このブログを検索

水曜日, 10月 03, 2007

PII 学生の個人情報の盗難について(お詫び)

このたび、学生の個人情報を保存していたフロッピーディスクが本学職員の車中で盗難
にあったことが判明しました。
本学では、個人情報の学外への持ち出しは原則禁止としており、学外へ持ち出す時は、
暗号化その他の匿名化に必要な措置又はこれに代わる安全確保の措置を講じるものとして
いますが、それが為されておらず、学生をはじめ関係機関の方には、大変ご迷惑をおかけ
しました。職員に対して個人情報の保護について一層の周知徹底を図り、再発防止に向け
て万全を期す所存です。

PII 日経・朝日・読売が業務提携、新聞発行のBCPなどで合意

日本経済新聞社、朝日新聞社、読売新聞グループ本社は10月1日、インターネット分野での共同事業、戸別配達の共同化、新聞発行の事業継続計画(BCP)について業務提携したと発表した。BCPは、紙面制作・印刷の代行、輸送の支援について、相互に援助する内容で、2008年3月末までに正式な協定を結ぶ予定だ。

PII ニューヨーク州、Facebookに警告--未成年者の安全確保で詐欺罪の可能性

ニューヨーク州検事総長Andrew Cuomoの事務局は、ソーシャルネットワークサイト(SNS)のFacebookに対する警告を強化した。同事務所の関係者によると、Facebookは未成年者に対する同サイトの安全性について偽っており、消費者に対する詐欺罪に問われる可能性があるという。AP通信の報道によると、今回問題となっているのはFacebookが行っている2つの主張だ。1つは、Facebookではクローズドサイトモデルを採用しており、同社のサービスは他のSNSよりも未成年者に対する安全性は高いというもの。そして、もう1つは、プライバシーや嫌がらせに関する懸念に対しては迅速に対応しているとの主張だ。

PII IPA、OSSを自治体の実務現場に導入する実証実験、松江市など5件を採択

 情報処理推進機構(IPA、藤原武平太理事長)は10月1日、オープンソースソフトウェア(OSS)の普及促進を図るため、05年度と06年度に続き、OSSを自治体の実務現場に導入する実証実験を行うと発表した。

PII 「ボットの脅威、知ってますか?」――IPAが効果的予防のポイント

情報処理推進機構(IPA)は10月2日、2007年9月および第3四半期におけるコンピュータウイルス/不正アクセスの動向に関する調査結果を発表。併せて、ボット対策の必要性やポイントを説いた。

月曜日, 10月 01, 2007

PII Gmailに犯罪者がメールを横取りできるぜい弱性

US-CERTは2007年10月1日(米国時間),米グーグルのGmailにクロスサイト・リクエスト・フォージェリー(CSRF)のぜい弱性が見つかったと報告した。CSRFは悪意ある人物が正規のユーザーに細工したURLのリンクをたどらせることで,そのWebサービスの設定を書き換えさせられるというぜい弱性である。

日曜日, 9月 30, 2007

CM 神戸新聞システム障害 オラクル社ソフトに原因

神戸新聞社の紙面製作システムに22日、障害が発生した原因について、システムを開発した日本電気(NEC)と、日本オラクル両社は28日、データベース(DB)ソフト「オラクルデータベース」にプログラムの不具合(バグ)があったと発表した。同ソフトは大規模な商用サービスなどに世界で最も多く使われ、国内の新聞社の多くも採用している。日本オラクル社は米本社に障害を報告。バージョンアップまたは修正プログラムでの対応を検討する。

CO 自殺対策、トップは秋田県 自治体施策をNPO評価

年間の自殺者が9年連続で3万人を超える中、自治体による自殺対策は、自殺死亡率が高い秋田、岩手、青森など東北地方で進む一方、東京など大都市で立ち遅れる傾向にあることが30日、特定非営利活動法人(NPO法人)「自殺対策支援センター ライフリンク」(東京、清水康之代表)の全国調査で分かった。

PII 1万2500人分情報流出 札幌のソニー生命支社 顧客口座番号など

ソニー生命保険は二十八日、札幌ライフプランナーセンター第四支社(中央区)の五十歳代の男性社員の私有パソコンから、顧客情報約千百人分を含む個人情報約一万二千五百人分が流出したと発表した。大半が道内在住者関係とみられる。

PII Gap、個人情報を保管したPCが盗難に――約80万人の情報が流出

米Gapは9月28日、同社に応募した就職希望者の個人情報を保管したノートPCが盗難の被害に遭ったことを明らかにした。このPCは同社の求職者データを管理するサードパーティーベンダーが保管していたもので、その会社の事務所から盗み出されたという。

PII 個人情報、ネット流出 JR札幌駅再開発組合 479人分の名前、電話番号

JR札幌駅北口再開発の一部事業を手がける北八西三東地区市街地再開発組合(札幌市北区、小島久武理事長)に資料を請求した人など計四百七十九人の個人情報が、インターネット上で一時閲覧できる状態にあったことが二十九日、分かった。

PII ハッカーが事務的な手法によりサイバー犯罪を職業化--シマンテックが報告

シマンテックは9月27日、インターネットセキュリティ脅威レポート(ISTR)Vol. XII(英語版)を発表した。レポートでは、悪意のあるコードやサービスの開発、配布、使用において、サイバー犯罪者のプロ化、商業化が進んでいると報告している。

PII 中国のパソコン、9割がウイルスに感染 警察当局発表

中国公安部(警察)は26日、2006年5月から07年5月にかけて企業などで発生した情報ネットワークのセキュリティに関するトラブル発生率は65.7%にだったと発表した。前年同期より11.7ポイント上昇したという。ウイルスに感染したコンピュータは過去最高の91.4%に達したという。

PII 情報ネットワーク被害、3年連続上昇 すでに前年比11%増加

中国公安部が26日発表した情報によると、情報ネットワーク被害に関する事件の発生比率が3年連続で上昇しているという。今年はすでに65.7%に達し、昨年より11.7%増加している。

PII ウィジェットが悪質ソフトウェアの標的に

人気が急激に高まっていることや、比較的安全性が低いことから、最近ウィジェット型のアプリケーションが悪意ソフトウェアのターゲットになっている。デスクトップにインストールして使用するものと、ブラウザベースのものがともに狙われている。