NTTビジネスソリューションズ元派遣社員による顧客情報の不正な持ち出しについてまとめてみた - piyolog
2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP
若年被害女性等支援事業住民監査請求監査結果｜東京都
2023年01月04日 監査事務局 東京都若年被害女性等支援事業について当該事業の受託者の会計報告に不正があるとして、当該報告について監査を求める住民監査請求の監査結果について 令和4年11月2日付けで提出された住民監査請求について、監査委員から、以下のとおり監査結果が出されましたのでお知らせします。 令和3年度東京都若年被害女性等支援事業委託契約の委託料の精算には不当な点が認められ、その限りで本件請求には理由があるから、次に掲げる措置を講じることを勧告する。 監査対象局は、本件契約に係る本事業の実施に必要な経費の実績額を再調査及び特定し、客観的に検証可能なものとすること。 調査の結果、本事業として不適切と認められるものがある場合や委託料の過払いが認められる場合には、過去の事業年度についても精査を行うとともに、返還請求等の適切な措置を講じること。 請求の内容 東京都若年被害女性等支援事業に
卓球・水谷隼 金メダルの陰で戦い続けた「中国卓球の不正ラバー問題」（ニッポン放送） - Yahoo!ニュース
話題のアスリートの隠された物語を探る「スポーツアナザーストーリー」。今回は、7月26日、東京五輪の新種目、卓球・混合ダブルスで、伊藤美誠選手とペアを組み金メダルを獲得した、水谷隼選手にまつわるエピソードを取り上げる。 【写真】主審の不可解な判定に猛抗議するシーンもあったスペイン語ペラペラの久保建英 「今まで世界卓球、五輪でメダルをたくさん取ってきたが、銀メダルや銅メダルで、日の丸をてっぺんにあげることができなくて、きょう日本の国旗が一番上にあがり、君が代を聞いているときはアスリートとして誇りに思った最高の瞬間」 ～『産経新聞』2021年7月27日WEB配信記事『水谷「中国超え苦しかった」 金の卓球ペア一問一答』より ―– 東京五輪から卓球競技で採用された新種目、混合ダブルスで、水谷隼・伊藤美誠ペアが日本卓球界初の金メダル獲得を果たしました。決勝の相手は、第1シードの許キンと劉詩ブン（中国）
カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
内閣府のFileZenへの不正アクセスについてまとめてみた - piyolog
2021年4月22日、内閣府は外部とのファイルのやり取りで職員が利用するファイル共有サーバー（FileZen）が外部から不正アクセスを受けたと発表を行いました。ここでは関連する情報をまとめます。 内閣府の外部とのファイル共有に不正アクセス 内閣府職員等が利用する「ファイル共有ストレージ」に対する不正アクセスについて 不正アクセスを受けたのは内閣府、内閣官房、個人情報保護委員会、復興庁の4組織の職員等が利用する内閣府LAN内に設置されたサーバー。 サーバーは外部とのファイル共有用途で設置されたソリトンシステムズの「FileZen」 内閣府はメール送信先誤りや記録媒体紛失の発生時に情報流出を防止する目的で利用していた。 イベント参加者情報流出の可能性 流出の可能性があるのはサーバー上に保管されていた231名分の氏名、所属、連絡先等を含む個人情報。内閣府が関わったイベント申込者等の情報。*1 実
BYOD端末と撤去控えたサーバーが狙われたNTTコミュニケーションズへの2つの不正アクセスをまとめてみた - piyolog
2020年5月28日、NTTコミュニケーションズは社内ネットワークや一部サービスが不正アクセスを受け情報流出の可能性があると発表しました。また、同年7月2日には発表済み事案の影響顧客に追加があったこと、そしてBYOD端末を経由した別事案を把握し、これも情報流出の可能性があると発表しました。ここでは関連する情報をまとめます。 NTTコミュニケーションズで起きた2つの事案 2つの事案概要を図に整理すると次の通り。両事案とも情報流出が発生した可能性がある。 2つの事案の概要図 事案① 複数の海外拠点を経由しNTTコミュニケーションズの一部サービスに侵入した事案。さらにそのサービスで運用されるサーバーを踏み台に、社内ネットワークへ侵入し、ADサーバーやファイルサーバーの操作を行った。サービス上で保管された工事情報等やファイルサーバー上の情報が流出した可能性がある。 事案② BYODとして使用してい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
𝑠𝑖𝑜🧸⸝⋆ on Twitter: "これ暴露って言うのか分からないけど 今年ずっとモヤモヤしてた事があったので今年中に消化しときます！！ 仁藤夢乃 colabo https://t.co/bJAUxfcBr9"
暇空茜 on Twitter: "Colaboの不正会計疑惑について行った住民監査請求の結果全文です ざっくりまとめ ２月２８日までに ・遡って調べろ、不正があったら返金とかさせろ ・区分守らせろ ・こんなクソ報告書で通すな ・按分しろ ・他に流用すんな ・宿泊… https://t.co/iZNYSBrw4e"