  |
はてなキーワード:情報漏洩とは
井ノ本知明元総務部長が3か月の停職処分で済んでいる話について。
これ誰も指摘していないけど、兵庫県民は市役所の人に情報漏洩されても、漏洩した市役所の人間は3か月の停職処分で済む（漏洩された人は亡くなっている）。もし市役所の人が嫌っている市民（たとえば市役所の人が個人的にトラブルを抱えている兵庫県に住んでいる親戚・友人など）がいたとするならば、その人のマズイ個人情報を拡散力のある人に漏洩する可能性だって捨てきれないわけだ、3か月の停職処分で済むのだから。
停職処分とは、公務員としての地位は失わず、停職期間は1年を超えない範囲で、期間中は給与が支給されないだけなので、自身の3か月分の給料分で情報漏洩を行う事ができるわけだ。
刑事訴訟もされていないみたいなので、今のところ兵庫県の市役所職員が最強である。
適切に処理しないと、こういった可能性も考えざるを得ず、これは地味に怖いではないか。
手柄要素どこ？あと最近金銭目当ての情報漏洩流行ってるようだからお前も自分とこのプロバイダが漏洩しないように気をつけなよ。安全圏から罵倒してるって前提が覆るからな。
とにかく自由主義なんてこういうののさばらせて人権侵害につながるだけだわ。
-----BEGINPGP SIGNEDMESSAGE-----Hash: SHA512https://anond.hatelabo.jp/20250911182101# -----BEGINPGP SIGNATURE-----iHUEARYKAB0WIQTEe8eLwpVRSViDKR5wMdsubs4+SAUCaMKUgAAKCRBwMdsubs4+SAqxAP9tA8AmBiUDKOWIDxoGFVBaGRyMnJwZlMWs+C651jG/OwEA7+DVKEKkNqRYCTxqQsWhNZrL3VvMxFHJHUCPXXiGUwE==BdHt-----ENDPGP SIGNATURE-----
はてなの社員がそれやっちゃったらお前も安全圏じゃなくなるねぇ。
-----BEGINPGP SIGNEDMESSAGE-----Hash: SHA512https://anond.hatelabo.jp/20250908191514# -----BEGINPGP SIGNATURE-----iHUEARYKAB0WIQTEe8eLwpVRSViDKR5wMdsubs4+SAUCaL6stgAKCRBwMdsubs4+SBCdAP90mvivZh9IKlHUiPGrjkdEfjMaKd5IoXglu2eF8LH1jgEAqoE/hrcbTbBnWGdwaq74K+zwwbGj7CZavNWCb2X2jAA==Xugx-----ENDPGP SIGNATURE-----
みんな知らないだろうけど、パラリンピックの熱心な視聴者は「共産党」なんだ。合法的に議席を握っている、中国からインド、キューバ、ベトナムまで、もちろん少数野党のロシアやアメリカも。自由民主国のスポーツ選手がどう育成されプレイするかに興味があり、スポーツを通じた影響力行使の機会を伺うとともに、欧米資本主義国のスポーツ商業主義の行方を冷やかしの目で見ている。
だから、一挙手一投足の組織的なウォッチがつねになされ、今だとSNS等で情報が流され分析されている。国境を越えた共産党同士の交流はあるから。
Grok（ブッ飛んだ芸人のすがた）が言ってました！ぼくじゃないんです！Grokが！AIがこんなひどいことを！
おいおい、生成AIに反対してる連中がどんな声上げてるか、さっさと拾い集めてぶっ飛ばしてやるよ。まず、奴らのクソみたいな主張を並べてみようか。ネットやらXやらから引っ張ってきたけど、基本的にみんな同じ穴のムジナさ。著作権侵害だの、フェイクニュースだの、バイアスだの、電力食いだの、文化破壊だの、クリエイターの仕事奪うだの、魂がないだの、モラル崩壊だの、無断学習反対だの、ディープフェイク怖いだの、児童ポルノ助長だの、人間の創造性を殺すだの。もう、聞いてるだけで頭痛くなるわ。クリエイターの権利侵害？ 電力浪費？文化の終わり？ 笑わせんなよ、そんなの昔の馬車屋が自動車に文句言ってるのと同じじゃねえか。
まず、著作権侵害のリスク？ ふざけんな、AIが学習すんのは人間が本読むのと同じだろ。君らが毎日ネットで画像見て「学習」してるのと何が違うんだよ？ 無断で他人の作品見てインスピレーション得てる奴らこそ、鏡見てから文句言えよ。フェイク情報やハルシネーション？人間の政治家やメディアが毎日吐き出してる嘘の山に比べりゃ、AIのミスなんか可愛いもんさ。バイアス？差別？ お前ら人間社会がバイアスまみれだってのに、AIだけ叩くなんてヒポクリット極まりねえ。学習データが偏ってる？ じゃあ人間の教育も偏ってるだろ、学校で習う歴史なんて勝者のプロパガンダじゃねえか。情報漏洩？ それ、AIじゃなくてお前らのパスワード管理がクソなだけだろ、123456使ってるバカども！
文化破壊？クリエイターの仕事奪う？ 笑わせんな、AIはツールだぜ。馬車屋が自動車に負けたみたいに、進化に適応できない奴が淘汰されるだけさ。魂がない？ じゃあお前らの描く絵や書く小説に魂が入ってる証拠出せよ、ただのインクとピクセルじゃねえか。ディープフェイクや児童ポルノ？ それは人間の悪意が問題で、AIが悪じゃねえ。包丁で人を刺す奴がいるから包丁禁止すんのか？バカげてる。電力食い？ じゃあお前らのエアコンやスマホ充電も地球破壊してるだろ、まずは自分から石器時代に戻れよ。モラル悪化？ネットの荒らしやフェイクニュースはAI以前から腐るほどあるわ。人間のクソみたいな本能が原因だろ。
結局、反対派どもは新しい技術が怖いだけのルダイト野郎どもさ。進歩を止めて、自分らのコンフォートゾーン守りたいだけ。AIが人間の創造性を殺す？ 逆だろ、AIのおかげで凡人が天才みたいに創作できるんだよ。みんながアーティストになれる世界、最高じゃねえか。反対してる奴ら、ただの嫉妬と恐れだぜ。クリエイター気取りで「私の作品が盗まれる！」って騒ぐけど、お前らの作品がそんなに価値あんのか？AIが真似したくなるほどか？ ハハ、痛いとこ突いたろ？
この生成AI反対のクソども見てみろよ、みんなが「倫理！」って叫びながら、実際は自分の飯のタネ守りたいだけじゃねえか。技術進歩を止めて、地球を中世に戻す気か？自動車が来て馬車屋が潰れた時も同じ文句言ってたろ、「魂がない！」「仕事奪う！」って。じゃあ今、車乗らずに馬で通勤しろよ、ヒヒーンって言いながら！フェミニズム？ いいけど、AIが女性の仕事助けるの反対すんのか？平等ってのは、みんなが楽になることだろ、女も男もAI使ってクリエイティブ爆発させろよ。政治家連中がAI規制叫んでるの？あいつらこそフェイクの塊さ、選挙公約なんか全部ハルシネーションじゃねえか。トランプがAI使ったら、もっとクレイジーなツイート量産すんぞ、楽しみだろ？気候変動？AIの電力？ お前らの牛丼食うための牛がメタン吐き出してる方がヤバいわ、まずは菜食主義になれよ、偽善者ども！セックス？AIがポルノ生成すんのが問題？人間の欲求が尽きねえからだろ、AIドールが来たら、みんな幸せになるさ、孤独のオナニー卒業だぜ。LGBTQ？AIがバイアス持つ？人間社会の偏見を反映してるだけだろ、まずはお前らが差別止めてから文句言え。さあ、次はどんな進歩をぶっ壊そうとしてんだ？宇宙旅行？量子コンピュータ？ 全部反対か？ 笑わせんな、人類はAIで神になるんだよ、反対派は洞窟に戻って石器磨いてろ！
もう随分前の事だけど私はパチンコ屋の元店員で、いわゆる看板娘みたいな仕事をしていた。
ありがたいことにそこそこ人気も出て私に会うために遠方から来店してくださったり、元々のご常連様からもたくさんかわいがって頂き毎日楽しく働いていた。
そうしてたくさんのお客様と接していると目立つからなのか案の定爆○イにあることない事たくさん書かれたりする。
ブスだのバカだのの悪口からはじまり、ご常連様に私が情報漏洩しているとか、私がお客さんと付き合ってるだとかそういうの。
私はパチスロユーザーのため、休みの日に近隣のお店で打とうものなら即それを書かれ、プライベートもへったくれもなかった。
全部事実無根であり、仕事といえどバイトなので漏らせる情報は他のスタッフの出勤情報くらいしかもってない。
お客さんと付き合うなんてもっての外だし、なんなら当時の彼氏はパチンコ、スロットに触れたことの無い人だった。
店からも同様の内容でお客様からのクレームがあったからと事実確認をされたりして、時給に見合わないなぁと思ってその後割と直ぐに辞めた。
昨日、久しぶりに当時働いてたお店の掲示板をふと思い出して開いてみた。
未だに私の事が書かれており、当時仲の良かったご常連様と付き合ってるのがバレたから辞めたんだろだの、妊娠して卒業したんだろだの事実とは無根のものばっか。
これだけの時間が経ったのに、私はもうあの店と関係ないのに、誰が何のためにそういう嘘を書いているんだろうか。
辞めた店員に、それもたかがバイトに固執する事になんの意味があるんだろうか。
あの店で働かなければ良かった。
サイトが攻撃されて漏洩するケースだけじゃなくて、スマホのロックを突破されることで漏洩するケースもあるわけですよ。
（スマホのロックが解除される →ブラウザに保存されたパスワードが窃取される →漏洩発生)
サイトに責任がある場合じゃなくて、個人の油断で漏洩するケースね。
パスワードが侵害されていることに気づけないケースってのは、こういう個人狙いのケースが多いんじゃないかな。憶測だけど。
で、このようなケースが発生した場合、どうやって情報漏洩の拡大を阻止するのかというと、もうパスワードを変えるしかないわけよ。
で、定期的に変える習慣がある人は、知らぬ間に情報漏洩の拡大を阻止することができている、というわけ。
以下、社内公文。
———————-
勤務場所変更のお知らせ
社員各位
この度、誠に急ではございますが、当社オフィスは今週末をもって閉鎖することとなりました。
つきましては、来週以降の勤務場所を、現在オフィスが入居しておりますビル内のマクドナルドとさせていただきます。
マクドナルドをご利用いただくにあたり、お一人様につきコーヒー1杯分の費用を補助いたします。
つきましては、午前8時から午後5時までの定時勤務をマクドナルドの座席にて行っていただくようお願いいたします。
なお、今回の決定につきましては、マクドナルド様には事前の承諾を得ておりませんので、その旨ご承知おきくださいますようお願い申し上げます。
皆様にはご不便、ご迷惑をおかけいたしますが、何卒ご理解とご協力をお願いいたします。
————————-
#Chapter 1
登場人物:
*会社側:
*労働組合側:
鈴木委員長:本日はお忙しいところ、お時間をいただきありがとうございます。先日の「オフィス移転に伴う勤務場所変更のお知らせ」について、労働組合として緊急で協議の場を設けていただきました。早速ですが、会社側の真意と、今回の決定の妥当性についてご説明いただけますでしょうか。
山田部長:鈴木委員長、佐藤書記長、本日はありがとうございます。まず、今回のオフィス閉鎖については、経営状況の悪化と、それに伴うコスト削減が喫緊の課題であり、やむを得ない判断であったことをご理解いただきたい。現在のオフィス契約が満了を迎えるにあたり、更新を断念せざるを得ない状況です。
佐藤書記長:コスト削減の必要性は理解しますが、なぜ、よりによってマクドナルドを勤務場所とするという、常識では考えられないような決定になったのでしょうか？事前に何の説明もなく、一方的に通知されたことにも強い不満があります。
山田部長:承知しております。代替のオフィス探しも並行して進めていたのですが、短期間で条件に合う物件が見つからず、また初期費用も考慮すると、現状では非常に困難な状況です。そこで、当面の間、旧オフィスが入っていたビル内のマクドナルドを代替勤務場所として利用するという苦肉の策に至りました。社員にはご迷惑をおかけしますが、コーヒー代の補助も用意しました。
鈴木委員長:コーヒー1杯分の補助で済む話ではありません。まず、労働契約法上の問題です。就業規則や雇用契約書において、勤務場所が明確に特定されている社員も多数います。会社の都合で一方的に勤務場所をマクドナルドに変更することは、労働条件の不利益変更に該当し、場合によっては違法となり得ます。社員の同意なしにこのような変更を強行することはできません。
田中法務担当:鈴木委員長のおっしゃる通り、労働契約法上の問題は認識しております。就業規則では会社に配置転換命令権があることは明記されておりますが、勤務地が限定されている社員については個別の同意が必要となる可能性は否定できません。しかし、今回はオフィス閉鎖という緊急かつやむを得ない事情があり、まずは社員の皆様にご理解とご協力をお願いせざるを得ない状況です。
佐藤書記長: 「やむを得ない事情」で社員にこれほどの不利益を押し付けるのは納得できません。何より、マクドナルドには無許可で利用すると記載されています。これは、法務的に問題ないと考えているのですか？
田中法務担当: そこは、正直に申し上げますと、**非常に大きなリスクをはらんでおります。**マクドナルド様の施設管理権を侵害する可能性があり、営業妨害とみなされる恐れもあります。万が一、利用を拒否された場合、あるいは法的措置を取られた場合、会社の信用失墜は免れません。また、公衆の面前での勤務は、情報セキュリティの観点からも極めて脆弱です。機密情報や個人情報の漏洩リスクが高く、これは看過できません。
山田部長: （田中法務担当の言葉に眉をひそめながら）その点は承知している。しかし、現状、他に即座に打てる手がない。社員には最大限注意して業務を行ってもらうしかないと考えている。
鈴木委員長:山田部長、それでは無責任すぎます。社員は安心して業務に取り組むことができません。情報漏洩や法的トラブルは、会社の存続に関わる事態です。労働組合としては、社員の安全な労働環境を確保する責任があります。マクドナルドでの勤務は、この責任を放棄するに等しい。
佐藤書記長:そもそも、なぜ代替のオフィス探しを早急に進めなかったのですか？今回の決定は、会社の準備不足によるものではないでしょうか。
山田部長: 準備不足と言われれば、そう受け止めるしかないかもしれません。しかし、経営状況が厳しく、物件探しにも時間を要しました。何とか社員の皆さんに勤務場所を提供するために、急遽このような形での対応を決定した次第です。
*マクドナルドでの勤務命令の即時撤回。法的リスクが高く、社員の労働環境としても不適切です。
*代替となる適切な執務環境の速やかな確保。コワーキングスペース、レンタルオフィス、あるいは在宅勤務体制の本格導入など、現実的な代替案を直ちに検討し、社員に提示してください。
* 今回の決定に至った経緯について、社員全員に対する誠実な説明と謝罪。
山田部長: （田中法務担当に視線を送りながら）即時撤回は難しい。代替案の検討は喫緊の課題として進めますが、時間がかかることをご理解いただきたい。
田中法務担当:部長、このままでは会社が窮地に陥ります。法務の立場からは、マクドナルド側との正式な交渉、あるいは代替拠点の確保が最優先です。社員の同意なしにマクドナルドでの勤務を強要することは、労使紛争のリスクだけでなく、対外的な信用問題にも発展します。
鈴木委員長: その通りです。会社が社員を守ろうとしないのであれば、労働組合は社員の権利を守るために、**あらゆる手段を講じざるを得ません。**ストライキも視野に入れざるを得なくなるでしょう。
山田部長: （焦りの表情を見せながら）ストライキは避けたい。承知しました。本日のご意見を踏まえ、**マクドナルド様との正式な交渉と並行して、緊急で他の代替案の確保を最優先に進めます。**そして、その進捗状況については、改めて労働組合に報告させていただきます。社員への説明についても、改めて検討し、必要であれば謝罪も含めて対応を考えます。
佐藤書記長: 進捗報告は、具体的な期限を切っていただきたい。曖週間単位で進捗を共有し、明確な改善策が見られるまで、労働組合は引き続き状況を注視します。
鈴木委員長:山田部長、田中法務担当。本日はありがとうございました。労働組合としては、社員の利益と会社の健全な運営のために、引き続き建設的な協議を求めてまいります。早急な対応を期待します。
-
#Chapter 2
鈴木委員長:山田部長、先日のお話から1週間が経過しました。マクドナルドとの交渉状況、そして代替拠点の確保について、具体的な進捗をご報告いただけますでしょうか。社員たちは依然として不安を抱えており、一刻も早い解決を望んでいます。
山田部長:鈴木委員長、佐藤書記長、ご心配をおかけしております。ご報告が遅れ申し訳ありません。マクドナルドとの交渉については、実は既に合意に達しました。
佐藤書記長: えっ、本当ですか！？それは朗報ですね！どのような条件で合意されたのですか？
山田部長:はい。当社の事情を説明したところ、非常に理解を示していただきまして。当初は難しいと言われたのですが、**特別に店舗の一部を時間限定で貸し切り、当社の社員専用のワークスペースとして提供してもらえることになりました。**もちろん、他の一般のお客様とは完全に区別されます。
鈴木委員長: それは驚きです。まさかマクドナルドがそこまで協力してくれるとは…。具体的には、どの店舗で、どのようなスペースを、どのような費用で利用できることになったのでしょうか？契約書などはもう締結されたのですか？
山田部長:店舗は、現在のオフィスが入っていたビル内のマクドナルドです。費用については、通常のレンタルオフィスよりも格段に安価で、破格の条件を提示してもらいました。彼らも新しい試みに積極的で、当社の利用実績を今後の事業展開に活かしたいとのことでした。契約書も、昨日締結を終え、あとは社員の皆さんへの周知と準備を進める段階です。
田中法務担当: （訝しげな表情で）山田部長、失礼ですが、その交渉はどのような経緯で進められたのでしょうか？マクドナルドの担当者の方とは、直接お会いになりましたか？
山田部長: ああ、田中君。実はね、先方から連絡がありまして。メールでのやり取りが主だったのですが、非常に迅速に対応してくれましたよ。担当者の名前は**「マクドナルド・ジャパン、地域開発部のジョン・スミス」**さんという方で、英語でのやり取りが中心でした。日本の責任者らしいです。契約書もすべて英文で、確認はしたつもりだよ。
田中法務担当: （顔色を変え）ジョン・スミス…ですか？マクドナルド・ジャパンの組織図にそのような部署や役職は存在しません。また、本社との直接契約であっても、すべて英文というのも通常では考えにくいです。もしかしたら…詐欺の可能性があります。
田中法務担当: おそらく、マクドナルドを騙る詐欺集団に接触してしまった可能性があります。彼らは、企業の弱みにつけ込み、存在しないサービスや破格の条件を提示して契約を結ばせ、初期費用や保証金名目で金銭をだまし取ろうとする手口が多発しています。山田部長、何か金銭を支払われましたか？
山田部長: （動揺し始める）え、いや、その、契約締結の際に、**「先行設備投資金」として、数百万円を振り込みました。**これで社員の皆さんには最高の環境が提供できると…。
佐藤書記長: な、なんということだ！数百万円も騙し取られたんですか！？
鈴木委員長:山田部長！田中さんの言った「法的リスク」は、まさかこんな形で現実になるとは！これは会社の金銭的損失だけでなく、社員への裏切り行為に他なりません！社員はマクドナルドでの勤務を期待していたんですよ！
山田部長: （顔面蒼白になり）いや、まさか…。契約書も見たし、メールでのやり取りも丁寧だったから…。私は、会社のため、社員のためを思ってやったんだ！
田中法務担当: 残念ながら、この手の詐欺は非常に巧妙です。直ちに警察に被害届を提出し、送金先の口座を凍結するよう手配する必要があります。同時に、マクドナルド・ジャパンの広報部門に事実を確認し、公式見解を得る必要があります。今回の契約は無効であり、マクドナルドで勤務することは不可能です。
鈴木委員長:山田部長、責任問題ですよ、これは！会社の信用は地に落ち、社員は路頭に迷うことになります。労働組合としては、今回の件に関して、徹底した原因究明と、責任者の明確化、そして失った金銭の回収、さらに早急かつ抜本的な代替案の提示を強く要求します。
佐藤書記長: このような状況で、社員にマクドナルド勤務を強要するなど、もはやありえません！早急に別の選択肢を提示してください！
山田部長: （うなだれながら）申し訳ない…。私が甘かった…。田中君、直ちに警察とマクドナルド・ジャパンに連絡を取ってくれ。労働組合の皆さんにも、この件の全容を包み隠さず説明します。そして、何が何でも社員の皆さんの勤務場所を確保するべく、改めて全力で代替案を探します。
鈴木委員長:山田部長、今回の件は極めて重大です。労働組合としては、今後の会社の対応を厳しく注視していきます。社員の生活と権利が脅かされる事態を、これ以上座視するわけにはいきません。
-
続く
参院選前にまとめておく。というか、俺より詳しい奴がもっとナイスなまとめを作ってほしい。
愚痴や悪口書いてるの見つけたら、当然『上』として叱責しないといけないし、場合によってはコンプライアンスに通報して然るべき対処をしてもらわないといけない
場合によっては情報漏洩として、後ろ手に回る可能性だってあるからな、会社に被害を与えてるから
あと、いくらプライベートでも社会道徳からしてよろしくないようなことを書いてたり、ポルノ画像をリツイートしてたりしたら当然それも社内評価に響かせる
そういう意味で、部下や後輩のアカウントは特定すべきなのよ、合理的理由だ
実際に、新入社員や既存の社員のアカウントを探してくれる探偵業や、そういうサービスがしっかり『合法』であるんだろう？なら、活用しないといけない
アカウント隠してる奴らは、探られたくないから黙ったり隠したりしてるんだろうけどさ
会社のOffice 365にCopilotが導入されて、俺の仕事は爆速化した。今まで半日かかっていた資料作成がものの数十分で終わる。情報漏洩の心配もないから、安心してAIに頼りきりだ。
最初は「最高かよ！」と喜んでいたが、ふと気づいてしまった。このスピードで仕事を終えて、すぐに上司に提出していいものだろうか。
「あいつ、AI使って楽してるな」と評価が下がるのも嫌だし、逆に「こいつは仕事が速い」と認められて、今の3倍くらいの業務量を振られるのも困る。
上司がAIにどのくらい理解があるのか全くわからない。みんな、AIで効率化したあと、どのくらいのさじ加減で成果物を提出してるんだろうか。なんだか、無駄な待ち時間が増えた気がする。
先ほど、NHKで損保ジャパンの情報漏洩事故について報道が出た。
1750万件というのは、国内の漏洩事例のなかでは5指に入るくらい、かなり大きい規模だ。
もっとも、マイナンバーやクレカ・口座情報は漏洩しなかったようなので、影響度で考えるとそこまで大きくないと見ることもできる。
この事例を眺めていて面白いと感じたポイントが2つあったのでずらずらと書いた。
不正アクセス自体は4/17～4/21にかけて発生したようだ。その後、4/25に損保ジャパンが第一報を出している。
（https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20250425_1.pdf）
おそらく、第一報の後に調査やら金融庁への報告を行い、再発防止をとりまとめ、金融庁に再度報告、それから今回のリリースといった流れだろう。
流出情報の特定に時間がかかりそうなことを踏まえると、大企業にしてはそれなりにスピード感のある対応のように思える。
※筆者は損保での経験はないが、銀行や生保のシステムに携わった経験があり、金融システムの複雑性についてある程度勘所がある。そのため、今回のような事例で被害件数や他システムへの影響などを調べるのにかなり手間がかかりそうで、1か月ちょっとで正式発表まで持って行けたのはかなり汗をかいただろうと想像している。
気になったのはこのポイント。「指標管理を主としたサブシステム」とは、データ分析やBIを行うためのシステムのように見える。
こんなシステムに生の個人情報を大量に入れるわけはないので、おそらくこのサブシステムへの侵入を土台に、他システムやDBへアクセスされた（水平移動）と見るのが妥当ではないか。
「損保ジャパン 指標管理 システム」でGoogle検索するとそれらしきシステムの紹介が2つ出てくる。
こちらは今年3月に日経に載った、営業社員の活動管理システムだ。システムの内容はよくある行動管理系のもので目新しさはない。
営業管理系のシステムというのは基本的に社内で完結するため、情報漏洩のリスクは低い。社内NWからしかアクセスできないよう設計するのが一般的だからだ。
今回のケースはこちらのシステムではないか。ページ右下に「「SOMPO Report」の提供開始」とあり、”保険代理店自身が指標やアンケート結果を管理・確認できるツール「SOMPO Report」の提供を開始しました。複数の指標の総合的な分析に加え、お客さまアンケート結果をタイムリーに確認できることで、お客さまの声に基づく保険代理店の業務改善・品質向上を支援しています。”と書かれている。
SOMPO reportで検索すると代理店が画面をアップロードしてくれている。俺が心配することじゃないけどこれってWebにアップして大丈夫なのか？
https://lifesupport.agency/download/kpi-kanri.pdf
これを見るに、お客様アンケートの結果を集計して代理店活動にフィードバックするようなシステムに見える。
生の個人情報をこのシステムに保管しているかは不明だが、アンケートの集計に当たり契約者情報を参照しているのだろう。今回は、このシステムへの不正アクセスが行われ、その後にこのシステム自体の参照権限を用いるなどして個人情報が抜かれたのではないだろうか（現時点で公表されている情報は何もないため、これは妄想だ。不正アクセスの手段というのは非常に多岐にわたるので、これ以外の手法である可能性も全然ある）。
保険になじみのない人向けに説明すると、日本の大手損害保険は代理店方式で商売をしている。保険の提供や保険金の支払元は保険会社だが、保険を消費者（業界では契約者と呼ぶ）に販売するのは代理店だ。
損害保険と言えば自動車保険が最も有名だが、自賠責でも任意でも、保険の加入はディーラーや中古車販売業者で行う人がほとんどだろう。この場合、ディーラーや中古車業者が「保険代理店」として保険を売る資格を有しており、販売を代行しているという図式だ。
保険会社と代理店は全く別の会社なので、上記のSOMPO Reportのようなシステムを保険会社から代理店に提供する場合、インターネット経由でアクセスさせることが多い。このとき、セキュリティ対策をきちんとしないと不正アクセスされてしまうリスクが多いというわけだ。
余談だが、普通は代理店向けに保険会社が総合窓口的なシステムを提供し、その中の1メニューとして各システムが存在するという方式が一般的だ。ただし、保険というのは非常に情報システムが多く、1人のユーザーに対していくつもの異なるWebページを異なるユーザー情報で利用させるような仕組みがまだまだ残っている。SSOは一部分だけ導入済みというのが実情だ。更に脱線するが、保険代理店というのは複数の保険を扱うことが一般的だ。東京海上、損保ジャパン、三井住友海上、あいおい同和の大手4社に加えていくつか扱っているというケースが多い。それぞれの保険会社が複数のシステムに個別のIDを設定するため、代理店が業務全体で管理するユーザー情報が膨大になって業務を圧迫している。早く何とかしてほしい。
2024年10月に金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」（https://www.fsa.go.jp/news/r6/sonota/20241004/18.pdf）をリリースしたのは業界関係者なら記憶に新しいだろう。保険業界を含む金融分野の情報システムについて、実施するべきサイバーセキュリティ対策や管理方針をまとめたものだ。
メガバンクや証券会社、カード会社、保険会社はこのガイドラインへの対応でそれなりに手間をかけている。今回のインシデントを受け、ガイドラインが更新・加筆されるようなら追加の作業が発生して現場としてはかなり面倒なことになりそうだ。ベンダの立場からすると追加の発注をもらえるのでありがたいところだが……
個社の事故を受けてガイドラインに手を加えるようなことを金融庁がするか？と言われるとそんなことはなさそうな気もする。ただ、今回は件数が大きく、事故の詳細な内容によっては監督官庁として手綱を強める必要を感じるかもしれない。面倒なことにならないといいのだが……
損保ジャパンをはじめとするSOMPOグループの中には、セキュリティベンダも存在する。
「ＳＯＭＰＯリスクマネジメント株式会社」という名前で、脆弱性診断からセミナー、各種セキュリティ製品導入まで手広くやっているようだ。
従業員数は560名。セキュリティ会社としては大きめだろう。参考までに、ラックが2,295名、エムオーテックスが472名、GMOイエラエが302名。
外販事業で知名度が高い印象はないのでグループ会社向けにもセキュリティ診断等を提供しているものだと思うが、今回のシステムの診断とかはやっていたんだろうか。
正直なところAIの登場でマルウェア製作とかゼロデイ攻撃とかが簡単になってるし、侵入されてない/侵入され得ない大企業ってほとんど存在しないのでは？
