Expired

Expired：掲載期限切れです この記事は，産経デジタル との契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。

[Mu_KuP]

そこまでログ取れる体制にしてるなら、なぜ定期監査を実施してねーんだ…

[north_god]

ふーむ、履歴が残っていてもやはり事件が明るみに出るまで気がつかないものなのだなあ

[renu]

下請けの誰でもコピー出来るような環境が問題だわ。常に裏切りを想定してセキュリティ環境を整えるべき。確かケンタッキーは複数箇所に分けて味付けしてるんだよね

[joker1007]

ザルだなーw ベネッセは下請けのせいにしてるけど、お前んとこも適当だったんだろうってのは想像が付くレベル。

[kuippa]

お、下請けひとりがやらかしたで終わるケースか

[ytn]

個人情報保護法は業者を使う場合、その管理監督責任をきっちり発注側にあると明言してるんだけど。(個人情報保護法第22条を参照)

[Harnoncourt]

当初から「社外の人間」って言い切っていたから、とっくに確定的な目星がついてたのよ／というようなことも読み取れない人たちがいることに驚く今日この頃。企業がああいう広報出すときは必ず裏があるのよ。

[operationservicebu]

特定する上でも、個別に権限与えるって大事だな。

[yau]

グループのIT関連会社。トカゲの尻尾切りとはこのことか。

[gamil]

プライバシーマークなんて何の意味もないよなぁと改めて思う

[cubed-l]

取ってるだけのログに意味はあるのでしょうか

[deep_one]

だが個人情報保護上、下請けについては元請けの管理責任がある。

[fnm]

とりあえず徹底的に被害者面する気なんだな。別に原因究明も大事だけど、もっと反省すべきところはあるんじゃねーの？

[adsty]

顧客情報のデータベースを管理する下請け業者の関係者が持ち出した可能性が高い。

[ryotaro_orz]

そしてその下請けの人間は、ベネッセの名刺と肩書きを持ってましたとかありそうだな。

[linklist]

"下請け業者がデータベースにアクセスし、USBメモリなどの記憶媒体で持ちだされた可能性が高い"

[ysync]

下請けを使うこと自体が、発注側の（主にコスト面での）都合にすぎないのだから、これで発注側を被害者のように見たらあかん。

[hiro2460]

いや、告訴って、管理監督責任はベネッセ側だろ。しかも、仕組がザルすぎんだろ。

[kazuya030]

ログがとれている方にむしろ感心した

[noroneko7]

こりゃベネッセ・関連会社が悪い。そもそも管理ＰＣにUSBメモリをさせること自体があり得ない。ポートは物理的につぶせよ。あとなぜログを頻繁に監査しない。個人が大量データにアクセスしたらすぐ分かるっしょ

[thirty206]

こんな無造作に引っこ抜いてログからバレないと思ってたのか内情をよく知ってて監査がザルだからと見くびってたのか。どうなんだろ？

[hamichamp]

下請けは潰れるね。

[hucke008]

個人情報の管理を下請けに出しちゃっているんですか？

[lcwin]

やはり多重請負はアレ

[eirun]

下請けがやろうと個人がやろうと責任があるのはベネッセという企業だからなあ。

[quabbin]

関連会社から下請けに出した先の関係者…関係者？　偽装派遣されてる社員かしら。

[maple_magician]

http://itpro.nikkeibp.co.jp/article/COLUMN/20080222/294494/ とか http://blogs.itmedia.co.jp/tooki/2010/01/post-6ba9.htmlとか 参照。ログ保存＆定期監査してるよ！って宣言＆実行してれば、防げた可能性高そうだな……。

[kana321]

DBを管理する下請け先の関係者が昨年末に顧客情報をコピーした履歴が残っていたことが分かったという

[watto]

営業秘密と不正競争防止法に関しては、経産省のこのPDF http://bit.ly/1nmSBHB が、個人情報保護法に関しては消費者庁のこのPDF http://bit.ly/1wcM1nS が、わかりやすいです。

[b_kimura]

下請「セキュリティに問題が...」 主「大丈夫でしょ。なるはやで。大至急で。あと、この機能追加、予算内で。」 という背景もあり得る。

[monochrome_K2]

流出しているのに全く確認していないベネッセを筆頭にDMユーザーからクレームが来るまで発覚しなかった各企業のコンプライアンスには呆れた。どこもおかしいと感じないのは異常だと思う

[tamtam3]

経営者としての運をなくすと悲惨…ここまでミソつけられると、まともな会社は、内部調査でたとえ優秀と評価しても、原田氏を社長として招聘する事は、だいぶキツクなったと思われる

[solidstatesociety]

前役職の役員報酬返還ぐらいは

[You-me]

ログが残ってて消されなかったレベルなのね事件としては／ログのチェックの頻度はどのくらいだったんだろうね。それともいざなにかあったときのためのみにログとってたのか

[als_uz]

下請けのひとりを飛ばすだけで解決するような案件ではない

[uturi]

「下請け殴って大人しくさせたんで大丈夫です」までは誰でもできるんだよな。問題は再発防止策があるかどうかで。ログとか取っててもバレなかったのか誰もログを見てなかったのか。

[jurgen]

ベネッセネタ

[fab-lab]

公共に入り込んでゴリゴリ名簿集め、勧誘媒体のキモさが勝って教材の良さがよくわからず。姿を見る機会が減るかと思うと少しほっとする。ゴメン。／大量名簿買える会社は買わなくても、しばらく小分けで流れるかな？

[gryphon]

ここだけじゃないけど「膨大なデータをいかようにも閲覧できる」という技術の危険を、「すべてのアクセスの履歴が残る」という別の技術で防止する、という逆説。