  |
はてなキーワード:漏えいとは
「ウクライナ人」名乗りスパイ活動か、在日ロシア通商代表部元職員に出頭要請…精密機械製造会社元社員が機密情報漏えいか (読売)
https://b.hatena.ne.jp/entry/4782026923413096577/comment/saihateaxis
＜社説＞スパイ防止法 危うい兆候見過ごせぬ：東京新聞デジタル
https://b.hatena.ne.jp/entry/4778089201272349153/comment/red_kawa5373
red_kawa5373 2023-03-16〜
https://b.hatena.ne.jp/entry/4738659926369298597/comment/BIFF
今夜のNHKスペシャルすごかったというかひどかった (増田)
https://b.hatena.ne.jp/entry/4782271955460272002/comment/Bryntsalov
右翼がやらかすと左翼がオウンゴール決めはじめるのなんなの？ (増田)
https://b.hatena.ne.jp/entry/4779510269313301217/comment/yujimi-daifuku-2222
維新・鈴木宗男氏「何があっても露は負けない」 侵攻長期化巡り |毎日新聞
businessart 2020/07/17〜
史上最も暑い夏だった…なのに電力逼迫しなかったわけとは 原発再稼働は本当に必要なの？＜ニュースあなた発＞：東京新聞デジタル
＜社説＞スパイ防止法 危うい兆候見過ごせぬ：東京新聞デジタル
https://b.hatena.ne.jp/entry/4778089201272349153/comment/m7g6s
m7g6s 2021-05-22〜
＜社説＞スパイ防止法 危うい兆候見過ごせぬ：東京新聞デジタル
https://b.hatena.ne.jp/entry/4778089201272349153/comment/tacticsogresuki
tacticsogresuki 2022-07-28〜
「宗教右派」が政権に力を持つかぎり「夫婦別姓」の実現はあり得ない 国連勧告が出ても、賛成論が増えても：東京新聞デジタル
https://b.hatena.ne.jp/entry/4760934188902809504/comment/stamprally
高市首相、国旗損壊罪「必ず実現」【26衆院選】（時事通信） -Yahoo!ニュース
https://b.hatena.ne.jp/entry/4782226093774433538/comment/tikuwa_ore
あの党が言っていることがメチャクチャでも当選できる理由（日経ビジネス）
https://b.hatena.ne.jp/entry/4775330772405898881/comment/gonai
外務省ウクライナや周辺国担当する「中東欧バルト室」新設へ |NHKニュース
https://b.hatena.ne.jp/entry/4773900757910572833/comment/odenboy
https://b.hatena.ne.jp/entry/4777417330035568033/comment/satomi_hanten
「ウクライナ人」名乗りスパイ活動か、在日ロシア通商代表部元職員に出頭要請…精密機械製造会社元社員が機密情報漏えいか (読売)
https://b.hatena.ne.jp/entry/4782026923413096577/comment/pikopikopan
交際していた女性に捜査情報を漏えいしたとして、法務省は26日、さいたま地検の
阿南健人検事（35）
を懲戒免職処分とした。同日、国家公務員法（守秘義務）違反の罪で略式起訴され、罰金30万円の略式命令を受けた。即日納付された。さいたま地検が明らかにした。関係者によると、元検事はマッチングアプリを通じて女性と知り合ったという。
地検によると、元検事は既婚者でありながら、独身と偽って女性と交際していた。漏えいを認めた上で「交際相手が心配で、頼りになると思ってほしかった。深く反省している」と話している。
元検事は静岡地検沼津支部に勤務していた昨年6月20日ごろ、検察官が利用できる端末から入手した情報などを記載した付箋を、当時交際していた女性に渡した。情報には女性とトラブルになっていた人物の刑事裁判の判決日や、判決内容などが含まれていた。
「先輩の頼み」で国家機密が流出！ 府警の暗部、暴かれた“沈黙の連鎖”
羽曳野署の警部補（56）が、かつての“先輩”であり府警OBの行政書士（68）に個人情報を漏らしていた その事実が明らかになった。
「ちょっとした頼みだった」
これは、“義理”と“沈黙”に支配された警察組織の、暗黒の構造犯罪なのだ！
本来なら犯罪捜査のための公文書を、個人の人間関係に利用していた。
その瞬間、国家の信頼は裏切られた！
内部の誰も声を上げないなぜか？
「先輩だから」「頼まれたから」 そう言い訳して、沈黙の鎖が組織を締め上げている。
正義を守る者が、今やその正義を売り渡す側に回る この皮肉を、誰が許せようか！
その誓いが、「先輩の頼み」で崩れた瞬間
我々の社会は、誰を信じればよいのか？
これは単なる不祥事ではない。
VISAは駿河屋を含む色んなサイトで何年も使用してるが一度も不正使用(の通知)は無かった。
駿河屋でVISAが使えなくなったので、仕方なく去年に作ったJCBのカードを駿河屋のマケプレでの
支払いに使用したら、初めての不正利用。海外からの購入で、引き落とされた金額が足りなかった
おかげで、結果的に不正使用はされず。海外からの使用出来ないように設定(アマゾンプライムなど
国内で運営する外国企業への支払いが利用できなくなる)した十数分後に、又、海外からの不正使用が
あったが、「海外からの利用禁止」に再設定した後だったので、引き落とされずに助かった。
一応、IDとパスワードも再設定したけど、これで大丈夫なんだろうか。今年に入ってからJCBを使ったのは
駿河屋のマケプレでの購入のみ。それ以外の支払いはすべてVISAを使用。VISAには何も問題は無し。
※追記。8月8日に駿河屋から重大発表があったらしい。全く知らなかった。登録してるのに通知されてない。
第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ _中古・新品通販の駿河屋
anond:20250622084410 の続き。なお日付はJAによるプレスリリースまたはメディア報道があった日。
取引先やJAグループの関係者、知人らあわせておよそ400人の個人情報を貸金業者を名乗る人物に漏えい。さらに定期預金200万を着服。
共済契約の個人情報3,741人分が記載された世帯保障台帳を紛失。当時共済契約の解約が相次いでおり、管理担当者が怪しいと踏んで調べるも真相解明されず。
常務理事が組合員から管理を委託されていた積立金2500万を不適切に流用。さらに組合組織総会の監査報告書や議事録を偽造
職員が共済契約者12,032名の個人情報をUSBメモリで勝手に持ち出して漏えい
本人の意向確認を経ずに勝手に共済契約を締結。さらに266万円着服
・馬路村農協で1100万円着服 従業員が直売所売上金を持ち出す
・架空の中古車取引で会社から２７００万円だまし取ったか ＪＡ子会社の元社員２人を詐欺の疑いで逮捕 宮城・栗原市
・ＪＡ職員がコメ２５００キロ横流し、１００万円を着服…制止されても積み込み作業を強行 ＪＡしおのや
農協の金融系不祥事のオンパレードは、Wikipediaにある「神奈川県警の不祥事」と同レベルかそれ以上に見える。Wikipediaに単独記事書いても怒られないかも。めんどくさいからしないけど。
先ほど、NHKで損保ジャパンの情報漏洩事故について報道が出た。
1750万件というのは、国内の漏洩事例のなかでは5指に入るくらい、かなり大きい規模だ。
もっとも、マイナンバーやクレカ・口座情報は漏洩しなかったようなので、影響度で考えるとそこまで大きくないと見ることもできる。
この事例を眺めていて面白いと感じたポイントが2つあったのでずらずらと書いた。
不正アクセス自体は4/17～4/21にかけて発生したようだ。その後、4/25に損保ジャパンが第一報を出している。
（https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20250425_1.pdf）
おそらく、第一報の後に調査やら金融庁への報告を行い、再発防止をとりまとめ、金融庁に再度報告、それから今回のリリースといった流れだろう。
流出情報の特定に時間がかかりそうなことを踏まえると、大企業にしてはそれなりにスピード感のある対応のように思える。
※筆者は損保での経験はないが、銀行や生保のシステムに携わった経験があり、金融システムの複雑性についてある程度勘所がある。そのため、今回のような事例で被害件数や他システムへの影響などを調べるのにかなり手間がかかりそうで、1か月ちょっとで正式発表まで持って行けたのはかなり汗をかいただろうと想像している。
気になったのはこのポイント。「指標管理を主としたサブシステム」とは、データ分析やBIを行うためのシステムのように見える。
こんなシステムに生の個人情報を大量に入れるわけはないので、おそらくこのサブシステムへの侵入を土台に、他システムやDBへアクセスされた（水平移動）と見るのが妥当ではないか。
「損保ジャパン 指標管理 システム」でGoogle検索するとそれらしきシステムの紹介が2つ出てくる。
こちらは今年3月に日経に載った、営業社員の活動管理システムだ。システムの内容はよくある行動管理系のもので目新しさはない。
営業管理系のシステムというのは基本的に社内で完結するため、情報漏洩のリスクは低い。社内NWからしかアクセスできないよう設計するのが一般的だからだ。
今回のケースはこちらのシステムではないか。ページ右下に「「SOMPO Report」の提供開始」とあり、”保険代理店自身が指標やアンケート結果を管理・確認できるツール「SOMPO Report」の提供を開始しました。複数の指標の総合的な分析に加え、お客さまアンケート結果をタイムリーに確認できることで、お客さまの声に基づく保険代理店の業務改善・品質向上を支援しています。”と書かれている。
SOMPO reportで検索すると代理店が画面をアップロードしてくれている。俺が心配することじゃないけどこれってWebにアップして大丈夫なのか？
https://lifesupport.agency/download/kpi-kanri.pdf
これを見るに、お客様アンケートの結果を集計して代理店活動にフィードバックするようなシステムに見える。
生の個人情報をこのシステムに保管しているかは不明だが、アンケートの集計に当たり契約者情報を参照しているのだろう。今回は、このシステムへの不正アクセスが行われ、その後にこのシステム自体の参照権限を用いるなどして個人情報が抜かれたのではないだろうか（現時点で公表されている情報は何もないため、これは妄想だ。不正アクセスの手段というのは非常に多岐にわたるので、これ以外の手法である可能性も全然ある）。
保険になじみのない人向けに説明すると、日本の大手損害保険は代理店方式で商売をしている。保険の提供や保険金の支払元は保険会社だが、保険を消費者（業界では契約者と呼ぶ）に販売するのは代理店だ。
損害保険と言えば自動車保険が最も有名だが、自賠責でも任意でも、保険の加入はディーラーや中古車販売業者で行う人がほとんどだろう。この場合、ディーラーや中古車業者が「保険代理店」として保険を売る資格を有しており、販売を代行しているという図式だ。
保険会社と代理店は全く別の会社なので、上記のSOMPO Reportのようなシステムを保険会社から代理店に提供する場合、インターネット経由でアクセスさせることが多い。このとき、セキュリティ対策をきちんとしないと不正アクセスされてしまうリスクが多いというわけだ。
余談だが、普通は代理店向けに保険会社が総合窓口的なシステムを提供し、その中の1メニューとして各システムが存在するという方式が一般的だ。ただし、保険というのは非常に情報システムが多く、1人のユーザーに対していくつもの異なるWebページを異なるユーザー情報で利用させるような仕組みがまだまだ残っている。SSOは一部分だけ導入済みというのが実情だ。更に脱線するが、保険代理店というのは複数の保険を扱うことが一般的だ。東京海上、損保ジャパン、三井住友海上、あいおい同和の大手4社に加えていくつか扱っているというケースが多い。それぞれの保険会社が複数のシステムに個別のIDを設定するため、代理店が業務全体で管理するユーザー情報が膨大になって業務を圧迫している。早く何とかしてほしい。
2024年10月に金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」（https://www.fsa.go.jp/news/r6/sonota/20241004/18.pdf）をリリースしたのは業界関係者なら記憶に新しいだろう。保険業界を含む金融分野の情報システムについて、実施するべきサイバーセキュリティ対策や管理方針をまとめたものだ。
メガバンクや証券会社、カード会社、保険会社はこのガイドラインへの対応でそれなりに手間をかけている。今回のインシデントを受け、ガイドラインが更新・加筆されるようなら追加の作業が発生して現場としてはかなり面倒なことになりそうだ。ベンダの立場からすると追加の発注をもらえるのでありがたいところだが……
個社の事故を受けてガイドラインに手を加えるようなことを金融庁がするか？と言われるとそんなことはなさそうな気もする。ただ、今回は件数が大きく、事故の詳細な内容によっては監督官庁として手綱を強める必要を感じるかもしれない。面倒なことにならないといいのだが……
損保ジャパンをはじめとするSOMPOグループの中には、セキュリティベンダも存在する。
「ＳＯＭＰＯリスクマネジメント株式会社」という名前で、脆弱性診断からセミナー、各種セキュリティ製品導入まで手広くやっているようだ。
従業員数は560名。セキュリティ会社としては大きめだろう。参考までに、ラックが2,295名、エムオーテックスが472名、GMOイエラエが302名。
外販事業で知名度が高い印象はないのでグループ会社向けにもセキュリティ診断等を提供しているものだと思うが、今回のシステムの診断とかはやっていたんだろうか。
正直なところAIの登場でマルウェア製作とかゼロデイ攻撃とかが簡単になってるし、侵入されてない/侵入され得ない大企業ってほとんど存在しないのでは？
ＩＩＪにサイバー攻撃、４０７万人分のパスワードやメール本文など流出の可能性
なんで、企業はクラウド共有がセキュリティリスクガーでメール添付を要求するがメール添付の方が安全という訳ではないし生産性も落ちる
ヤバすぎるぞ
小・中学校で使用「校務用メール」情報漏えいか 75校1400件のアカウント IIJサイバー攻撃で…旭川市
https://news.yahoo.co.jp/articles/88c504a8efeac3ecd6aa450315ef37d9916a4a1d
【京大×東大発】サイバー攻撃の9割はメールから。AI自動リスクスコア化メール特化型セキュリティプロダクト「メールの通信簿まもる」を開発。
市民ミュージカル団体マッスダミュージカル（以下、「当団体」といいます）は、参加者の個人情報を適切に保護し、適正に取り扱うため、以下のプライバシーポリシーを定めます。
当団体は、新規参加者の登録および活動運営のため、以下の情報を収集します。
氏名
生年月日
住所
当団体は、個人情報の漏えい・滅失・改ざんを防止するため、適切な安全管理措置を講じます。また、参加者の同意がない限り、個人情報を第三者に提供することはありません。ただし、以下の場合を除きます。
4.個人情報の開示・訂正・削除
参加者本人からの求めがあった場合、本人確認の上、合理的な範囲で個人情報の開示・訂正・削除を行います。
5. お問い合わせ先
個人情報に関するお問い合わせは、以下の連絡先までお願いいたします。
（団体名：○○○○）
（担当者名：○○○○）
（電話番号：○○○-○○○○-○○○○）
（メールアドレス：○○○○@○○○○）
6.改訂について
当団体は、必要に応じて本ポリシーを改訂することがあります。改訂後の内容は、当団体の公式サイトまたは適切な方法で告知します。
以上
被害にあう可能性があるんだから引っ越し代金と敷金礼金よこさんかいクソボケ
（株）快活フロンティア（快活ＣＬＵＢ）から個人情報漏えいの可能性がある会員様へのお詫びとお知らせ
本案内にお心当たりのない方は破棄ください。
標題の件につきまして、多大なるご心配をお掛けしておりますことを、深くお詫び申し上げます。
調査により、貴方様の個人情報に関して漏えいの可能性がある事が判明したため、お知らせ致します。
現時点において本件に関わる個人情報が実際に漏えいした事実や、漏えいに伴う二次被害が発生した事実は確認されておりません。
個人情報の範囲：姓名・カナ姓名・性別・郵便番号・住所・電話番号・生年月日・会員番号・会員種別・会員ステータス・最新保有ポイント及び有効期限・店舗コード・最終会計日時・バーコード・プッシュ通知希望・クーポンメッセージ
※漏えいの可能性のある個人情報の範囲には、会員登録時の身分証明書情報（運転免許証等）、クレジットカード情報、メールアドレス、会員アプリパスワードは含まれません。
【今後の対応】
引き続き調査を実施し、今後開示すべき事項が発生した場合には当社ホームページにてお知らせ致します。
お問い合わせ先
快活ＣＬＵＢホームページ掲載の「不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ」をご覧ください。https://www.kaikatsu.jp/info/detail/ddos.html
※本案内は送信専用です。
松竹ストア会員様各位
謹啓
松竹ストアでございます。平素は格別なご高配を賜り、厚く御礼申し上げます。
※このメールは2017年11月24日から2024年9月12日の間に松竹ストアで商品を購入された会員様に
9月19日に松竹ストア公式サイトにて、弊社の配送業務委託先（株式会社 倉業サービス）のシステム
に対するサイバー攻撃によるお客様の個人情報漏洩の可能性をご報告（※）申し上げておりますが、
今般、同社より本件にかかる調査結果の報告を受領いたしました。
2024/11/11更新【倉業サービス 個人情報漏洩懸念に関する調査結果のご報告】
https://www.sougyo.co.jp/notice/3stReport.pdf
※【お詫びとお知らせ】弊社委託倉庫へのサイバー攻撃による個人情報漏洩の可能性について
https://store.shochiku.co.jp/shop/pages/info20240919.aspx
詳細は後述のとおりでございますが、第三者である外部の専門会社に詳しい解析を依頼して可能な
限りの調査を行いましたが、現時点では
・サイバー攻撃により保有していた個人情報が漏洩した可能性は否定できない
・一方で、個人情報が具体的に漏洩している事実も確認されていない
とのことで、9月19日のご報告内容と変わらず「情報漏洩懸念」を打ち消すには至りませんでした。
お客様には引き続き、多大なご心配とご迷惑をおかけいたしますことを心よりお詫び申し上げます。
また、調査に時間を要しました為、個別のご連絡、ご報告が今日に至りましたこと何卒ご容赦賜りたく、
重ねてお詫び申し上げます。
本件の経緯ならびに調査結果は以下のとおりです。
１．本件の経緯
2024年9月12日、株式会社倉業サービスのシステムを構築しているサーバーにおいて障害が発生。
調査を進めたところサーバーに対する不正アクセスおよびランサムウェア攻撃があったことを同社が
認識。9月18日、同社より個人情報が漏洩した可能性がある旨の報告を弊社にて受領し、9月19日に弊社
ホームページ及び松竹ストアに本件に関する第一報を掲載いたしました。
その後、同社より第三者のセキュリティ専門会社に詳細の解析調査を依頼し、検証が進められました。
・2017年11月24日から2024年9月12日の間に弊社事業推進部が運営する通販サイト・松竹ストア
（旧「Froovie」、旧「松竹歌舞伎屋本舗」を含む）、および松竹歌舞伎屋本舗楽天市場店にてご注文
をいただきました215,099名のお客様（ご注文主様ならびにお届け先様）の「氏名」「住所」「電話
番号」「ご注文内容」です。
・クレジットカード番号などの決済情報ならびにメールアドレスは当該システムでは保持しておりませ
株式会社倉業サービスより受領した報告内容は以下のとおりです。（一部抜粋）
『当該不正アクセスはサーバーにおいて使用しているソフトウェアにあった脆弱性を悪用してなされた
こと、この不正アクセスを契機としてランサムウェア攻撃がなされたことが判明しました。
取引先（＝松竹株式会社を含む委託元）から受託した発送業務における発送先情報等（取引先ごとに
情報の種類は異なることがあります）が漏えいしたおそれは否定できません。ただ、現時点では漏え
ご報告は以上となりますが、弊社は今回の事態を重く受け止め、再びこのようなことがないよう
業務委託先の管理も含めた個人情報管理体制の強化に努めてまいります。
なお、外部への漏洩の可能性の調査は継続して行う旨の報告を受けておりますので、新たにお知らせ
すべき情報がございましたら、改めてご連絡させていただきます。
なお、仮に情報が漏洩いたしました場合には、弊社を装う郵便・電話など、情報が悪用される可能性も
否定できません。ご心配やご不明な点などがございましたら、大変お手数ではございますが以下の
お問い合わせ先までご連絡くださいますようお願い申し上げます。
敬白
＜お問い合わせ先＞
