochrome_K2]

これだとジャストがDM出さなかったらもっと酷いことになっていたような。流出しても全く気付かない運用になっているのは最低だと思う。これはもはや論外のレベルかも知れない

[shoot_c_na]

「グループ社員以外でデータベースにアクセス権限のある者と推定される」も信用していいものやら・・・レベルの大失態

[tsupo]

グループ企業から顧客データベースの管理を再委託されていた保守管理会社の関係者が昨年、不正に情報を持ち出した疑いがある

[jt_noSke]

漏洩しても痛くも痒くもないデータのみ再委託しましょうってことになるのかな

[laislanopira]

建築や原発並みの多重下請け構造

[ot2sy39]

プライベートブランドでもそうだけど、委託先や再委託先から漏れたとしても、顧客への責任は100%委託元ですから。ベネッセから委託先への賠償請求は勝手にやればいい。

[amaliche]

顧客DBの暗号化してなかったの？だとしたら脇が甘すぎ。

[toshiyukino]

で、どうなるんだろ

[masatomo-m]

シンフォームへの委託契約の内容には再委託の禁止条項は盛り込まれてなかったのかな。重要なデータを扱う時には大体入ってるとは思うんだけど

[momo_suke]

ねこのきもち、年間購読してたけど　最近勧誘増えたのってもしかして。。。

[sisya]

不特定多数の再委託先がデータベースに触れられる状態はNDA違反なのではないかとも思うが、手が足りずに再委託先ともNDA契約を結んでしまうことも多いので、この手のリスクはどこでも孕んでいると思う。