情報漏えい

★☆AIタイトルアシスト作品☆★ ※本ページには、ﾌﾟﾛﾓｰｼｮﾝが含まれています※ ☆ランキング参加中☆ にほんブログ村 #ライフスタイル 鹿児島県警の情報漏洩や隠蔽疑惑をはじめとする一連の不祥事報道が止まらない、2024年の夏だが、これらの事案の大元になったと言われる事件が存在するという。上手に説明する自信がないくらい、まだ闇に包まれた部分が多い。 前回シリーズリンク hatch51.com できるだけ、簡単に話すると、「鹿児島県警の元公安部巡査長が情報漏洩を行う動機の端緒になった」と指摘されているのは、次の事案だ。実は2022年のことにさかのぼる。鹿児島県医師会男性職員による性暴行疑惑で…

デジタルペンテスト部の山崎です。4月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併されまして、ペンテストのペの字も知らない私も晴れてペンテスターと名乗れる日がやってまいりました！（そんな日は来ていない😇） そんなわけで、新しい部署が開設しているブログのネタを探す日々を送っていたのですが、最近、Googleフォームの設定ミスによる情報漏えい事故が増えてきているようです。どのような設定が問題となっているのでしょうか？ 同じような事故を起こさないよう、設定項目について見ていきたいと思います。 情報漏えいの原因となりうるGoogleフォームの設定について Go…

www.gifu-np.co.jp 岐阜薬科大（岐阜市大学西）のホームページ上でオープンキャンパスの申込者の個人情報が、一時的に他の申込者に閲覧可能な状態になっていた問題で、同大は２６日、該当者に謝罪のメールを送信する際に、一部の申込者のメールアドレスが互いに見られる状態で誤って送信したと発表した。今のところ、トラブルは確認されていない。 同大によると、申し込みフォームの設定ミスで名前や電話番号などが漏えいした該当者３２０人に職員が報告とおわびのメールを送ったが、メールが届かなかった２３人にオープンキャンパス専用のメールアドレスから再度送り直す際、送信先を伏せる「ＢＣＣ」に設定しなかった。普段…

www.nagoyatv.com 岐阜市は薬科大学のホームページからオープンキャンパスに申し込んだ高校生らの個人情報が、他人から閲覧できる状態になっていたことを明らかにしました。 岐阜市によりますと、市立の岐阜薬科大学が今月20日からホームページでオープンキャンパスへの参加を受け付けたところ、翌日になって「他の申込者の名前や電話番号が見られる」と連絡がありました。 募集に使った「グーグルフォーム」の設定にミスがあり、21日の午前10時40分ごろまでに申し込んだ320人分の氏名や電話番号、高校名などが閲覧された可能性があるということです。 市は申し込んだ人全員にメールで謝罪し再発防止に努めるとし…

近畿大学病院で個人情報が漏洩か 出産患者2000人分 - 日本経済新聞 (nikkei.com) 昨日に引き続き、近畿大学病院の事例です。 個人のPCに2000人分の個人情報が漏えいした可能性があるということですが、他の記事にも記載がないので不明ですが、大阪府済生会富田林病院が調査して、同病院と近畿大学のデータがあり、近畿大学が発表したということです。 済生会のHPには、4月２日付でひっそりと記載がありました。 個人情報漏洩の疑い事案について - 大阪府済生会 富田林病院 (saiseikai.or.jp) 個別対応しており、実数も記載がないことからマスコミもあまり報じられていないのですね。 …

今回は『Amazonや楽天市場でクレジットカード払いを使いたいんだけど、情報流出や不正利用が怖くて…』という方向けに、ネット通販でクレジットカードを利用する上での安全性をわかりやすく解説してみたいと思います。 特にクレジットカードは不正利用されたら全額自己負担になると思ってる方は、是非、この記事を通して正しい知識を身に付けてください。 クレジットカードはみなさんが思うよりも安心＆安全な支払手段ですよ。 ネットショッピングにおける安全性について： 不正利用されても補償制度がある： 国内発行のカードは補償が完備： 落としたカードをネット通販で不正利用されても一緒： 被害に気付かないとダメ： 使い捨…

IT業界でエンジニアの雇用を支えているのは、SES（システムエンジニアリングサービス）企業です。日本企業の雇用がメンバーシップ型からジョブ型に推移するなか、どの会社も「もっと、人を採用したい」と言うにも関わらず、専門性が無かったり、優秀でない人材はお断りの傾向が強くなりました。大企業でもそうです。でもそれは、変だと思います。大企業は事業を運営するために、多くの人力を必要とします。そのためには、仕事はマニュアル化されているべきだと思います。仕事がマニュアル化されていれば、採用する人材にあえて専門性や、それほどの優秀さは要求しなくていいはずです。しかし、実際は大企業ほど、専門性のある人材に拘り、新…

北海道旭川市の中2女子いじめ問題で今津寛介市長（手前左）に調査終了の報告をする再調査委員会の尾木直樹委員長（同右）（6月30日、旭川市役所）=共同 札幌男児いじめ 市教委は防止策徹底を（２０２４年１０月１１日『北海道新聞』－「社説」） 札幌市で小学3年の男子児童が中学1年の男子生徒からいじめによる性被害などを受け、市教委がいじめ防止対策推進法の重大事態に認定した。 第三者でつくる調査検討委員会の報告書は、学校や市教委が推進法に定められた組織的対応をしなかったなどと指摘した。 生徒と児童の通う学校が異なり、対応にばらつきが生じたという。関係者が多岐にわたる場合、学校を所管する市教委が主導的役割を…

www.tokyo-np.co.jp マイナ保険証を持っていない人に資格確認書を交付する代替措置に触れ、「保険証と同じように使えるなら、現在の健康保険証を残せば良いだけではないか」と批判 (そうだ、そうだ!!) 「今もマイナ保険証で（どの健康保険に加入しているかの）資格確認ができないトラブルが起きている」とし、「マイナ保険証への一本化は医療の現場からも許されない」 (そうだ、そうだ!!) 「マイナ保険証の押しつけ反対」 「今まで通り保険証を残せ」 「保険証廃止を撤回しろ」 ふざけんじゃねえよ、このポンコツ大臣。 www3.nhk.or.jp 健康保険証12月に廃止と強調 武見厚労相 林官房長官…

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [運用体制の組替え] 試験期間が終了し、K社は、運用サービス及び監視サービスを正式に利用することにした。それらに加え、インシデント対応を円滑に行うために、被害状況の把握及び侵入経路の特定を行うP社のインシデント対応支援サービスも利用することにした。 インシデント対応支援サ…

1週間の中で気になったものを魚拓系ニュースにしているページです。 すぐにリンクは切れると思いますが、日付をさかのぼったりするのに使っていただければ。 ケアマネ確保策を議論 担い手の高齢化進む 10/1 https://fukushishimbun.com/series05/37154 認知症行方不明者の家族が支援団体設立 悩み共有、実態を発信 10/1 https://fukushishimbun.com/reha/37151 増える介護事業者の倒産 苦境の訪問介護 10/1 https://www3.nhk.or.jp/news/contents/ohabiz/articles/2024_1…

サイバー攻撃の深刻な現実 近年、企業を狙ったサイバー攻撃が日本でも頻発しています。この問題が私たちの生活やビジネスにどれほど影響を及ぼしているか、実感している方も多いのではないでしょうか。本日は、KADOKAWAとCDKグローバルという二つの企業が同じハッカー集団「BlackSuit」に攻撃された事例を取り上げ、それぞれの結果にどのような違いがあったのかを見ていきたいと思います。特に、攻撃の結果、KADOKAWAは情報漏えいに至ったのに対し、CDKグローバルはデータを取り戻し、情報流出を免れたということが興味深いです。 攻撃の内容と背景 KADOKAWAは、日本の大手出版社であり、文化的なコン…

Jaxaくん去年からサイバー攻撃受けまくってたけど やっぱり情報漏えいしてたようで ずっと漏れてないっすよって言ってたのにどうして この国サイバー防衛が弱すぎて草 あとハンターハンターが連載再開したみたいですね 今回は何話続くんやろ あなたの”好き”が、きっとここにある。ーーーーーーーーーーーーーー「みんなで作る」百合空間💐ファンタジア文庫『GirlsLine』スタート！🔽詳細はこちらhttps://t.co/3PFdtu81Yo pic.twitter.com/ROQuGHj8yl — ファンタジア文庫『GirlsLine』公式 (@fantasia_GL) 2024年10月1日 はーん コ…

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm1_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon 問3 標的型攻撃への対応に関する次の記述を読んで、設問1〜3に答えよ。 J社は、 ビッグデータ解析を専門とする、従業員数150名の調査会社である。従業員は、情報収集のためのWebアクセス、並びに営業活動及び情報交換のための社外との電子メール送受信にインターネットを利用して…

digi-mado.jp 最終更新日： 2024/10/01 この記事で解説すること ✔ メール配信システムの選び方のポイント ✔ 主要なシステム5つの比較と特徴｜全20種比較 ✔ 導入のメリットとセキュリティの重要性 ✔ 無料・低コストプランの利便性 ✔ 目的に応じた最適なツール選びの重要性 「メール配信システム」の製品比較表 目次 1. はじめに｜メール配信システムについて（図解） メール配信システムは、企業や個人が大量のメールを効率的に送信・管理するためのツールです。近年、マーケティングや顧客コミュニケーションの手段として非常に重要な役割を果たしています。本記事では、メール配信システムの…

00-06 A 06-12 FB 12-18 FH 18-24 DB A. 北海道地方-１-０-０-０=１ B. 東北地方 ---０-１-０-１=２ C. 関東地方 ---０-０-０-０=０ D. 中部地方 ---０-０-０-１=１ E. 近畿地方 ---０-０-０-０=０ F. 中国地方 ---０-１-１-０=２ G. 四国地方 ---０-０-０-０=０ H. 九州地方 ---０-０-１-０=１ I . 沖縄地方 ---０-０-０-０=０ 合計回数 ------１-２-２-２=７05:21 十勝地方中部 110/3.3 ① 06:48 広島県北部 10/3.1 ② 10:22 福島県会津 1…

サイドチャネル攻撃は、物理的な実装や動作に起因する情報漏えいを利用して暗号化された情報を解読する手法です。暗号処理に使用されるデバイスの電力消費、電磁波、処理時間の変動などの情報が攻撃者に暗号鍵やプライバシー情報を取得するのに利用されます。サイドチャネル攻撃は、解析手法の違いからいくつかに分かれます。 タイミング攻撃：暗号化や複合の処理時間を測定して暗号鍵を推定する。 フォールト攻撃：意図的に発生させた故障から暗号鍵を推定する。 電力攻撃：消費電力の違いから暗号鍵を推定する。 サイドチャネル攻撃の対策には、物理的なセキュリティ対策や暗号化アルゴリズムの改善、電力や時間の偏りを減らすための工夫が…

私の中にハルヒがいることに気づいた— Haruhiko Okumura (@h_okumura) 2024年10月4日 クラスとメソッドの説明くらいは書いて欲しい。 https://t.co/kRr5S6XjFt— とみたまさひろ🍣🍺 (@tmtms) 2024年10月4日 「面倒臭いけどカード情報は登録せずに毎回入力した方が良いかもしれないね」←これはよくある誤解で、攻撃側はカード情報を入力するタイミングで盗むので、「登録したほうが漏れにくい」ことになります。 https://t.co/ZIroTaJdHf— 徳丸 浩 (@ockeghem) 2024年10月3日 私は2018年以降のECサ…

クレジットカードと現金、落としたらどちらが危ないかと質問をすれば、ほとんどの方がクレジットカードと回答するであろうこの世の中。 しかし、実際にクレジットカードと現金が入った財布を落としたらどうなるのか…というと、ふしぎと現金だけ盗まれるケースが多いんですよね。 想像：現金よりもクレジットカードのほうが危ない 現実：現金とクレジットカードを落としたら現金のみが戻ってこない そこで今回は雑談がてら、この理由をわかりやすく解説。 読めばきっと、意外とクレジットカードって安心＆安全な支払い手段なんだなぁ…ってことに気付いてもらえるはずですよ。 不正利用しにくいクレジットカードの仕組み： クレカは不正の…