高木浩光＠自宅の日記 - 個人情報の地方自治が信用ならないワケ
たしかに私は1年ほど前、三田市役所に電話したことがある。三田市だけでなく他の自治体にも同じ内容で問い合わせをした。それは、以下の報道を受けて、実態がどうなっているのか、自宅研究のため、各自治体に取材を試みたものであった。*1 漏洩元のうち岐阜県飛騨市は、情報が流出した一人一人に事情を説明して謝罪し、記者会見で事実を公表した。 しかし、他の13団体は「不特定多数の目に触れておらず漏洩ではない」（海陽町）、「他自治体からさらに外部へは流出していない」（渋谷区）、「すぐに削除された」（愛知県尾張旭市）などとして具体的な措置はとらなかった。 すべての自治体は独自に個人情報保護条例を持ち、「正当な理由」のない個人情報の提供を禁じる。条例は（略）本人以外から個人情報を得ることを禁じている。総務省は各自治体の判断を尊重するとした上で、「省庁で同じことがあれば漏洩として対処する問題だ」とした。 個人情報の
asahi.com（朝日新聞社）：ソニーＶＳ．ハッカー激化 グループ内被害拡大 - 経済を読む - ビジネス・経済
ソニーの情報流出が止まらない。２５日、グループの携帯電話会社ソニー・エリクソンから約２千人分の情報流出が発覚。地域も業種も超えて世界中のグループ企業が狙われる。傘下に銀行や保険会社も抱えるソニーが、ハッカーらの標的になったとの見方が強まる。 ■サイト防御の甘さ標的に 新たな流出はソニー・エリクソンのカナダ法人が運営するウェブサイトから。利用者名、メールアドレス、暗号化ずみパスワードだ。流出したとされる情報はネット上にさらされた。 ４月下旬にオンラインサービスで約１億人分の個人情報が流出したソニー。ゲーム配信、ネット接続、音楽配信の関連会社そして携帯。不正侵入や攻撃を受けた場所も米国やカナダ、ギリシャ、タイに広がる。 一連の攻撃は著名ハッカーをソニーが提訴したのが伏線だと見られている。「インターネットの自由」を掲げ、アノニマスを名乗るハッカー集団がこれに抗議。関与は否定するものの攻撃や
誰が、なぜ？ 史上最悪規模・ソニー個人情報流出事件を時系列順に整理
ソニーグループのオンラインサービスから合計1億件以上の個人情報が流出した可能性がある事件。ソニートップの経営責任の追及や、ソニーのタブレット端末などネットワーク製品戦略に与える悪影響への懸念など、史上最悪規模の個人情報流出事件のインパクトは大きい。今回の事件を時系列順に整理すると、その発端は1年半近く前にさかのぼることになる。 2009年後半：ハンドルネーム「geohot」で知られ、2008年にiPhoneのセキュリティを破った米国人ハッカー、ジョージ・ホッツ氏（1989年10月生まれ）がプレイステーション 3（PS3）のハックに挑戦する。 2010年1月：ホッツ氏、5週間をかけて、PS3のセキュリティを破るハックに成功したことをブログで報告。 4月：PS3にLinuxなどほかのOSをインストールする機能を4月1日付けのファームウェアアップデートで無効に。だがホッツ氏が早々に「復活可能」と
ソニー：情報流出の可能性に気づかずサービス再開 - 毎日ｊｐ(毎日新聞)
ソニーの個人情報流出問題で、新たに約２４６０万人分が流出した可能性が発覚。ソニーに対する信頼は一段と低下することは必至だ ソニーの個人情報流出問題は３日、新たに約２４６０万人分が流出した可能性が発覚したことで、ソニーに対する信頼は一段と低下することは必至だ。流出の可能性に気づかず一時停止したサービスを再開させるなど、情報管理の甘さも改めて浮き彫りとなり、重点事業と位置づけるネットサービスの信頼回復の道のりはさらに険しいものになりそうだ。【寺田剛、竹地広憲、ワシントン斉藤信宏】 ソニーは、業界ではよく知られた脆弱（ぜいじゃく）性（安全性の欠陥）に対処していないという、基本的な情報管理の欠如をつかれた。 脆弱性とは、システムに外部から不正侵入される弱点のこと。システムの根幹にかかわるため、業界では常に脆弱性についての情報が行き交っており、システムを管理する企業は情報を入手し、侵入されないように
米アップル、アプリからの個人情報流出でユーザーが提訴 | テクノロジーニュース | Reuters
１２月２８日、米アップルの「ｉＰｈｏｎｅ」や「ｉＰａｄ」で利用する一部のアプリから個人情報が外部の広告会社に漏れているとされる問題で、２つのユーザーグループがアップルなどを提訴。写真はアップル社のロゴ。２００５年１１月撮影（２０１０年 ロイター/John Gress） ［バンガロール ２８日 ロイター］ 米アップルAAPL.Oの「ｉＰｈｏｎｅ（アイフォーン）」や「ｉＰａｄ（アイパッド）」で利用する一部の応用ソフト（アプリ）から、利用者の許諾なしに個人情報が外部の広告会社に漏れているとされる問題で、２つのユーザーグループがアップルなどを提訴したことが明らかになった。 ユーザーグループは今月２３日、利用者の許諾を伴わない個人情報流出の禁止や損害賠償を求めて米カリフォルニア州の連邦地裁に訴えを起こした。
「Pマーク」終了のお知らせ - MDIS 個人情報公開しても [Pマーク更新]
個人情報をろくに管理せず、挙句の果てには匿名 FTP で公開していたのに更新できる「Pマーク」とはいかに？ 関連情報 弊社図書館システムに生じた問題について（お詫び） 続きを読む
![「Pマーク」終了のお知らせ - MDIS 個人情報公開しても [Pマーク更新]](https://cdn-ak-scissors.b.st-hatena.com/image/square/ea4e568a8f8b7c3f5b4067a4fd698d5e29d05c9f/height=288;version=1;width=512/https%3A%2F%2Fs.togetter.com%2Fogp2%2F099a2405ed0beb9424fe226f5909f42a-1200x630.png)
カード番号 ２０７９人分流出 : 情報流出 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
浜松のデパート 不正アクセス被害 浜松市のデパート「遠鉄百貨店」のインターネットショッピングを利用した人のクレジットカード番号２０７９人分が外部に流出し、その番号が他のインターネットのショッピングサイトで不正に利用されていたと、同店が３日発表した。 同店によると、９月１３日に同店のショッピングサイトの管理を委託している業者のサーバーに外部から不正アクセスがあり、２００５年６月〜１０年７月にインターネットで中元と歳暮、おせち料理を購入した２０７９人全員のクレジットカード情報と、歳暮などの贈答先５４７９人分の住所、電話番号などの個人情報が漏れていた。 １０月８日に男性客から「クレジットカードを不正利用されたようだ」と同店に連絡があり、外部機関に調査を依頼したところ、これまでに３８件の不正利用が判明している。実際に顧客が被害を受けたかどうかは確認中。サイトを管理するインターネットサーバーが旧式だ
顧客情報流出による損失70億円超と試算、三菱UFJ証券
三菱UFJ証券の顧客情報約148万人分を不正に取得したなどとして、不正アクセス禁止法違反と窃盗の罪に問われた同社システム部の部長代理だった元社員（4月8日付で懲戒解雇処分）に対する初公判が、2009年9月9日に東京地裁で開かれた（関連記事1、関連記事2、関連記事3、関連記事4、関連記事5、関連記事6）。被告の元社員は起訴内容を認めた。今回の公判では、情報漏洩による三菱UFJ証券の損失額が、70億円以上になることも明らかになった。 検察側は証拠の一つとして、事件の影響によるとみられる損失額の試算を提出した。三菱UFJ証券は、148万人のうち情報が流出した約5万人に対して、「お詫びのしるし」として1万円相当のギフト券を6月下旬から発送。この費用が約5億円と述べた。このほか、事件調査や顧客からの問い合わせ対応、顧客情報の売却先となった業者と交渉するための弁護士費用、機関投資家からの発注減少による
【セキュリティ ニュース】採用管理システムで学生情報が流出 - 原因は認証不要の「ログイン用URL」（1ページ目 / 全1ページ）：Security NEXT
ウィルソン・ラーニングワールドワイドが運営、エン・ジャパンが販売する採用管理システム「EmPro-Aid First」において、一部登録学生の個人情報がネット上に流出していたことがわかった。サービスを利用する学生が、ログイン用のURLを公開したのが原因だとしている。 個人情報の流出が発生したのは、同システムを利用している企業の新卒採用試験に応募した2011年4月入社予定の学生9人の個人情報。情報は個人によって異なるが、氏名、電話番号、学校名、学部および学科名、メールアドレス、志望動機などが含まれる。 両社では当初、不正アクセスの可能性があるとしていたが、その後の調査により、同システムが利用者ごとに発行するログイン用のURLを、学生が外部へ公開したことから検索エンジンに登録され、流出につながったことが判明したという。さらに流出したURLは、掲示板へ掲載されるなど被害が広がった。 同社の説明に
エン・ジャパン情報流出を謝罪 新卒採用システムが丸見え
就職情報会社「エン・ジャパン」が販売する新卒採用システムから個人情報が流出した。学生の名前や志望動機といった企業へのエントリー内容がグーグル経由で外部から閲覧できる状況になっていた。現在は閲覧できないようになっているが、2010年5月24日、同社は謝罪文を掲載した。 エン・ジャパンは新卒就職サイト「［en］学生の就職情報」の運営ほか、転職なども扱う就職情報会社として知られ、人事業務サービスの請負なども行っている。 「作文内容までさらされてるな」 流出したのは、同社が販売している新卒採用管理システム「EmPro-Aid First」を使用する企業にエントリーした11年新卒学生の個人情報。このシステムはインテリア大手サンゲツなど有名企業にも採用されている。エントリー・フォームの内容がグーグル検索のキャッシュからアクセスでき、学生の名前や学部、志望動機などが外部から閲覧できる状態になっていた。
「auお客さまサポート」WEB画面における他のお客さま情報の照会について | 2010年 | KDDI株式会社
KDDI株式会社が固定インターネットの当社ホームページで提供している「auお客さまサポート」のWEB画面において、au携帯電話回線の契約を譲り受けた2,837件のお客さまの情報を、そのau携帯電話回線の契約を譲渡したお客さまが照会できる不具合が発生していました。 お客さまには大変ご迷惑とご心配をおかけしますことをお詫び申し上げます。 2010年4月6日 (火) 6:00に、システムのプログラム修正を実施し、本不具合が発生しない対処を完了しています。対象となったお客さまには、今後、ご説明とお詫びをいたします。 当社は、数多くのお客さまの情報を取り扱う通信事業者としての立場を改めて強く認識するとともに、再発防止策を着実に実施することにより、信頼の回復に努めてまいります。 お客さまには何卒ご理解賜りますよう宜しくお願い申し上げます。 ●1. 発生内容 KDDI株式会社が固定インターネットの当社ホ
高木浩光＠自宅の日記 - ウィルコムから回答「契約者固有IDは弊社にとって個人情報」
■ ウィルコムから回答「契約者固有IDは弊社にとって個人情報」 契約者固有ID関係でいろいろ調査していた2月、私はウィルコムに対して、以下の質問を送った。 Date: 2010/02/18 06:52:07 Subject: 個人情報保護と公式サイト掲載基準についての公開質問 WILLCOMの個人情報保護方針についてお尋ねします。 http://www.willcom-inc.com/ja/service/contents_service/create/uid/index.html の説明によれば、 > 公式サイト向けに個体識別情報の送出を行っておりますが、一般サイト向けに > は個体識別情報を送出は行っておりません。 とのことで、「個体識別情報を受け取るためには申請が必要」とあり、「審査 基準は公式サイト掲載基準と同等」とあります。 そこで「公式サイト掲載基準」 http://www.w
【セキュリティ ニュース】三菱電機に不正アクセス、約1万1000件の顧客情報が流出した可能性（1ページ目 / 全2ページ）：Security NEXT
三菱電機のウェブサイトへ不正アクセスがあり、会員登録していた顧客情報などが流出した可能性があることがわかった。 不正アクセスを受けたのは、同社の産業メカトロニクスに関するウェブサイト「DIAX-NET」と「MELLASER- NET」の2サイト。 3月8日にサイト「DIAX-NET」でシステムトラブルが発生し、調査したところ外部からデータベースに対する不正アクセスがあり、改ざんや会員情報を窃取しようとした形跡が残っていたという。 流出した可能性があるのは、「DIAX-NET」の顧客会員4223件や一般会員3955件をはじめ、「MELLASER-NET」の顧客会員1336件、一般会員479件、そのほか同社関係者などあわせて1万1384件。
契約者情報大量流出、アリコに業務改善命令 : 社会 : YOMIURI ONLINE（読売新聞）
金融庁は２４日、契約者のクレジットカード情報が大量流出するなど情報管理体制に不備があったとして、生命保険大手アリコジャパンに、経営責任の明確化と、業務委託先も含めた再発防止の徹底を求める業務改善命令を出した。 個人情報保護法に基づく勧告も出し、管理体制の強化も求めた。 アリコの契約者のカード情報の流出は２００９年７月に発覚、中国にある業務委託先から３万２３５９件の個人情報が社外に持ち出されたとみられる。不正使用の疑いがあるとしてカード会社から照会があった件数は、６５９２件に達している。 金融庁は、契約者情報を外部に持ち出した実行犯が最終的に特定されていないが、委託先の担当者がホストコンピューターに接続するのに必要なＩＤやパスワードを使い回す状態を放置していたなど、アリコ側の情報管理体制にも重大な不備があったと判断した。 同日記者会見したアリコの高橋和之社長は、「ご心配をおかけして申し訳ない
asahi.com（朝日新聞社）：スイス銀行の顧客データ流出 独政府に買い取り打診 - 国際
【ベルリン＝金井和之、ロンドン＝橋本聡】厳格な秘密保持で知られるスイスの銀行の顧客データ約１５００人分が持ち出され、脱税摘発に熱心なドイツ当局に約２５０万ユーロ（約３億円）で買い取りが打診されている。メルケル独首相が１日、「重要な内容なら、データ買い取りに尽力すべきだ」と発言したため、スイス国内に衝撃が走っている。 独紙などによると、情報提供を持ちかけている人物はドイツ人顧客らの情報を入手した。盗んだ可能性が高いという。脱税に関するものも含まれており、「１億ユーロ（約１２５億円）の追徴課税が期待できる」との見方が出ている。情報の合法性が議論されているが、ショイブレ財務相は２日、「原則的には買い取る」との方針を示した。 ドイツは２００８年、リヒテンシュタインの銀行の顧客情報を勝手に持ち出した元職員から買い、ドイツ財界の重鎮らを脱税で摘発して約３千万ユーロを追徴したことがある。今回は野党か
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
「注意喚起」の記事 | セキュリティ対策のラック
経済、株価、ビジネス、政治のニュース:日経電子版
ScanNetSecurity - ゲーム情報サイト「インサイド」の一部の会員情報が閲覧可能な状態に（IRIコマース＆テクノロジー）
【セキュリティ ニュース】メール誤送信で採用説明会参加者のアドレスを流出 - 総務省（1ページ目 / 全1ページ）：Security NEXT