首都大学東京、学生ら5万1000人分の個人情報が流出した可能性 NASが外部に公開状態
首都大学東京は1月19日、学生や教員らのべ約5万1000人分の個人情報が流出した可能性があると発表した。データを保存していた学内のNAS（ネットワーク接続ストレージ）が4カ月以上外部に公開された状態になっており、データには閲覧制限をかけていなかったという。 同大によると、流出した可能性があるのは（1）「英語クラス編成試験」に関する氏名・TOEICスコア約1万5000人分、（2）入学手続き予定者の氏名・住所・電話番号・生年月日約1万人分（うち学外1500人）、教員（非常勤含む）の氏名・住所・メールアドレス約9000人分──など。 学外から1月1日に情報提供があり、5日に確認したところ、外部からアクセス可能な状態（FTP共有が有効）になっているNASが見つかったため、FTP共有を無効にした。 NASは同大南大沢キャンパス（東京都八王子市）の教務課事務室内に置かれており、FTP共有が有効の状態で
Snapchat、ソニー・ピクチャーズ情報流出のとばっちりでCEOが怒りのメッセージ
「昨夜、僕たちの（極秘の）事業計画がさらされて、号泣しそうになった」──。米Snapchatのエヴァン・シュピーゲルCEOは12月18日（現地時間）、従業員宛のこのような書き出しのメールを自身のツイートで公開した。 ツイートは「私はこのメールを今日従業員に送りました。これは非常に重要なことなので、パートナーと友達（ユーザー）とも共有することにしました」となっている。 12月初旬に明らかになったソニー・ピクチャーズ・エンタテインメント（SPE）へのサイバー攻撃により、多くの未公開映画や極秘文書とともにSPEのマイケル・リントンCEOのメールコンテンツが流出した。 リントン氏はSnapchatの取締役を務めているため、流出したコンテンツには同氏とシュピーゲル氏のSnapchatのビジネス計画についてのやりとりも含まれており、それらのメールに基づいて米メディア各社がSnapchatの非公開の複数
「2ちゃんねるビューア」利用者約3万件分のクレジットカード・住所・電話番号などがTor上に流出
多くの匿名ユーザーが集う大規模掲示板群「2ちゃんねる」に書き込む時の規制を回避したり、古くなってアーカイブ化されてしまったスレッドを読むのに使われるのが「2ちゃんねるビューア(通称：●)」。この●を利用する際に登録した情報や、2ちゃんねるのキャップとトリップのパスワード、さらにクレジットカード番号・住所・電話番号など、多数の情報が漏れていることが発覚し、大騒ぎになっています。 ２ちゃんねるビューア-２ちゃんねるをもっと便利に- http://2ch.tora3.net/ 2ちゃんねるビューアを運営しているN.T. Technologyは、ビューア利用者の個人情報が流出していることを認めており、現在、その該当範囲と原因について調査中だとのことですが、なぜか午前8時40分ごろ、このお知らせは削除されています。 そもそも異常な事態が発生していることが判明したのは8月25日21時～22時のことで、
Gmailアドレスとパスワード約500万件が流出か
ロシア語の掲示板サイトにメールアドレスとパスワードを組み合わせた情報約500万件が掲載された。アドレスは大部分がGmailのものだったが、Yahoo!やHotmailなども含まれるという。 GoogleのGmailなどのメールアドレスとパスワードを組み合わせた情報約500万件がロシア語の掲示板サイトに公開されたという。同国のニュースサイトCNewsの報道を引用してメディア各社が9月10日付で伝えた。 ロシアのセキュリティ企業Kaspersky Labのニュースサービス「threatpost」によると、この情報はロシア語のビットコインセキュリティフォーラムサイトに9日夜に掲載された。メールアドレスは大部分がGmailのものだったが、Yahoo!やHotmailなどのアドレスも含まれるという。 流出したのは主に英語、スペイン語、ロシア語のアカウントの情報だったとThe Next Web（TNW
ベネッセ、ずさんな「おわび文」に利用者激怒 会員番号が丸見え ＱＲコード露出
利用者の個人情報を大量に流出させた通信教育大手「ベネッセコーポレーション」（岡山市）の事件対応に批判が集まっている。会員へのおわび文の送付の仕方が「ずさんだ」との指摘が出ているのだ。第三者に会員番号が丸見えで、番号が読み取れるＱＲコードも露出させるお粗末さ。会員からは「二次被害を招きかねない。個人情報を漏えいさせた責任をどう感じているのか」と怒りの声が出ている。 ７月中旬のある日、都内に住む５０代の男性のもとに１通の速達が届いた。「ベネッセコーポレーションより重要なお知らせです」と大書された封筒の中には「個人情報漏えいについてのお詫び」と題された謝罪文が入っていた。 男性が気になったのは、男性と、男性の息子の名前とともに外側から見える状態になっていた１０桁の番号だった。 「封筒を見て、私と息子の個人情報だと気づきました。１０年ほど前、息子が小学生の時に受講していたときの情報を、ベネッセがい
「我々は明確に加害者」 ベネッセ原田社長が改めて謝罪 再発防止策と補償について説明
ベネッセホールディングス（ベネッセHD）は7月17日、傘下のベネッセコーポレーションから大量の個人情報が流出した件で、関連会社の業務委託先SEの逮捕を受け、経緯や再発防止策を説明した。ベネッセHDの原田泳幸会長兼社長は「深くお詫びするとともに、1日も早い信頼回復に務めたい」と謝罪した。 不正競争防止法違反（営業秘密の複製）で警視庁に逮捕されたSEの男（39）は、ベネッセグループの情報処理子会社「シンフォーム」が業務委託していた企業の元社員。同企業は関連業務に2012年4月から関わっており、男は開発の中心的な役割を担うベテランで、シンフォーム東京支社の多摩事業所（多摩市）でデータベースの開発・保守に従事していた。 業務委託先のSEが顧客データベースに直接アクセスできる権限を持っていたことについては「システムの運用体制の見直しも必要だが、責任感や倫理観の共有が足りていなかったことも大きな問題」
ベネッセ情報流出 派遣社員が関与認める NHKニュース
「ベネッセコーポレーション」の通信教育サービスを利用している顧客の個人情報が大量に流出した問題で、情報を持ち出した疑いがある、顧客のデータベースの保守管理に当たっていた外部業者の派遣社員が、警視庁の任意での聴取に対し関与を認めたことが分かりました。
ベネッセ会員の個人情報760万件流出 「進研ゼミ」など対象 内部から持ち出しの疑い
ベネッセコーポレーションは7月9日、「進研ゼミ」など通信教育サービスの顧客の個人情報760万件が流出したと発表した。最大で全顧客・2070万件の個人情報が流出した可能性もあるという。不正アクセスによる漏えいの可能性は低く、グループ社員以外でデータベースにアクセスできる権限を持つ者による犯行と推定。警察の捜査も始まっているという。 流出したのは「進研ゼミ小学／中学／高校講座」「こどもちゃれんじ」「ねこのきもち」など25サービスの顧客の個人情報で、郵便番号、子供と保護者の氏名（漢字とフリガナ）、住所、電話番号、子供の生年月日、性別が含まれていた。クレジットカード情報や金融機関の口座情報、成績情報は流出しておらず、金銭的被害の報告は届いていないとしている。 6月下旬以降、通信教育事業を展開するIT事業者からのダイレクトメールが同社の顧客あてに届きはじめ、同社への問い合わせが急増。調査の結果、名簿
【続報】対象者は4000万人超か、ベネッセ個人情報漏えいの調査経緯 - ITpro.NikkeiBP.co.jp
ベネッセコーポレーションの顧客データベースから漏えいしたことが確実な個人情報は、同社の顧客、あるいは過去に顧客だった世帯約760万件で、保護者および子供の名前（漢字とフリガナ）、住所、子供の生年月日、性別が含まれるという。過去に顧客でなかった世帯は含まれない。 1世帯を1件とカウントしているため、少なくとも保護者1人、子供1人が含まれるとして、1500万人～2000万人分の個人情報が漏えいした計算になる。漏えいした可能性のある件数まで含めると約2070万件にのぼり、4000万人～5000万人が対象になる計算だ。 ベネッセホールディングス（HD)の原田泳幸会長兼社長は、都内で開いた記者会見で「信頼回復の第一歩として、情報の拡散防止に全力を尽くす」と言明（写真）。全容が判明し次第、ベネッセHD副会長の福島保氏、取締役兼CIOの明田英治氏は責任をとって辞任する。 史上空前といえる個人情報漏えいは
ベネッセの情報漏えいをまとめてみた。 - piyolog
2014年7月9日、ベネッセホールディングス、ベネッセコーポレーションは同社の顧客情報が漏えいしたと発表を行いました。ここではその関連情報をまとめます。 (1) 公式発表と概要 ベネッセは同社の顧客情報が漏えい、さらに漏えいした情報が第三者に用いられた可能性があるとして7月9日に発表をしました。また7月10日にDM送付を行ったとしてジャストシステムが報じられ、それを受けて同社はコメントを出しています。またさらにその後取引先を対象として名簿を販売したと報じられている文献社もコメント及び対応について発表しています。7月17日にECCでも漏えい情報が含まれた名簿を使ってDMの発送が行われたと発表しています。 ベネッセホールディングス(以下ベネッセHDと表記) (PDF) お客様情報の漏えいについてお詫びとご説明 (PDF) 7月11日付株式会社ジャストシステムのリリースについて (PDF) 個人
Twitter連携アプリが乗っ取られる 「ツイート数カウントくん」ユーザーが身に覚えのないブロック
Twitter連携アプリ「ツイート数カウントくん」のアクセストークンが流出し、ユーザーが意図せず特定のユーザーをブロックする事態が多発していたことが分かった。作者の@bombom583さんは6月14日、同アプリを削除。15日付けの告知で、「被害にあった方々に深くお詫びする」と謝罪している。 ツイート数カウントくんは、1日のツイート数をカウントし、自動でつぶやくTwitter連携アプリ。アクセストークンは、Twitterアプリを認証した際、そのユーザーに代わってフォローやブロックなどの操作を行える鍵。この鍵が何らかの原因で流出し、ユーザーのアカウントが実質的に乗っ取られた形になった。 ブロックを受けたユーザーが13日、「一晩で大量にブロックされた」とTwitterで報告。数日で12万件のブロックを受けたという。意図せずブロックしていたユーザーに連携アプリリストを公開してもらうなどして調べたと
「mixi」約4万人に不正ログインの可能性--課金などの被害は未確認
ミクシィが運営するSNS「mixi」において、何者かにより、不特定多数を狙った不正なログインが試みられていることが取材により明らかとなった。 ミクシィによると、5月31日から現在でも行われているとされ、不正ログインが行われた可能性のあるアカウントは約4万件。現時点で、課金やアカウント情報の変更などの被害を受けたという報告は受けていないという。なお、実際に不正にログインされた件数は調査中とのことだ。 mixi運営事務局では、不正ログインが行われたアカウントに対し、mixi内のメッセージ機能を使って、登録メールアドレスとパスワードの再発行を促している。現在は不正ログインが試みられたユーザーにのみ通知しているが、今後、mixiトップページでも注意喚起する予定だという。 ミクシィは「サーバに対して不正アクセスがあったわけではない」とし、サーバからユーザー情報などが奪われていないことを強調。この一連
バイドゥ、「Baidu IME」「Simeji」でユーザーの入力内容を無断送信 ネットエージェントが解析
ネットエージェントは12月26日、中国Baiduの日本法人バイドゥが無償配布しているPC向け日本語IME「Baidu IME」とAndrid向け日本語IME「Simeji」を使って入力された文字列が、ユーザーに無断で外部のサーバに送信されているという解析結果を明らかにした。対策されるまで両アプリの使用を控えるよう呼びかけている。 指摘に対してバイドゥの広報担当者は「調査中」とコメント。26日内にも調査結果を発表するとしている。 Baidu IMEとSimejiはそれぞれ、顔文字変換や流行語の変換、スキンの変更などに対応した日本語IME。クラウド上のサーバと連携し、変換精度をアップさせる「クラウド入力」機能を備えている。 ネットエージェントは、両アプリからSSL暗号通信でインターネットに送信されているデータを解析。ユーザーが設定画面でログ送信をオフにしたり、「クラウド入力」をオフにしていても
「Simeji」の入力ログ無断送信は「実装バグ」 バイドゥ、IMEログ収集の意図を説明
バイドゥは12月26日、同社のPC用IME「Baidu IME」とAndroid用IME「Simeji」で入力された内容（ログ）が、ユーザーに無断で外部サーバに送信されているという指摘について、「ユーザーからの許諾がない限りログ送信は行っていない」と釈明した。ただSimejiについては、「バージョンアップ時の実装バグ」でログを無断で送信する仕様になっていたと説明。26日中のアップデートで改善する。 同社の説明によると、IMEからの入力ログ取得は、変換精度の向上や、今後のアプリ開発のための基礎情報としての活用が目的。ログを同社サーバで受け取る場合は、事前にユーザーからの許諾を得ており、許諾がなければログは取得していないという。また、収集したログは日本国内のみで管理し、一定期間後に廃棄しており、クレジットカード情報やパスワードなどの信用情報、住所や電話番号など個人情報はログとして収集しない仕様
住民票・答案…複合機の蓄積データ、公開状態に : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
東大など３大学で、ファクスやスキャナーなどの複合機で読み取った学生ら延べ２６４人の個人情報がインターネット上で誰でも閲覧できる状態になっていたことが６日、読売新聞の調査で分かった。 現在販売されている複合機の大半はネットに接続され、初期設定のままだと情報が外部から閲覧できる状態となるが、大学側は「知らなかった」と説明している。専門家は「メーカーは利用者に十分な説明をすべきだ」と指摘している。 情報が公開状態になっていたのは、リコー（東京）、富士ゼロックス（同）、シャープ（大阪）の複合機を使っている東京大医科学研究所や東北大、琉球大の３国立大。 東大医科研では、付属病院の看護師が、血友病の看護に関して答えたアンケート内容や、研修の受講者名のほか、研究員が非常勤講師として採点した東邦大の学生の試験結果など約１２０人分の個人情報が見られる状態になっていた。 東北大の場合、約２０人が所属する研究室
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
ベネッセ情報漏えい:顧客ＤＢ再委託先から不正持ち出しか - 毎日新聞
ジャストシステム株がストップ安、ベネッセの情報流用か| ビジネスニュース| Reuters
ベネッセHD、顧客情報漏洩 最大2070万件 - 日本経済新聞
Snapchatのサービス提供内容があまりにもデタラメだった件(山本一郎) - 個人 - Yahoo!ニュース