Librahack ： 容疑者から見た岡崎図書館事件
出来事の詳細 3/13 新着図書データベースを作るためクローリング＆スクレイピングプログラムを作成した ちょうどその頃、市場調査を行うためにECサイトのスクレイピングプログラムを作っていた。そのついでに、前々から構想していたLibra新着図書Webサービスを作ろうと思った。市場調査プログラムの一部をカスタマイズして、新着図書データベース作成プログラムを作った。この時、市場調査プログラムと新着図書データベース作成プログラムは同じプログラム内にあり、パラメータでアクションを指定して振り分けていた。 Webサービスを作ろうと思った動機は「なぜプログラムを作ったか」の通り。 Webサービスの概要は「どんなプログラムを作ろうとしていたか」の通り。 普段読む本を入手する流れ：1. Amazonの各カテゴリの売れ筋をチェックしてレビューを確認し読むかどうか決める（または、書評ブログや新聞などのメディアで
株式会社日立製作所社員による国立国会図書館情報の不正取得行為に対する刑事告発及び指名停止措置について｜国立国会図書館―National Diet Library
2014年6月16日 株式会社日立製作所社員による国立国会図書館情報の不正取得行為に対する刑事告発及び指名停止措置について １ 刑事告発 国立国会図書館内ネットワークシステムの運用管理業務の委託先である日立製作所の社員が、同業務の遂行のため与えられた権限を利用し、国立国会図書館の内部情報を不正に閲覧・複写し、取得した件につき、平成26年6月16日、国立国会図書館は、日立製作所社員2名に対し警視庁に刑事告発を行いました。 今回の告発は、日立製作所の社員が、委託された業務の権限を利用して顧客である国立国会図書館の内部情報を不正に取得し、自社の入札活動に利用しようとした行為が、刑法第96条の6第1項（公契約関係競売等妨害罪）に該当すると思料したことによるものです。 ２ 指名停止措置 国立国会図書館は、今回の刑事告発とあわせて、日立製作所及び関連する子会社に対して、入札等への指名停止措置を下記のと
日立社員が国会図書館の入札情報などを不正取得、管理者権限を悪用
国立国会図書館は2014年5月15日、国会図書館のネットワークシステムの運用管理業務を委託した日立製作所の社員が同図書館の業務サーバーに侵入して、同図書館の内部情報を不正に取得していたことが分かったと発表した。日立社員による不正取得は2011年から始まっており、同図書館が実施するシステム開発の入札に関わる他社提案書や参考見積もりなども取得していたという。 日立社員による不正は2014年3月27日に発覚した。国会図書館のネットワークシステムの運用管理を担当していた日立社員（システムエンジニアで肩書きは技師）は、国会図書館から貸与されたPCを使って運用管理業務に当たっていた。その日、国会図書館の職員が、日立社員が使用していた貸与PCの画面を見たところ、そのPCで使用したファイル履歴に「入札に関わる資料など、日立社員が見てはならないファイル名が含まれていた」（国会図書館広報）ことから、日立社員に
株式会社日立製作所社員による国立国会図書館情報の不正取得行為について｜国立国会図書館―National Diet Library
１ 事実の概要 国立国会図書館内ネットワークシステムの運用管理業務の委託先である日立製作所の社員が、同業務の遂行のため与えられた権限を利用し、国立国会図書館の内部情報を不正に閲覧・複写し、取得しました。 日立製作所側が不正に取得した内部情報には、次期ネットワークシステム（開札日平成26年4月4日）に関する、他社提案書や参考見積などが含まれていました。ただし、日立製作所は本件につき応札を辞退しています。 なお、日立製作所によると、現在までに、不正に取得した情報の日立製作所外への拡散はないこと、国立国会図書館の利用者に関連する情報の漏えいは一切ないことが確認されています。 ２ 経緯 平成26年3月27日（木）、国立国会図書館内ネットワークシステム運用管理者である日立製作所社員が、国立国会図書館の業務用サーバ内に置かれた職員専用フォルダに不正にアクセスし、国立国会図書館の内部情報を閲覧していた事
武雄市長樋渡啓祐がちらつかせた国会議員の影によって高木浩光が沈黙した件についての所感 ｜ ガジェット通信 GetNews
かつて私も炎上型の指摘者だったことがある。高木氏とは比べ物にならないくらい小さなものだったが，それには理由があった。 当時，私のような存在，つまりはウェブサイトの問題点を指摘するような人は多くはなく，またIPAの取り組みも始まっていない時期だったため個人で通知せざるを得ず，決して好意的には受け入れられるとはいえない状況下にあって，なんとか問題点を理解させるためには，またリスクが顕在化しないうちに対応を迫るには，ある程度の「現実的な指摘」が必要だったのだ。 やさしい指摘者ではいられなかったのである。 叱らねばならなかったのだ。分別のつかない子供を叱るように。そして私は疲れてしまった。だから指摘者であることをやめたのだ。問題があるとわかったらそのサービスは使わない。指摘して修正を待つこともしない。私は疲れているのだ。 だが，高木氏は違った。彼は問題が小さなうちに見つけ出し，それがリスクとして大
岡崎市立図書館は相手が国外だったらどうするつもりだったのだろうか | 初代編集長ブログ―安田英久
今日は、何かあった際に恥をさらすような受け答えをしてしまわないための、Webに携わる人間としての心得を、不出来なシステムを棚に上げて逮捕者まで出した岡崎市立図書館の事件から考えてみましょう。 2010年5月に、愛知県の岡崎市立図書館のホームページに対して自作のプログラムでアクセスしていた男性が、サイバー攻撃を仕掛けたとして愛知県警に逮捕されたという前代未聞の出来事がありました。 ご存じない方のために何があったかを簡単に説明しましょう（この部分に関しては、朝日新聞の神田大介記者が取材して書かれた記事や、逮捕された男性による説明を参考にしています）。 男性は、岡崎市立図書館のホームページが使いにくいことから、新着図書の情報を集めるためのプログラムを作って動作させていました。ところが、岡崎市立図書館のホームページで使用していたシステムに不具合があったためにホームページにつながらなくなる現象が起き
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ツタヤ運営の市立図書館、情報流出懸念の声も : 社会 : YOMIURI ONLINE（読売新聞）
佐賀県武雄市で４月１日、レンタルソフト店「ＴＳＵＴＡＹＡ」を展開する企画会社「カルチュア・コンビニエンス・クラブ」（ＣＣＣ、東京都）による市図書館の運営がスタートする。 経費節減やサービス向上が目的。利用者にＣＣＣ提携店で使えるポイントを付与するシステムを巡っては、図書館の非営利性や個人情報保護の観点から問題視する声も上がったが、新システム導入に伴う手続きを済ませた利用者の９割以上は、ポイントが付く「Ｔカード」を選んでいる。 新装開館を２日後に控えた３０日。利用者らは、天井まで届く大型の本棚が並び、コーヒーチェーン「スターバックス」のカウンターが登場した館内をのぞき込みながら、建物脇の特設コーナーに向かい、貸し出しカードの手続きを済ませていった。 このカードがＣＣＣによる運営サービスの目玉だ。ポイントが付かないカードも選べるが、Ｔカードで自動貸出機から本を借りると、１日の利用につき３ポイン
「筆跡から特定」苦情 武雄市図書館アンケート公開/佐賀のニュース :佐賀新聞の情報サイト ひびの
武雄市が新図書館構想に関するアンケートの回答用紙を電子文書化してホームページ上で公開していることについて、「筆跡などから個人が特定される」という苦情が１８日までに２件寄せられた。苦情とは別に個人名が入った文書１枚も公開されていた。文書はサイトの不具合で閲覧できなくなっていたが、不具合が解消しても公開せず、対応を検討している。 アンケートは職員が対面で実施。匿名で性別、年齢層、居住町、期待する機能・サービスなどを聞き、自由意見を自筆で書いてもらった。 集まった１１２０件から、自由記述がある３２５件をスキャナーで取り込み、１３日に公開した。 公開に対し「性別や年代、町の情報と筆跡を組み合わせると、見る人が見れば個人を特定できる」「狭い地域なので個人が分かる。公表をやめて」という苦情が寄せられた。 樋渡啓祐市長は「注目度も高く、議会で“やらせアンケート”と批判されたこともあって、信頼性、透明性を
『Tカード図書館問題』の武雄市長が個人情報を漏洩、公職選挙法違反の疑いとなる情報も ｜ ガジェット通信 GetNews
Facebook市長として有名な佐賀県武雄市の市長が個人情報を漏洩した。漏洩した個人情報は氏名、郵便番号、住所などを含む個人情報232件。ファイル名から、武雄市長自身が管理する住所録ではないかと推測される。市長は自身のブログからリンクして公開している『Yahoo!ブリーフケース』の公開ディレクトリに個人情報が含まれる自身の住所録を置いていた。 市長はツイッター経由で個人情報漏洩を指摘され、23日22時40分頃ディレクトリごと削除した模様。 （武雄市長に指摘をおこなった @12648430 さんのツイートより） 公職選挙法違反の疑いも ファイルは年賀状の住所録管理・印刷ソフトの形式となっており、その住所録部分には武雄市の住所も多く含まれていた。これらの住所へ実際に印刷し年賀状が送られていれば、公職選挙法の「あいさつ状の禁止」に抵触することになるため、しかるべき機関による調査が必要だと考えられ
高木浩光＠自宅の日記 - 個人情報の地方自治が信用ならないワケ
たしかに私は1年ほど前、三田市役所に電話したことがある。三田市だけでなく他の自治体にも同じ内容で問い合わせをした。それは、以下の報道を受けて、実態がどうなっているのか、自宅研究のため、各自治体に取材を試みたものであった。*1 漏洩元のうち岐阜県飛騨市は、情報が流出した一人一人に事情を説明して謝罪し、記者会見で事実を公表した。 しかし、他の13団体は「不特定多数の目に触れておらず漏洩ではない」（海陽町）、「他自治体からさらに外部へは流出していない」（渋谷区）、「すぐに削除された」（愛知県尾張旭市）などとして具体的な措置はとらなかった。 すべての自治体は独自に個人情報保護条例を持ち、「正当な理由」のない個人情報の提供を禁じる。条例は（略）本人以外から個人情報を得ることを禁じている。総務省は各自治体の判断を尊重するとした上で、「省庁で同じことがあれば漏洩として対処する問題だ」とした。 個人情報の
【武雄市図書館】CCC に対して保有個人情報開示の問い合わせをしたら（その１）
佐賀県武雄市の図書館改革構想において重要な位置を占める CCC（カルチュア・コンビニエンス・クラブ株式会社）ですが、その図書館運営においての個人情報取り扱いに関して具体的な対応が不明なまま現在に至っています。この状況の中、武田圭史 ( @keijitakeda ) 氏が CCC に対し、保有個人情報開示とその手続きに関して問い合わせを行ったところから始まる話です。 ■【武雄市図書館】CCC に対して保有個人情報開示の問い合わせをしたら（その２） http://togetter.com/li/329129 ■【武雄市図書館】CCC に対して保有個人情報開示の問い合わせをしたら（その３） 続きを読む
武雄市長樋渡啓祐がちらつかせた国会議員の影によって高木浩光が沈黙した件についての所感 - たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
かつて私も炎上型の指摘者だったことがある。高木氏とは比べ物にならないくらい小さなものだったが，それには理由があった。 当時，私のような存在，つまりはウェブサイトの問題点を指摘するような人は多くはなく，またIPAの取り組みも始まっていない時期だったため個人で通知せざるを得ず，決して好意的には受け入れられるとはいえない状況下にあって，なんとか問題点を理解させるためには，またリスクが顕在化しないうちに対応を迫るには，ある程度の「現実的な指摘」が必要だったのだ。 やさしい指摘者ではいられなかったのである。 叱らねばならなかったのだ。分別のつかない子供を叱るように。そして私は疲れてしまった。だから指摘者であることをやめたのだ。問題があるとわかったらそのサービスは使わない。指摘して修正を待つこともしない。私は疲れているのだ。 だが，高木氏は違った。彼は問題が小さなうちに見つけ出し，それがリスクとして大
武雄市長、産総研に圧力をかけて高木浩光氏を呼び出そうと画策 | スラド IT
先日武雄市が図書館の利用カードをTポイントカードに置き換える計画を発表したが、セキュリティ研究家高木浩光氏がこれに対しプライバシ保護の観点から苦言を呈した。これを知った武雄市長が高木氏に対し「公開討論をしましょうよ」と呼びかけた。高木氏は「専門外のことを話すことは許されていません」とこれを断ったのだが、武雄市長側はこれに反発、「上京してあなたの職場にこのblogを持って行きます」「国会議員に働きかけます」との発言を連発、失笑を浴びている（Togetterまとめ）。ちなみに高木氏が所属している産業技術総合研究所（産総研）は非特定独立行政法人であり、その職員は国家公務員ではない。 なお、図書館の利用カードをTポイントカード化する件に関する問題点は高木氏の最新の日記でまとめられている。
偏差値3でもわかる！武雄市図書館問題
目次今回の問題1分でわかる論争の要約だよ！論点1 現行の「個人情報」の解釈が遅れているか否か問題論点2 CCC（TSUTAYA ）の管理する「IDに紐付いた貸出履歴が個人情報に該当するか」問題論点3 図書館の自由を守るべきか否か問題まとめ 今回の問題「図書館の貸出履歴をカルチュア・コンビニエンス・クラブに提供し、TカードのIDとヒモ付て管理することは、プライバシー上問題がないか」 とうことですねよ。これに関して、セキュリティの専門家、高木浩光さんと、武雄市長が論争を繰り広げています。 ただ、法律の専門用語が多かったりして難しいので、偏差値3でもわかるように、要約・解説してみました。 1分でわかる論争の要約だよ！ お二人の議論を整理すると、 武雄市長「図書館の貸出履歴は、現行法の「個人情報」に該当しない。したがって、問題がない」 高木浩光氏「現行の「個人情報」の定義が遅れている。不備がある。
プライバシー侵害を懸念する際に「個人情報保護法」でいう個人情報でないから問題ないと主張する組織が相次いでいるのが問題 - 発声練習
高木浩光＠自宅の日記：「個人情報」定義の弊害、とうとう地方公共団体にまでの追伸で述べられている 昨年夏以来、次々と登場する事案に、私的な時間のほとんど全てを費やしてきましたが、そろそろ限界を感じています。 は冗談抜きで本当に休みなく同じような話が連続で発生している（高木さんや同じく危機感を持っている方ががんばって指摘している。行動ターゲティング広告とプライヴァシー保護の話のリンクの後ろの方のリンク集参照）。 2008年の端末固有番号を用いた簡単ログインの話ぐらいから始まり、2011年夏のiOSでのUDID使用禁止、秋のsupercookie問題（の再燃）、10月のAppLog、11月のWi-FiのMACアドレスと位置情報の紐付け、12月のキャリアIQ、ConnectFreeによるSNS情報およびMacアドレスの無断取得と延々と続いている、データの突合せによりプライバシー侵害が発生する（した
【TSUTAYA図書館問題】Facebook市長がセキュリティ研究者に「公開討論を」「お背中流しまーす」と誘うも断られ「卑怯だ」と怒る ｜ ガジェット通信 GetNews
【TSUTAYA図書館問題】Facebook市長がセキュリティ研究者に「公開討論を」「お背中流しまーす」と誘うも断られ「卑怯だ」と怒る 佐賀のFacebook市長とTSUTAYAが発表した新図書館構想の中にあったTカード利用にまつわる懸念をセキュリティの専門家が質問したところ、まともな回答が得られず、しかもFacebook市長はその後のTwitterでの意見のやりとりにご立腹。「もうTwitterは議論する場じゃない」とブログで発言。しかしなぜかその後もTwitterで発言を繰り返しています。 TSUTAYAと共に発表した構想の中には既存の図書カードを廃止し、すべてTSUTAYAの会員カードである「Tカード」に移行するというものも含まれていました。要するに図書館で本を借りたい市民はTカード会員になることが強制される格好です。また、会員になるにはTカードの利用規約（T会員規約）にも同意が必要
コメント欄 - 「頂いた意見に関しては、ゴミ以下のご意見のほか、真っ当なご意見も少なからずあります」 - 武雄市長物語 : 高木浩光先生、間違ってます。
今日は「個人情報」について書きます。関心の無い方は長いのでパスしてくださって結構です。 前にも書きましたが、個人情報とは、個人情報の保護に関する法律（平成１５年５月３０日法律第５７号）の第１条にその目的があり、「この法律は、高度情報通信社会の進展に伴い個人情報の利用が著しく拡大していることにかんがみ、個人情報の適正な取扱いに関し、基本理念及び政府による基本方針の作成その他の個人情報の保護に関する施策の基本となる事項を定め、国及び地方公共団体の責務等を明らかにするとともに、個人情報を取り扱う事業者の遵守すべき義務等を定めることにより、個人情報の有用性に配慮しつつ、個人の権利利益を保護することを目的とする。」となっています。 その中で個人情報とはというと、その定義は、「この法律において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日立が国会図書館絡みで大失態の件(山本 一郎) - 個人 - Yahoo!ニュース
高木浩光＠自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)