Yahoo!メールに不具合、5万7069通に別メールのヘッダー情報が混入
ヤフーは2008年3月18日、同社のメールサービス「Yahoo!メール」において、一部のメールに誤ったヘッダー情報が付加される不具合が発生していたと発表した。影響を受けたメールは、推計で5万7069通。他のユーザーのメールアドレスがヘッダー情報に含まれる、といった現象も発生しているという。 この不具合が発生したのは、「Yahoo! BB」のユーザーが利用するメールアドレス（@ybb.ne.jp）宛てに送られたメールの一部。メール本文は本来の情報のままだが、ヘッダー情報に別のメールのものが追加されていた。具体的にはメールの差出人アドレス（From）、件名、日時などである。 期間としては、2007年10月31日の14時42分から、2008年2月21日の20時15分まで。この間に送られたメールのうち、7万4125通に1通の割合で不具合が発生したという。なお5万7069通は、誤ったヘッダー情報が付
スーパーマーケットでカード情報420万件が流出
米スーパーマーケットチェーンのネットワークが不正アクセスされ、客が使ったクレジットカード番号が盗まれた。 米国でスーパーマーケットチェーンのネットワークが不正アクセスされ、買い物客のクレジットカード番号とデビットカード番号約420万件が盗まれる事件が起きた。 米スーパーマーケットチェーンHannafordのサイトに掲載された情報によると、同社のコンピュータネットワークに何者かが侵入し、カード認証情報を転送する過程でデータが不正アクセスされた。 同社は2月27日に不審な動作に気づいて調査を開始。ニューヨーク州やフロリダ州のチェーン店で被害が発生したことが分かったという。 セキュリティ企業のSophosによると、この事件で2007年12月から2008年3月にかけて同店で買い物をした客のクレジットカード番号など約420万件が流出した。
「Yahoo!メール」で他のメールのヘッダ情報の誤表示が発生
ヤフーは3月18日、同社が提供している電子メールサービス「Yahoo!メール」において、Yahoo! BBメールアドレス（@ybb.ne.jp）宛てのメールの一部に誤ったヘッダ情報（「From（メールアドレス）」「件名」「日付」など）が付加され、配信されていたと発表した。 この誤表示はメールサーバーの不具合によるもので、2007年10月31日14時42分から2008年2月21日20時15分までの間に発生していた。現在は復旧しているという。この期間内に誤表示が発生したメールは推計5万7069通で、7万4125通に1通程度の割合で発生していた。 誤表示はヘッダ情報のみであるため、誤ったヘッダ情報が表示されることはあるものの、すべてのメールは正しい宛て先に届いており、メール本文にはユーザー宛ての内容が表示され、他のユーザー宛てのメール本文が表示されることはないという。
Pマークは無意味？ 取得企業の6割が情報漏えい
調査会社のアートは、プライバシーマーク取得企業を対象に実施した入退室管理の調査結果を発表した。 調査によると、過去5年以内に約6割の企業が情報流出や盗難などの被害に遭っているという。企業の規模が大きくなるにつれて割合も増え、従業員数が3001人以上の場合は約8割に上った。原因は「過失による個人情報漏えい」や「機器の紛失・盗難」が多かった。 入退室管理システムの導入において、約7割が「事故の予防」を理由に挙げた。「個人情報保護法」や「J-SOX法対応」なども目立った。 入退室管理の課題は、「従業員のセキュリティに対する意識が低い」が33％と最も高く、「入退室に関する紙やログを用いた集計データの活用」「入退室管理にかかるコストが高い」などが続いた。 オフィスや工場などで入退室管理をしている総務部門や情報システム部門などを対象に、2007年12月12日から3日間インターネット経由で調査した。有効
密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意？:CNET Japan Staff BLOG
Amazon.co.jpに「ほしい物リスト」という機能がある（3月8日よりウィッシュリストから名称変更）。自分の欲しいAmazon.co.jpの商品を登録し、友人などに知らせることができるというものだが、この機能を利用するにあたっては注意が必要だ。 というのも、ほしい物リストは作成時に非公開設定にしない限りウェブに公開される仕様となっており、さらにAmazon.co.jpのサイト上から名前またはEメールアドレスで検索できるため、不特定多数のインターネットユーザーに自分の欲しい商品が見えてしまうからだ。 「ほしい物リスト」の検索画面（クリックして拡大） 試しに、検索窓に思い当たる人名や会社名などを入力してみると、まったく知らない人や団体のほしい物リストが次々と表示される。表示されている名前をクリックすると、欲しがっている商品までわかってしまう。 「会社」というキーワードで検索した結果 Ama
高木浩光＠自宅の日記 - Amazonは注文履歴の消去を拒否、アカウント閉鎖後もデータは残る
■ Amazonはやっぱり怖い そろそろ使うのをやめようと思う 今は朝6時。数時間前、寝ようとしたころに大騒ぎになっていた。 密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意？, CNET Japan Staff BLOG, 2008年3月12日 これはひどいことになった。HATENA Co., LTD. では暗号解読の本をお求めのようだった。 幸い私は、ウィッシュリストを空にしていたので、何も見られることはなかったが、自分のAmazon登録メールアドレスを入れると、氏名と「茨城県」などの情報が表示された。（メールアドレスも非公開のものを使っているが、ワイルドカード指定もできたようなので、どうなっていたかわからない。もっとも、私は実名を隠していないが。） そもそも何年か前、この「ウィッシュリスト」なるサービスが始まったとき、やたらウイッシュリストへの登録が
日本HPが顧客情報14万件をWebサイトから流出、「一部にアクセス形跡」
日本ヒューレット・パッカード（日本HP）は2008年2月29日、同社のWebサイトで収集した、13万9583件の顧客情報が流出したことを明らかにした。顧客が登録したデータが08年2月の約1週間、インターネットからアクセスできる状態にあった。「顧客からの指摘で2月18日に判明した」（日本HP）。 発覚後に履歴を調べたところ、一部の情報がインターネットからアクセスされた形跡があったが、「現在のところ情報が不正に利用されたという報告はない」（日本HP）。日本HPは2月18日の直後に措置を講じたものの、インターネット上の検索エンジンに登録されていたキャッシュを消去できたのが同20日だった。 流出した顧客情報は、日本HPが07年1月31日から08年2月18日までWebサイトで集めた氏名、住所、電話番号、メールアドレスなどのデータである。キャンペーンやセミナー申し込み、アンケートなどの情報で、直販サイ
8700件のFTPアカウントが盗難、専用ツールで転売も
世界大手企業や政府機関のFTPアカウント情報8700件が盗まれ、専用ツールで悪用・売買されているという。 セキュリティ企業の米Finjanは2月27日、企業などから盗まれたFTPアカウント情報8700件以上を記録したデータベースが見つかったと発表した。 このデータベースには、盗まれたFTPアカウントのユーザーネーム、パスワード、サーバアドレスが記録されていた。中には世界大手企業や政府機関の情報も含まれ、業界は製造、通信、メディア、小売、ITなど多岐にわたるという。 FTP情報を利用すれば、企業のサーバに侵入して悪質コードを挿入し、サイトを訪れたユーザーをマルウェアに感染させることが可能になる。 盗んだ情報を悪用・売買するための専用ツールも開発されているという。このツールは「サービスとしてのソフトウェア」（SaaS）のビジネスモデルを採用。盗んだFTP情報を値踏みしたり、ボタン1つで企業など
グーグル、クウェートでGmailのデータ流出と発表--原因はISPの問題か
クウェート国内のインターネットサービスプロバイダー（ISP）に問題があり、少なくとも1人のGmailユーザーが他人のGmailアカウントにアクセス可能になっていたという。Googleが米国時間2月20日に発表した。 クウェートのGmailユーザーであるAbdulaziz Al-Shalabi氏が19日にCNET News.comに語ったところによると、その日のほぼ全日、自分のアカウントに正常にログインできなかったという。しかし、それ以上に問題なのは他人の個人情報を見ることができたという点だ。同氏からの電子メールによると、ユーザー名とパスワードだけでなく、多数の個人的な電子メールや「重要なものに対するキーコード」などが閲覧可能だったという。「おそらく、これを書いている今も、誰か見知らぬ人が私の個人データをのぞいているのだろう」（Al-Shalabi氏） 同氏は結果として30以上のアカウントに
日立の社員パソコンから情報流出、顧客の旧三共の従業員データなど
日立製作所は2008年2月19日、顧客の業務関連情報がファイル交換ネットワーク上に流出したことを明らかにした。 流出したのは、旧三共（現、第一三共）の端末設定作業時に利用した各種リスト、契約書、手順書、および、2003年12月時点で旧三共に在席していた役員と従業員約6000人分の社員リスト。社員リストには、氏名のほかに現在は使用されていない社員コードや所属コード、電子メール・アドレス、FAX番号などが含まれているという。同社によると、流出したのは社員の私有パソコンからで、流出が判明したのは2月12日。発表資料では、私有パソコンに顧客情報が持ち込まれた理由や流出の経緯については触れられていない。
日立、社員の私有PCから旧三共の従業員情報6000人分が流出 - ニュース - nikkei BPnet
日立、社員の私有PCから旧三共の従業員情報6000人分が流出 日立製作所は2月19日、同社社員の私有パソコンから、取引先である旧三共（現在は第一三共）の従業員リストが流出したことを発表した。ファイル交換ソフトを通じてネットワーク上に流出していたことが、2月12日に判明した。 当該パソコンには、旧三共から請け負った端末機器設定の作業に使用したデータが保存されていた。流出した情報は、2003年12月時点における旧三共従業員約6000人分の氏名、部署、役職、電子メールアドレス、ファクス番号など。日立によると、氏名以外の情報は現在は使用されていない。 同社は、情報漏えい防止対策を講じていたが不十分だったと謝罪し、再発防止に努めたいとしている。 関連情報 ・日立製作所のWebサイト http://www.hitachi.co.jp/
メール送信ミスによるドラマ撮影エキストラ参加者の個人情報漏れについてのご報告｜TBSテレビ
株式会社TBSテレビの企業情報サイトです。
英国政府、相次ぐ個人データ漏洩
英国で政府による個人情報データ取り扱い問題に大きなスポットがあたっている。2007年、英国政府の複数の機関で個人情報漏洩が相次いだためだ。英国政府は今後、国民の個人情報の収集・利用・管理について明確なルールを設けることが要求されそうだ。 個人情報漏洩事件は、文字通り数週間おきに明らかになった。中でも最大の事件は、CNETでも翻訳記事が掲載された歳入関税庁（HMRC）による約2500万人分の個人データ紛失だ。家族手当受給者のデータで、世帯にして725万世帯となる。 事件は2007年10月、HMRCがデータを格納したCD-ROM2枚を、民間の配送事業者TNTを利用して監査局（NAO）に送った際に起こった。3週間が経過しても小包はNAOに届かず、政府はとうとう11月、国民に発表した。いまだに警察が当てもなくオフィスを探しまわっているという（たしか懸賞金も出ている）。 国民の4割近くに値するという
福島第一原発で２度目のWinny情報流出 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
原発からのファイル共有ソフト（Winny＝ウィニー）による情報流出がまた発生した。東京電力・福島第一原発で発生した委託先企業からの情報流出だ。幸いなことに重要な情報は漏れなかったが、大きな問題がある。それは福島第一原発でのWinnyによる情報流出が、二度目になることだ。（テクニカルライター・三上洋） 東電子会社・東京レコードマネジメント社による流出 情報を流出させたのは、文書管理や総務のアウトソーシングを委託されている東京レコードマネジメントの社員。同社は東京電力のグループ会社で、福島第一原発の管理棟で工事などの記録文書管理を担当している。 同社の社員が私物パソコンでファイル共有ソフト・Winnyを使い、暴露ウイルスに感染したことが原因のようだ。暴露ウイルスに感染したのは2007年12月ごろのようで、2008年1月中旬にWinnyでの流出が発見されている。 流出した文書は、福島第一原発での
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.asahi.com/national/update/0306/NGY200803060007.html
日本HPの顧客情報流出、検索エンジン経由で約14万件分にアクセス
日立、子会社社員のPCから火力発電所の情報がWinnyネットワークに流出
オンラインゲームポータルに不正アクセス、個人情報14,362件流出
http://www.asahi.com/national/update/0123/NGY200801230003.html
http://www.asahi.com/politics/update/0117/TKY200801170302.html