ベネッセの顧客情報23人分、紙に書き写して持ち出した疑い トランスコスモス元契約社員、コールセンターから
ベネッセの顧客情報23人分、紙に書き写して持ち出した疑い トランスコスモス元契約社員、コールセンターから ベネッセコーポレーションは3月17日、コールセンター業務を委託しているトランスコスモスの元契約社員が、ベネッセの顧客情報23人分を不正に取得し、紙に書き写して外部に持ち出していた可能性があると発表した。 昨年3月ごろから8月ごろにかけ、コールセンターで電話オペレーターを担当していたトランスコスモスの元契約社員が、ベネッセが業務委託の際に閲覧を許可した顧客23人分の苗字と電話番号（一部の顧客は氏名、住所、生年月日、所属先も含まれる）を、コールセンター施設内から持ち出した可能性があるという。 トランスコスモスによると、元契約社員は別件で逮捕されており、警察が捜査を進める中でスマートフォンから顧客情報と思われる記録を発見。警察から連絡を受けたトランスコスモスがデータ閲覧ログを確認したところ、
「Suicaポイントクラブ」に不正ログイン 試行30万件、756アカウントが被害
JR東日本は8月18日、電子マネー「Suica」のポイントを管理するネットサービス「Suicaポイントクラブ」で、756アカウントが不正ログインを受け、ユーザーの氏名や生年月日などの情報が閲覧された可能性があると発表した。 15日午前1時29分、SuicaポイントプログラムのWebサイトに約29万6000件のログイン試行があったことを確認。同日午前5時35分から同サイトのサービスを停止し、調査したところ、756アカウントが不正ログインを受けたことが分かった。 不正ログインを受けたアカウントでは、ユーザーの氏名や性別、生年月日、メールアドレス、郵便番号などの情報を閲覧された可能性があるという。登録情報の改ざんやポイント不正利用などは確認していない。 不正ログインを受けたユーザーのアカウントは停止し、個別に連絡してパスワードの変更を呼び掛けている。それ以外のユーザーでも当面の間、平日の午前10
ベネッセ原田社長、ジャストシステムを批判 「一方的なデータ削除は原因究明を難しくする」
ベネッセホールディングスの原田泳幸会長兼社長は7月12日、傘下のベネッセコーポレーションから流出した情報をジャストシステムが全て削除すると発表したことに対し、「一方的に情報を削除することは、警察や経済産業省による原因の究明を難しくするだけでなく、情報が漏えいしたお客様の不安感の払しょくには至らない」と批判するコメントを発表した。 ジャストシステムは7月11日、名簿業者を通じて購入した約257万件の個人情報を削除すると発表。「データの出所が明らかになっていない状況で契約に至り、購入していたことが判明」したため、「企業としての道義的責任」と説明している。 原田社長はコメントで、「今回の情報漏えいは教育業界全体への信頼を毀損（きそん）する大変な事件であり、関係する者が自らの利益を守るというレベルで行動すべきではありません」とした。 その上で、再発防止に向け、被疑者の特定だけではなく、データの流通
ジャストシステム、購入した個人情報257万件を削除 「出所が明らかになっていない状況で購入」
ベネッセコーポレーションから大量の個人情報が流出した問題で、ジャストシステムは7月11日、名簿業者を通じて購入した約257万件の個人情報を削除すると発表した。「データの出所が明らかになっていない状況で契約に至り、購入していたことが判明」したという。削除は「企業としての道義的責任」としている。 同社は今年5月、「文献社」（東京都福生市）から257万3068件のデータを購入し、6月にダイレクトメール（DM）を発送した。 通常、個人情報を購入してDMを発送する場合、個人情報が適法かつ公正に入手したものであることを条件に外部業者と契約を結んでいるという。文献社とも同様の条件で契約を結んだ上でデータを入手したが、社内調査の結果、「データの入手経路を確認しながら、最終的にはデータの出所が明らかになっていない状況で契約に至り、購入していたことが判明した」という。 データがベネッセから流出した情報だと認識
ヤフーからCCCへのWeb閲覧履歴提供、オプトアウト申請フォーム公開
ヤフーは6月2日付けで、「Yahoo！JAPAN」のプライバシーポリシーを改定した。新ポリシーには、Yahoo！JAPANで「Tポイント」連携の手続きをしたユーザーについて、ヤフーが保有するWebページ閲覧履歴などをカルチュア・コンビニエンス・クラブ（CCC）に提供するなどの内容が追加されており、情報提供を希望しないユーザー向けに、オプトアウト申請フォームも用意した。 改定されたプライバシーポリシーには、ヤフーが保有するユーザーのWebページや広告閲覧履歴、顧客分析情報をCCCに提供すること、CCCはその情報を、個人を特定できる情報と切り分けた上で、顧客の傾向データの改善や広告効果の分析、ダイレクトメールによる案内などに活用すること――などが盛り込まれている。 情報提供を望まないユーザー向けに、オプトアウト申請フォームも用意した。Yahoo！JAPAN IDでログインすると、オプトアウト、
Kickstarterでハッキング被害、個人情報に不正アクセスを確認
Kickstarterでハッキング被害、個人情報に不正アクセスを確認2014.02.16 11:27 早くパスワードの変更を... Kickstarterがハッキングされたと、CEOのヤンシー・ストリックラーから発表がありました。幸運にもクレジットカード情報は流出していません。ですが、個人情報には不正アクセスがあったことが確認されました。ユーザーの皆さんは、パスワードの変更をお早めに！ Kickstarterのブログによれば、不正アクセスを最初に確認したのは12日で、セキュリティ・チームが即座に脆弱性攻撃を遮断しました。今回の侵入ではクレジットカード情報に被害はありませんでしたが（Kickstarterによれば、ユーザー2人のアカウントで不正なアクティビティが行われた痕跡を発見）、ユーザー名、メールアドレス、メーリングリスト・アドレス、電話番号に不正アクセスが発見されました。Kicksta
バイドゥＩＭＥ使用、２９府県市…ＰＣ１千台超 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
中国検索最大手「百度(バイドゥ)」製の日本語入力ソフト「バイドゥＩＭＥ」による文字情報の無断送信問題で、全国の都道府県と政令市のうち２９府県市で１０００台以上の公用パソコンに同ソフトが使われていたことが、読売新聞の調査で分かった。 中には住民情報を扱うパソコンなどから新聞２年分にあたる情報が漏えいしていた自治体もあり、自治体の個人情報保護条例に抵触する恐れも出ている。 ４７都道府県と２０政令市に、問題発覚前日の先月２５日まで約１か月間のバイドゥＩＭＥの使用状況を聞いた。その結果、横浜市の２７２台、熊本県の１９７台、秋田県の１１３台など、２３府県と６市の計１１２４台でインストールが確認された。 通信記録を保存していた自治体のうち、１２府県市ではバイドゥ側へのデータ送信を確認。熊本県の場合、昨年１２月１日からの２５日間で２８０メガ・バイトに及んだ。１文字２バイトで単純計算すると１億４０００万文
「Simeji」の入力ログ無断送信は「実装バグ」 バイドゥ、IMEログ収集の意図を説明
バイドゥは12月26日、同社のPC用IME「Baidu IME」とAndroid用IME「Simeji」で入力された内容（ログ）が、ユーザーに無断で外部サーバに送信されているという指摘について、「ユーザーからの許諾がない限りログ送信は行っていない」と釈明した。ただSimejiについては、「バージョンアップ時の実装バグ」でログを無断で送信する仕様になっていたと説明。26日中のアップデートで改善する。 同社の説明によると、IMEからの入力ログ取得は、変換精度の向上や、今後のアプリ開発のための基礎情報としての活用が目的。ログを同社サーバで受け取る場合は、事前にユーザーからの許諾を得ており、許諾がなければログは取得していないという。また、収集したログは日本国内のみで管理し、一定期間後に廃棄しており、クレジットカード情報やパスワードなどの信用情報、住所や電話番号など個人情報はログとして収集しない仕様
「面接に落ちたことを社員に言いふらされた」 クックパッドが受験者に謝罪
「クックパッドの面接に落ちたことをある社員に言いふらされた」――クックパッドの採用試験の受験者がブログで告発したことを受け、クックパッドは12月18日、事実を認めて謝罪するニュースリリースを発表した。 クックパッドによると、約2年前に同社の面接を受けた受験者と既知だった社員1人が、この受験者が不採用だったことを知人1人に開示したことを確認したという。 同社は、秘匿すべき情報を第三者に開示した事態を重く受け止め、このユーザーに直接謝罪。当該社員は譴責（けんせき）処分にするとともに、「二度とこのようなことないよう社員教育を再度徹底する」としている。 関連記事 「外人は来てほしくない」？──赤福、前社長の発言を謝罪 「弊社の意見とはまったく異なる」 赤福の前社長が「おかげ横町に外人は来てほしくない」と発言したことについて、赤福が謝罪。「弊社の意見とはまったく異なる」と釈明した。 オールアバウト、
Android版Facebookのアップデートでアプリ権限に「機密情報の読み取り」追加
米Facebookは11月27日（現地時間）、Android版公式アプリをアップデートした。このアップデートで、アプリの権限が幾つか拡大された。 追加されるアプリ権限は以下の通り。 テキストメッセージ（SMSまたはMMS）の読み取り カレンダーの予定と機密情報の読み取り カレンダーへの予定の追加 所有者の許可なしのゲストへのメール送信 連絡先カードの読み取り Wi-Fiからの接続と切断 なお、Facebookアプリは既に端末のステータスとIDの読み取りや通話履歴の読み取り、連絡先の読み取りの権限は持っている。 同日にはAndroid版Twitterもアップデートされた。こちらは新しいアプリ権限として、端末のステータスとIDの読み取りが追加された。この権限では、電話番号、シリアルナンバー、通話相手の電話番号の特定が可能だ。 これらのアプリ権限は無効にすることはできず、アップデートした段階で承
JR東、Suicaデータ社外提供の再開を当面見送り
JR東日本は、Suicaデータの社外提供の再開を当面見送る。9月25日までとしていたデータ提供からの除外申請についても引き続き受け付ける。 Suicaデータの社外提供について、堀部政男 一橋大名誉教授ら有識者による会議に意見を求めており、会議の議論を踏まえた上で対応を決めるとしている。それまでは社外提供は見送る。 Suicaユーザーから受け付けた除外申請は約5万件に上っている。これまで電話とメールで受け付けていた申請を10月1日正午からWebサイトの専用フォームでも行えるようにする。25日以降に受け付けた分も、過去のデータを含めて除外する対象となる。提供済みデータについては日立製作所で削除を完了しているという。 関連記事 JR東日本、Suicaデータの社外提供について詳細を公表 希望者は提供データから除外も JR東日本がSuicaデータの社外提供について詳細を公表。事前の説明がなかったこと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Expired
Expired
Expired
Expired
ジャストシステム株がストップ安、ベネッセの情報流用か| ビジネスニュース| Reuters
Expired
Expired
Expired