個人情報、コンプライアンス、危機管理関連配信ブログ

火曜日, 6月 12, 2007

PII 組合員２４万人の情報紛失　ヘルスコープおおさか

大阪市で病院や診療所を運営する医療生協「ヘルスコープおおさか」（本部・大阪市鶴見区）が、組合員とその家族約２４万人分の名前や住所、出資金などを記録したＭＯディスク５枚を紛失した。同生協は「外部流出は確認されておらず、過って廃棄した可能性が高い」としている。

PII 英監督機関、グーグルのプライバシー手法を非難

ロンドンを拠点とするPrivacy International（PI）が、プライバシー保護に関する格付けでGoogleをトップインターネットサイトのなかで最低ランクに位置づけた。伝えられるところによると、Googleはこの監視団体を強く非難しているという。事態は相互の中傷キャンペーンの様相を呈してきている。

PII Mac、Linux、Windowsに感染するOpenOfficeワーム--セキュリティ企業が警告

OpenOfficeのドキュメントをターゲットにしたマルウェアが、Mac OS、Windows、Linuxを含む複数のOSを通して感染を広げつつあると、Symantecが警告を発している。

PII Yahoo! Messengerの脆弱性突く攻撃発生

米SANS Instituteなど複数のセキュリティ組織が6月10日、先日Yahoo! Messengerで発見された脆弱性を悪用する攻撃が行われていると報告した。

PII ITU、欧州向けの「ICTセキュリティ標準ロードマップ」公開

国際電気通信連合（ITU）はこのほど、欧州ネットワーク情報セキュリティ委員会（ENISA）とともに、IT通信関連に関する欧州向けの「ICTセキュリティ標準ロードマップ」を公開した。国際機関として、このような情報セキュリティに関するポータルを開設する例はなく、この種の試みとしては初めてという。

PII 連邦政府機関の情報セキュリティ管理は依然として不十分

米国会計検査院（GAO）は6月7日、米国連邦政府機関の情報セキュリティ管理体制が不十分だとする内容の調査リポートを公表した。GAOによると、連邦政府機関の情報セキュリティ管理体制は、一定の前進は見られるものの、依然として重大な弱点を抱えているという。

PII IPA、2007年度「自治体におけるOSS導入実証」を公募

　独立行政法人情報処理推進機構（IPA）は、2007年度の「自治体等におけるオープンソースソフトウェア活用に向けての導入実証」の企業の公募を開始した。住民情報や医療などにOSS活用を推進するため、自治体と協力して導入実証を行う。応募期間は7月31日まで。

PII 2007年Q1の迷惑メールのうちDHAが6割近くを占める～米SonicWALL調査

米・SonicWALLは11日、2007年第1四半期の迷惑メールとマルウェアの独自調査の結果を発表した。

　同調査は、同社セキュリティ製品「SonicWALL Email Security」ユーザーからのレポート、および同社SMARTLABSネットワークを通じて得られた100万人以上の電子メールユーザーの声を集計したもの。

PII IPAなど、情報セキュリティ早期警戒パートナーシップガイドラインを改訂

独立行政法人情報処理推進機構（IPA）は6月11日、「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂、2007年版をウェブサイトで公開した.

PII ｢法令順守欠く企業｣　コムスン問題で知事、不安解消へ対応

飯泉嘉門徳島県知事は十一日の定例会見で、訪問介護最大手のコムスン（東京）が厚生労働省から事業所指定の打ち切り処分を受けるなどした一連の問題について「コムスンはコンプライアンス（法令順守）に欠けた企業との印象。公的制度を担う企業としてふさわしくない」と批判した。

CO フルキャスト、持ち株会社制移行を延期＝改善命令受け

フルキャストは１１日、１０月１日付での純粋持ち株会社体制への移行を延期すると発表した。東京労働局から３月末に派遣業で改善命令を受け、「法令順守を強化し、再発防止に取り組むのが優先」（同社）と判断した。延期の期間は未定という。

PII 三菱自、販売店のＰＣ盗難により個人情報流出のおそれ

これによると、６月６日（水）～６月７日（木）の未明にかけて、栃木市野中町にある同社の栃木店に何者かが侵入し、施錠してあったキャビネットがこじ開けられ、ユーザーの個人情報が記録されたノートパソコン５台等が盗難にあった。この盗難にあったパソコンには、暗号化ソフトによるデータ保護が施されていたが、ユーザー９４名分の氏名・車両登録番号・車体番号の情報が記録されているという。