全市民の個人情報を持ち出した内部不正事案についてまとめてみた - piyolog
2022年5月26日、岩手県釜石市は市職員2名が共謀し住民基本台帳から全市民の個人情報を違法に取得していたことを公表しました。市は職員2名を懲戒免職とするとともに、岩手県警に刑事告発を行いました。ここでは関連する情報をまとめます。 全市民の個人情報を持ち出し 市民の情報や住民基本台帳のデータを無断でダウンロードするなどの流出行為に関わっていたのは釜石市職員である総務企画部の係長(職員A)と建設部主査(職員B)の2名。 住民基本台帳にデータへのアクセス権を保有しているのは市職員の半分にあたる約300人。職員Aはアクセス権限のない部署に異動した後、アクセス権限を持つ職員Bに対してデータの送信を依頼してた。*1 *2 職員Aは保育料滞納情報など職員B以外の複数の職員からメールを通じて市民の情報を取得しており、他の関与者がいないか市は調査を継続する。*3 職員Aは市の引継資料を使って不正閲覧を行っ
会社から支給されたPCをカフェで盗まれたんだが : IT速報
1:以下、＼(^o^)／でVIPがお送りします 2016/04/29(金) 14:58:23.075 ID:n90x8M+MMNIKU.net
INASOFT 管理人のひとこと - 2015/ 4/15 0:00 「プログラミングって机の上に座ってカチカチやっているだけでラクだよね」の教訓が生きていない
やったことのない他者から見ると、作業が軽く見積もられすぎてるみたいなケースってけっこうありますね。2012年に発生し、2014年に解決した誤検知の件について、以前、取材された記者の方から、「誤検知されても、それをメーカーに届け出て、解除されて、ハイおしまいでその問題は解決とするんじゃないですか？」と言われた時には、ちょっとショックでしたね。 （とはいえ、取材していただいたことは一般の新聞に掲載していただいて、ものすごいインパクトを持って世の中に知らしめられたはずなので、非常に意義深い取材でした。） 実際には、誤検知だと主張しても、セキュリティ会社からは要領を得ない回答ばかりが返ってきたり（担当の質問窓口の人は素人のアルバイトなんでしょうか？）、「『念のため』あんたのソフトは使わないという人や会社」の相手をしたり、ヒステリックなクレーマーの相手したり…、と、脳のエネルギーをものすごく使う。し
Dropboxのバグでユーザーファイルが完全消去されるという事態が発生
クラウド上にデータを保存できるオンラインストレージサービスのDropboxで、サーバに保存したユーザーのファイルが完全に消去されるという事態が発生しました。原因はアプリのバグによるものと判明しています。 Dropbox confirms that a bug within Selective Sync may have caused data loss | Hacker News https://news.ycombinator.com/item?id=8440985 Dropbox bug deletes some users' files permanently - Neowin http://www.neowin.net/news/dropbox-bug-deletes-some-users-files-permanently このバグはDropboxが提供しているデスクトップ版アプ
エドワード・スノーデン氏も愛用、超匿名OS｢Tails｣とは？
エドワード・スノーデン氏も愛用、超匿名OS｢Tails｣とは？2014.04.16 20:0020,436 福田ミホ 自分の身は自分で守る、そんな人のために。 米国政府によるインターネット上のスパイ活動を告発したエドワード・スノーデン氏は、自分自身の通信内容を傍受されないよう細心の注意を払っています。コンピューターのOSも、プライバシー保護に特化した超セキュアなバージョンのLinux、TailsなるOSを使っています。TailsはUSBメモリに収まってどのコンピューターでも動かすことができ、しかも使った形跡が残らないんです。 USBメモリ上で動くLinuxは特に新しいものじゃありませんが、Tailsの特長は徹底的な匿名性の保護にあります。エドワード・スノーデン氏や、彼の資料に基づいてNSAを告発したジャーナリストのグレン・グリーンウォルド氏といった人物は、デジタルライフの安全性を確保するた
政府が訓練として、霞が関の職員6万人に対し模擬ウイルスをメール送信→6千人が感染 : 暇人＼(^o^)／速報
政府が訓練として、霞が関の職員6万人に対し模擬ウイルスをメール送信→6千人が感染 Tweet 1： ◆SCHearTCPU ＠胸のときめきφ ★：2012/01/23(月) 00:07:17.91 ID:???0 日本政府のサイバー攻撃に対する弱さが浮き彫りとなりました。政府が訓練として、 霞が関の職員6万人に対し、模擬ウイルスが添付されているメールを送ったところ、 全体の1割約6000人が添付ファイルを開けてしまったことが分かりました。 政府は訓練として、去年10月から12月の間に各府省庁から無作為に選んだ6万人の職員に 模擬ウイルスが添付されているメールを送付しました。 その結果、全体の1割の約6000人もの職員が添付ファイルを開封しました。 ファイルを開いた職員は情報管理の教育用サイトに誘導されましたが、 増加するサイバー攻撃への危機意識の低さが明らかになりました。 *+*+ tv
日本企業の機密情報を、海外企業が狙ってる!?社員のモラルダウンが生む「メガリーク」の脅威
毎回、担当ディレクターが取材内容をもとに執筆、番組内容を再現。 記事の後半では、元社会部記者で「週刊こどもニュース」のお父さん役も務めた番組キャスターの鎌田靖解説委員が、「キャスター日記」として取材を振り返りながら総括する。 ◎番組ホームページは、こちら 追跡！ＡｔｏＺ ～いま一番知りたいテーマを追う！超リアルドキュメント 政治から犯罪、社会問題まで、読者がいま一番知りたい話題を徹底追跡。その背景に迫ることで、時代を読み解いていく。ＮＨＫで放送中の同名ドキュメンタリー番組をウェブ用に再構成してお届けします。 バックナンバー一覧 大量の機密情報が一瞬で流出する新たな脅威「メガリーク」。インターネットと情報機器の発達で、企業の内部からかつてない大規模な情報の流出が相次ぎ、深刻な被害が広がっている。 誰が、何の目的で、情報を流出させるのか。東京都内でインターネットビジネスを展開するベンチャー企業
ヤマト運輸の対応が素晴らしかった
クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸 この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書かれていて、ヤマト運輸のシステム側に不具合があったことを自ら認めて発表しています。 自らのミスを被害者に見せかける「プロの脆弱性対策」を使うのであれば、ここは「スマートフォンのアプリを利用したなりすましによる不正ログインについて」などと発表してもおかしくありません。 今回の件は読売新聞でも「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」と報道されているわけで、閲覧ソフトに責任転嫁するのは簡単な状況でした。それでもヤマト運輸は自らシステムの「脆弱性」だと認め、どういう状況で発生したのかまで発表しま
工場に恨みを持ってるなら殺人者になる前にやる事がある。
自分は、某会社の某工場で、人事や総務系の仕事をしている社員だ。 マツダの事件、他人事じゃない。うちの会社にもアルバイト、パート、派遣、業務請負、子会社社員、様々な人達が働いているからだ。でも、少なくとも偽装請負や派遣法に沿わない事はやっていないと胸を張れる。社名を出してこれだけ健全ですよとアピールしたいくらいだ。健全なのが当たり前なんだけどさ。 法的には問題は一切無いと言えるんだけど、それでも様々なトラブルが起きる。全くの逆恨みで行動する人なんかもよく出てくる。そのような問題が起きたときの対応なども私がやらなくてはならない。今まで起きた事件、恐らく逆恨みで嫌がらせされたんじゃないかと思われる事件を特定されない程度に脚色して列記してみる。 ・生ゴミを敷地内に投げ込まれる（掃除が大変だった） ・大量の紙おむつを敷地内に投げ込まれる（事業系のゴミとして出せなかった。関係者が小分けして自宅で捨てて
アスペルガー症候群者における「ホウレンソウ（報・連・相）」」の落とし穴 | アスペルガーライフblog
うちはかなり変わった家庭である。 アスペルガーをはじめ？変わり者しかいないのだから仕方がない。 どう変わっているかというと、こういう風に変わっている。 タヌキが自分のブログで曝露してしまったのでもう隠しようもない。 引用する。 ●我が家の茶の間には以下の張り紙がしてある。 ”明るいアスペルガーライフのために、報・連・相を実践しよう！ 些細なことでもすぐ報告。 連絡し合ってチームプレイ。 あれこれ悩まず何でも相談。” 又、小生が出かける時には。 「報・連・相で今日も一日御安全に！」 と狸穴猫に言わすようにしている。 「御安全に」と言って私は出かける。 ↑「アスペルガーの母子に捧げる社会順応講座。第6回 アスペルガー星人は報・連・相が苦手！」より引用 まあ、結末はアスペルガーはホウレンソウが苦手でそれを気をつけるべきだというだという話しなのだが、確かに、タヌキがブログで書いているように、アスペ
世の中にはボスを倒されると丸ごと崩壊する基地やダンジョンが多すぐる: 不倒城
リスク統制がなってないと思うので悪の組織その他の皆さんには早急な見直しを求めたいと思います。提言です。 以下言いたいこと適当に箇条書き。 ・拠点の破壊が意図的(拠点設営時に「自爆」が機能として考慮されているような場合)なものである場合。そもそもヤバくなったら破壊しなければならないような拠点を作ることに問題がある。 ・占領されて再利用されるとヤヴァいような施設なら、最初っから明確な行動目標になるようなところに設置してはいけない。大本営と同居させるなど無用心としかいいようがない。 ・相手の手に渡ると困るような文書や資材は緊急時には焼却・破壊の準備をしておかなくてはいけない。拠点ごと破壊とか不確実極まる。 ・実際RPGとかのシリーズものだと前作ラストで埋もれたと思われていた武器が発掘されまくりですよ。迷惑だと思わないんですか！(竜王さん談) ・そもそもラスボスが倒されるくらいで拠点を破壊しなくて
事故は気合じゃ防げない ＪＲ西の「人為ミス研究」脚光 (1/2ページ) - MSN産経ニュース
「人はミスを犯すもの」。こんな前提に立ったＪＲ西日本安全研究所の研究成果が注目を集めている。研究所は平成１７年の福知山線脱線事故を機に３年前、立ち上げられた。信号機の点呼確認はすべて必要か、上司が部下をほめる効果はあるのか。成果は、従来の「事故は気合で防ぐもの」という鉄道界の体質を変え、自衛隊や病院、航空会社など畑違いの分野でも職員教育に取り入れられている。（森本充） 福知山線脱線事故後、ＪＲ西は、ヒューマンエラー（人為的ミス）への取り組み不足の反省から研究所を設立し、体質改善に取り組んだ。 運転や保線、事務など各部門から約２５人を選び、「何がわが社に欠けているのか」探った。半年で冊子「事例でわかるヒューマンファクター」を発行した。 疲れるとどうなるか▽なぜマニュアルはあるのか▽多人数の中だと手を抜いていないか−。冊子は３２のテーマを設定し、事例と解説、対策を紹介した。 社内教育向けに作ら
公務員の仕事で刃物が出てきた瞬間:アルファルファモザイク
マジレス。 最低、業務用のカバンにアルミやジュラルミンの板を入れておけ。 基地外がかかってきてもナイフくらいは防げる。 それに加えて俺はいつも３０㎝警棒と催涙ガスとスタンガン、夜間ならシュアファイアの M6も携行している。 笑うやつは勝手だが、死んでからは笑えないぜ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プロフェッショナル仕事の流儀が神回！セキュリティー技術者、名和利男氏の覚悟が凄すぎる : IT速報
社内のシステム監視やってるけど質問ある？ : はれぞう