このブログを検索

木曜日, 12月 18, 2008

PII 「漏れたら大変!個人情報」、IPAが啓発サイトを公開

情報処理推進機構(IPA)は15日、個人情報漏洩を防ぐための啓発サイト「漏れたら大変!個人情報」を公開した。ユーザーや経営者などに向け、情報漏洩対策をチェックポイントごとに解説する。

PII 4人に1人が「ネット詐欺に遭っているかも…」、シマンテック調査

シマンテックは2008年12月17日、ネットユーザーを対象に実施した、オンライン詐欺(ネット詐欺)に関するアンケート調査の結果を公表した。それによると、回答者の4人に1人が、「オンライン詐欺の被害に遭ったことがある」あるいは「被害に遭っているかもしれない」と答えたという。

PII 証人保護法案が上程、国会審議へ 証人を保護するためのガイドライン盛り込む

モハメド・ナズリ首相府相は16日、「証人保護法案」を国会に提出、第一読会が行われた。「証人保護法」には、▽宿泊の提供▽安全な移動の保障▽新しい身元作成▽新しい身元作成の為の必要書類の調達▽前身元で得ていた収入と同程度の収入の保証一一など、証人保護のためのガイドラインが組み込まれている。

PII IHI:火力発電所の情報 社員から流出

IHIは17日、複数の火力発電所の設備の保守報告書や写真が、社員の個人用パソコンからファイル交換ソフト「Share(シェア)」を介してネット上に流出したと発表した。流出したファイルは、書類521と写真1958。被害は出ていないという。

月曜日, 12月 15, 2008

PII 595人分の確定申告決算書を紛失 横浜南税務署

東京国税局は16日、横浜市金沢区の横浜南税務署で、確定申告の際に提出された595人分の決算書や収支内訳書など計630件が所在不明になったと発表した。コンピューターへの入力作業後に紛失した可能性が高く、外部への流出は確認されていないという

PII 個人情報:60人分入ったPC盗難--愛媛大 /愛媛

愛媛大は12日、城北キャンパス(松山市文京町)法文学部本館7階の人文学科研究室から、最大約60人分の個人情報が入ったノートパソコン1台が盗まれたと発表した。

PII 住基カードに顔写真データも…偽造・変造事件多発で対策

住民基本台帳カード(住基カード)の偽造・変造事件が2007年度、70件に上ったことから、総務省は来年4月、カードの集積回路(IC)チップに顔写真などを暗号化して記録し、特殊インクでロゴマークを入れた新カード導入を決めた。

PII グーグル・ストリートビュー 撮影許可制を要求 札幌市議会

札幌市議会は十一日、米インターネット検索大手グーグルが道路沿いの風景画像をインターネットで無料公開している「ストリートビュー(SV)」について、国に指導や法整備などを求める意見書を採択した。

日曜日, 12月 14, 2008

PII 中国やロシアはネット犯罪の庇護国家?セキュリティ企業が指摘―英メディア

2008年12月12日、セキュリティ対策企業大手・マカフィーは「08年版バーチャル世界の犯罪レポート」を発表し、中国やロシアはインターネット犯罪組織の庇護国家だと指摘したという。英紙「タイムズ」の報道を環球時報が伝えた。

金曜日, 12月 12, 2008

PII SONY BMG、児童のプライバシー保護法違反で100万ドル支払い

米連邦取引委員会(FTC)は12月11日、米SONY BMG MUSIC ENTERTAINMENTを児童オンラインプライバシー保護法(COPPA)違反で訴えていた件で、同社が100万ドルを支払うことに合意したと発表した。

PII MS、今年最後のセキュリティパッチを公開――脆弱性を悪用した攻撃も既に開始

Microsoftは12月の月例パッチとして、8件のセキュリティ情報を公開した。その中には、既に悪用されている脆弱性に対する修正も含まれる。

 Microsoftのアドバイザリによると、Microsoft Visual Basic 6.0ランタイム拡張ファイル用のActiveXコントロールの脆弱性を狙った限定的な攻撃が既に始まっている。Visual Basic 6.0ランタイム拡張ファイルには特定のActiveXコントロール、ライブラリ、ツールが含まれており、これらはVisual Basic 6.0 Integrated Development Environment(IDE)メディアおよびオンラインリリースを通じて配布される。これらのファイルは通常、Visual Basic 6.0 IDEまたはMicrosoft.comによってインストールされる。

PII 新日鉄、子会社と関係者が独占禁止法違反で刑事起訴

新日本製鉄は、8日付けで同社子会社の日鉄住金鋼板と関係者が、亜鉛メッキ鋼板製品の一部の営業に関わる独占禁止法違反で刑事起訴されたと発表した。

PII オートバックス、厚木店の閉店で2,500名の個人情報を紛失

カー用品などを販売するオートバックスなどを展開するダイヤ・バックスは、同社が運営するオートバックスエクスプレス129厚木店において、顧客情報が記載された作業記録簿の一部が紛失していることが判明したと発表した。

 紛失した件数は、約2,500件。氏名、住所、電話番号、作業内容、車に関する情報などが記載されているという。

日曜日, 12月 07, 2008

CO 「内部統制制度」整備遅れ7割超 人員、スキル不足浮彫り

粉飾決算などの不正会計の防止を目的に、今年4月から導入された「内部統制報告制度」に関し、上場企業の7割以上が、導入時に社内規定やマニュアルの整備が間に合っていなかったことが、コンサルティング会社の調べで分かった。特に規模の小さい企業ほど取り組みが遅れており、実態がついていかない現状が浮かび上がった。

PII JALホテルズ、14万人分の個人情報流

日本航空グループのJALホテルズは5日、約14万5千人分の顧客の名前とメールアドレスがインターネット上に流出したと公表した。宣伝用メールの管理委託先の作業ミスにより、10月10日~12月4日の間、メールの配信先である客のリストがネット上で閲覧できる状態になっていた。

PII 奨学金延滞者は通報 学生支援機構、信用情報機関に

日本学生支援機構は5日、奨学金の返済を3カ月以上延滞した人について、個人情報を信用情報機関である全国銀行個人信用情報センターに提供することを決めた。提供された人は各種ローンやクレジットカードなどの利用を断られる可能性がある。2010年4月から実施する。

PII JR北海道が不正アクセスの被害,本社運営のホームページを全面停止

北海道旅客鉄道(JR北海道)は2008年11月28日,不正アクセスを受けたので同社ホームページを一時停止する,と発表した。原因は12月1日現在調査中で,ホームページの再開時期は未定。個人情報の漏えいは「11月30日時点では『ない』と報告を受けているが,まだ調査中の段階」としている。

PII IT企業と暴力団が結託、フィッシング詐欺で預金引き出す

茨城、岡山、福岡など5県警合同捜査本部は7日、インターネット上で偽サイトに誘い込む「フィッシング」の手口を使ってネット銀行の口座から預金を引き出したとして、暴力団組長や元IT企業幹部ら3人を、不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕したと発表した。

CO 高感度光検出型のメンタルヘルスケアチップの開発

独立行政法人新エネルギー・産業技術総合開発機構(NEDO技術開発機構)の産業技術研究助成事業(予算規模:約50億円)の一環として、独立行政法人産業技術総合研究所の研究員、福田 伸子氏は、ストレスや過労の指標となるカテコールアミン類を簡便、迅速、高感度に検出できる光検出型センシングシステムの開発をしました。

CO 日本労働組合総連合会の「不満放出サイト」が盛況

日本労働組合総連合会が9月18日に開設したサイト「全日本ご不満放出選手権 booing.jp」が大盛況。

PII 杉並区、グーグルにプライバシー配慮申し入れ

東京都杉並区は、写真と地図を組み合わせたインターネット検索大手・グーグルのサービス「ストリートビュー(SV)」について、区民向けの広報紙や区のホームページで、グーグル社にSVの画像の削除をネットで申請する方法を紹介し始めた。

PII 12月のMSパッチ、「緊急」レベル6件を含む計8件

米Microsoftは12月9日(日本時間10日)に8件のセキュリティ情報を公開し、Internet Explorer(IE)やWordなどの深刻な脆弱性に対処する。内訳は最大深刻度「緊急」が6件、「重要」が2件で、4日の事前通知で明らかにした。

日曜日, 11月 16, 2008

CO 受注妨害事件 尼崎市会委で質問相次ぐ

尼崎市発注の清掃事業をめぐる偽計業務妨害事件で、職員三人が逮捕された同市役所では十四日午前から、県警による捜索が行われたほか、市会委員会では、入札に関する市のチェック機能を問う質問が相次いだ。

PII 「心の健康相談機関」第1号に認定…前橋の施設

前橋市南町の精神カウンセリング施設「メンタルヘルス・ケアセンターぐんま」が、厚生労働省が「相談者本位の施設」として認定する「心の健康相談機関」として登録されている。厚労省が掲げた基準をクリアすると、太鼓判替わりに認定される制度で、全国でも5施設しか認定されていない。

CO 司法書士に賠償命令 公益通報者保護法に違反 神戸地裁 

神戸市垂水区の司法書士事務所に勤めていた男性(42)が、司法書士の一部業務に違法な点があることを神戸地方法務局に通報したことにより、退職させられるなどしたとして、司法書士を相手に損害賠償などを求めた訴訟の判決が十日、神戸地裁であり、橋詰均裁判官は慰謝料など百七十万円の支払いを命じた。

PII 吉本興業、顧客情報1万5836件がネットで一時閲覧可能な状態に

吉本興業は12日、グループ企業が保有する顧客情報1万5836件がインターネット上に流出したことを明らかにした。顧客データが外部から閲覧可能な状態になっていたという。

PII 東日本高速道路の携帯向けサイトで不具合、個人情報が見られる状態に

東日本高速道路は11日、同社が提供する携帯電話向けサイトにおいて、ETC企画割引「ドラ割 いばらきフリーパス」への申し込み操作の際、入力確認画面上に他の顧客の情報が誤って表示されるミスが発生したと発表した。現在は修正されているという。

PII 日本IBM委託先から神奈川県の生徒情報流出、Winnyで最大11万件の可能性

日本IBMは2008年11月13日、同社の顧客である神奈川県の授業料徴収システム関連の資料がインターネット上に流出したと発表した。これによって、2006年に在籍していた生徒のうち約2000人の氏名や銀行口座など個人情報が閲覧できる状態になってしまった。最大で11万人分の情報が流出した可能性があるという。

PII 「悪質業者に個人情報流出」

悪質業者間に出回っている個人情報を消去すると持ちかけ、大金をだまし取る手口の詐欺被害が盛岡市で発生し、県民生活センターが注意を呼びかけている。

PII 多くの従業員がポリシーに違反してメールやウェブを使っている--クリアスウィフト調査

クリアスウィフトは11月12日、電子メールとウェブの利用実態における調査結果を発表した。企業が設定したセキュリティポリシーと、従業員のメールやウェブの利用実態との間に、大きな隔たりがあることが判明したという。

PII 問い合わせ急増、相談窓口開設時間を延長/県教委の個人情報流出問題

二〇〇六年度に県立高校に在籍していた全生徒約十一万人の個人情報が流出した恐れのある問題で、生徒や保護者から県教育委員会への問い合わせが急増している。約二千人分のデータがインターネット上に流出したことが確認されたためで、県教委は十四日から相談窓口の受付時間を午後八時まで延長したほか、閉庁日も対応することにした。

PII 個人情報:市民モニターのアドレスが流出--清須市アンケ 

清須市は14日、電子メールでアンケートに回答する市民モニター32人に、誤って他の31人のメールアドレスが見られる状態でメールを送ったと発表した。

PII 行政ファイル:県立高情報流出の相談受付時間を拡大 

県立高校の06年度在校生約11万人の個人情報がインターネットに流出した恐れがある問題で、県教育委員会は14日、平日の午後5時までだった相談窓口の受付時間を、土日祝日を含め午前9時~午後8時に拡大した。13日に延べ約2000人分の氏名や口座番号などが取得可能になっていることが確認されたため。窓口は県教委教育財務課(電話045・210・8113、ファクス045・210・8923)。

PII 個人情報:県立郡山萌世高の教諭、生徒連絡先一覧入りバッグ盗難

県立郡山萌世高校(通信制・定時制)は14日、通信制のクラス担任の女性教諭が生徒27人の連絡先一覧が入ったバッグを盗まれた、と発表した。個人情報流出による被害は確認されていないという。

火曜日, 11月 04, 2008

PII 3200人の個人情報が流出 甲南女子大

甲南女子大(神戸市東灘区)は15日、学生や卒業生など計3198人の氏名や携帯電話番号、就職先などの個人情報が、約1カ月半にわたりインターネット上で閲覧可能な状態になっていたと発表した。職員のミスが原因。データは14日までに削除され、悪用された形跡はないという。

CO 盛岡市の不正額は3096万円 市議会全員協で市長

盛岡市議会の全員協議会は30日開かれ、谷藤裕明市長は国、県補助事業に絡む不正経理問題(2003-07年度)で、不正額が約3096万円に上ることを報告し、あらためて謝罪した。また、不正経理の一因とされる「単年度使い切り」の現行予算システムについて「改善すべきものは議論する必要がある」とし、全国市長会などと連携し、見直しを検討する意向を示した。再発防止のため、内部公益通報制度などを盛り込む法令順守(コンプライアンス)条例の制定も表明した。

PII 7人分の情報を市のHPに誤公開--市川

市川市は31日、4世帯7人分の氏名、住所、生年月日などが記載された文書を市のホームページ上に3日間にわたり誤って公開していたと発表した。具体的な被害は確認されていないという。

PII 県立がんセンター、患者の情報紛失 精神医療センターも 

県立がんセンター(伊奈町)は31日、9月18日~10月2日に乳腺腫瘍(しゅよう)の手術を行った23~68歳の患者10人の「病理レポート」を紛失したと発表した。県立精神医療センター(同)も、精神障害がある患者とその長女から受け取った入院同意書を紛失した。

PII グーグルマップ「公開」に注意 意図せず個人情報掲載

インターネット検索大手グーグルの無料地図サービス「グーグルマップ」の機能で、利用者が友人や顧客の名前や住所、家の写真を組み合わせた地図を作り、ネット上に公開しているケースが複数見つかった。意識しないまま個人情報を公開していると見られ、グーグル日本法人は注意を呼びかけている。

PII 1200万人分のデータ「置き忘れ」=パブの駐車場で発見-英

英政府のウェブサイト上で税金還付などの手続きを行うために必要な約1200万人分の名前やパスワードなどの個人情報が入った記憶媒体が、英中西部カノックにあるパブ(大衆居酒屋)の駐車場で見つかったことが2日、明らかになった。サイトを管理する会社の社員が置き忘れたという。

木曜日, 10月 30, 2008

PII 明治安田生命のWinny流出、新たに約7000人分の流出が判明

明治安田生命保険相互会社は31日、入社希望者に関する個人情報がファイル交換ソフト「Winny」を通じて流出した件について、調査の結果、新たに約7000人分の個人情報の流出が確認されたと発表した。27日に公表していた分を含めて、流出した個人情報は約9000人分となる。

PII 顧客情報3万人分を漏えい、銀行員を逮捕へ

ソウル西大門署は28日、顧客3万1000人分の個人情報を漏えいした容疑で市中銀行の融資営業担当者2人の逮捕状を請求した。

PII 8万6千人の顧客情報紛失 岐阜信用金庫

岐阜信用金庫(岐阜市)が顧客の個人情報を記録したマイクロフィルム約1万5000枚を紛失していたことが29日分かった。少なくとも約8万6000人分の情報が記載されていたが、内部で廃棄した可能性が高い上、フィルムを読み取るには専用の機器が必要なため、情報が外部に流出した恐れは低いという。

PII 県庁HPから流出 黒塗り文書、読み取り可能

県は28日、個人名や法人名を黒く塗りつぶして県庁ホームページ(HP)に公開していた残留農薬検査結果などの文書のうち、計59件の個人情報が読み取り可能となっていた、と発表した。既に情報の修正や削除を行っており、該当者に電話や文書で直接説明をしている。

水曜日, 10月 29, 2008

PII 会社が付与するメールアドレス、3割が「個人情報だと思わない」

アイシェアは29日、同社の無料メール転送サービス「CLUB BBQ」の会員に対して実施した個人情報に関する意識調査の結果を公表した。調査では、SNSやインスタントメッセンジャーのアカウントID、会社や学校が付与するメールアドレスについて「個人情報だと思うか」と質問。調査期間は10月15日から17日までで、20~40代の男女461人が回答した。

PII 明治安田生命 入社希望者2000人の個人情報流出

明治安田生命は27日、ファイル交換ソフト「Winny(ウィニー)」を通して約2000人もの個人情報が流失したことを発表した。

PII 県教委:テスト記録盗難、小学校教諭戒告

福岡県教委は27日、粕屋郡内の小学校の教諭(40)が児童のテスト成績の入ったバッグを盗まれたとして、戒告処分にした。同日あった委員会で決議した。今のところ個人情報の流出は確認されていないという。

月曜日, 10月 27, 2008

PII 顧客情報8万6000件紛失 岐阜信金、誤って廃棄か

岐阜信用金庫(岐阜市)は28日、生年月日や預金残高など顧客情報が記録されたマイクロフィルム約1万5000枚を紛失したと発表した。法人、個人合わせて少なくとも8万6000件分の記録という。誤って廃棄した可能性が高く、これまで漏えいによる不正利用の報告はないとしている。

PII 個人情報:障害者の情報入りメモリー紛失--四日市の授産施設

四日市社会福祉協議会は24日、運営する市の知的障害者通所授産施設「共栄作業所」(四日市市西日野町)で通所者約40人分の個人情報が入ったメモリースティック1個を紛失したと発表した。

PII スキミング詐欺:中国人専門校生を窃盗容疑で再逮捕 

警察官らを名乗る電話がありキャッシュカードが詐取された事件で、いわき中央署と県警捜査2課は24日、中国人で、東京都大田区西蒲田4、専門学校生、楊炳炳(ヤンビンビン)容疑者(20)を窃盗容疑で再逮捕した。今月2、3の両日、いわき市内の女性(83)が詐取された銀行キャッシュカード2枚を使い、いわき市や水戸市のコンビニエンスストアや銀行のATMから計4回、現金計約124万円を引き出した疑い。防犯カメラに映っていたという。最初の逮捕容疑のスキミング機でのカード情報保管については、地検が同日、処分保留とした。