  |
はてなキーワード: 個人情報漏洩とは
俺は、俺の個人情報漏洩をした企業のせいでクレカの不正利用された俺
ろくな補填も謝罪もしないクソ企業に困り果てて、個人情報保護委員会に訴えてみるも全て「民事不介入なんでｗ」的なノリで何も救済してもらえなかった
俺はこんなクソみたいなやつらのために金を払ったり税金を払ってしまったという事実の哀しみを癒すためにこの日記でリセットをかけたい所存
漏らし屋はれっきとした日本企業で日本法人で日本人が運営する由緒正しく国産企業である
漏らし屋は今年の8月頃、漏洩を認知してから1週間ほど様子見した後にクレカ機能を停止した
その後、メールなどで直接利用者に全体通知することなく元鳥型SNSでのみお漏らし報告をした
偶然その情報をキャッチした俺は、利用者だったためすぐさまクレカ履歴を確認してみると身に覚えのない謎の決済が何件も並んでいた
漏らし屋にメールで確認後、すぐさまクレカ会社に再発行と漏洩された件を伝えると即座に了承してくれて新カード郵送してくれることになった
再発行自体は待てばいいだけなのだが、ここからがとても面倒だった
なにせ日々の電気代やらサブスクやらを全部同じクレカにしていた上に情報整理していなかったせいで、カードが届いてから全ての設定を変えるのに合計3時間は消費した
この時間に漏洩状況や漏らし屋への問い合わせ、クレカ会社への説明などは含まれていない
やっとこさ新カードへの更新が終わった頃に漏らし屋に問い合わせたメールが返ってきた
実に最初にメールで問い合わせてから2週間後の出来事である、しかも1通目の返事が届くまでに催促のメールを2通送っている
内容を確認したらコッテコテのテンプレ定型文が記されており、自分の個人情報がどこまで漏れたのか、現在の対応状況はどうなっているのか、
再発行にかかった再発行代はどうなるのか、クレカで購入していた商品を銀行振込に変えた場合に手数料は俺が負担しなければいけないのか、
そういった質問に対する具体的な返答は何1つ記されていなかった
端的にいうと「忙しいから黙って待ってろ」的な内容しか書かれていなかった
そして8月の事件発生から何も進展がなく、2か月以上過ぎてから突然漏らし屋からメールが届いた
「お漏らししてゴメンよ！俺の商品券いれといたからこれからもよろしくな♪」と、クソみたいな謝罪文と要らな過ぎる数千円相当の商品券がねじ込まれていた
そうじゃなくて……
そうじゃなくて俺の個人情報がどの程度まで漏れたのか、漏洩した直接的な原因は何か、
今後どうやって改善していくつもりなのか、そういう具体性のある建設的な話を聞きたかったが、今調べていてゴミ券やるから黙ってろとのことだ
1か月もあれば漏洩件数程度のことは、企業の大きさ問わず大体の件数は分かるものである
しかし漏らし屋は2か月以上経ち、当初から調査会社に丸投げしてプロに依頼しているにも関わらず「調査中」を連呼し続けて全く詳細を教えようとしない
この2か月の間に俺はメール・問い合わせフォーム・繋がらないカスタマーセンターへ連絡を取り続けた
しかしいくら待っても定型文しか返って来ず、定型文すら日数が過ぎるほど反応が鈍くなり、遂には反応すらしなくなった
元鳥型SNSを見回しても俺とほぼ同じ状況の利用者が同じような報告していた
もう一度漏らし屋を調べてみたがきちんとした日本人による日本人の会社で、国産企業としてあまりにも杜撰な対応に驚きと呆れと一種の感動を味わった
感動している場合じゃない
すぐに気持ちを切り替えてこれ以上俺の個人情報が漏らされても困ると再度被害状況についての確認メールを送るものの、ここから漏らし屋の完全なる無視が始まる
それから3週間以上は文面を変えつつも丁寧に説明を要求し続けるが、公式SNSや返信メールでの反応は一切なかった
漏らし屋による元気いっぱいのセール告知を眺めつつも、次第に放置することで炎上が鎮火する策を選択しているのではないか、という疑念が出てきた
このまま一人で対応しても埒が明かないため、こういうときこそ税金を払っている役人に助けてもらおうと個人情報保護委員会や消費者センターなどに連絡を取る
結論からいうと全部「民事だから私たちは対応しません」で終わった
どの組織にもメールをファクトベースにして時系列順に記載し、参考情報を丁寧に添付し、それによって起きる被害・起きた被害について事細かに記載し、
一企業として杜撰な対応をされているせいで、このままだと被害が拡大する恐れがあるため対応して欲しい、と丁寧かつ簡潔に清書した
しかし彼ら役人は「民事だから」の一言で仕事しないモードに入ってしまった
個人情報保護サミットとかには立派に参加してお勤めを果たすのに俺みたいな庶民を守る気はゼロってことね
これじゃどんな企業も個人情報を守るためにガツンとコスト使って運用を守ろう！って風潮にはならんわな
だって漏らし屋みたいに数万件もクレカ情報を漏らしても、数か月寝かせてから自分とこのゴミ商品券配れば、大人しい日本の消費者は怒りも声も沈黙するもんな？
そして役人も余計な行政指導する仕事しなくていいし、なんでもかんでも民事不介入言っとけば自分らはデスクに座って適当に電話取ってれば給料出るもんな
いくら口でだけ個人情報を守るっていっても実態が民事だから何もしません、ではそりゃGoogleレビューの評価も悪くなるよ
今2週間ぶりに見てみたらサクラレビューの☆５がいっぱいついていて笑った、国民の声は気にしなくてもGoogleの評価やサミットは気になるんだね？
そして契約時の個人情報の扱いに同意した客側が悪い、ということで客側がどうやっても法的に負ける
NHK受信法や生レバーやその他危険なレジャーではクソ雑魚扱いされる「契約」だが個人情報保護法の世界ではちゃんと契約の方が強い
流石に多すぎるってことで部門賞を設けるべきな気がしている
なおどこが何をやらかしたという話についてアンサイクロのこいつを見たまえ
エクストリーム・謝罪では謝罪会見やその様子を見ることを楽しむのであって、起こした不謹慎の度合いから評価するものではない（それはエクストリーム・不謹慎や裏紅白歌合戦などでやっている）
このため不謹慎の度合いがどれだけ高くても謝罪会見をしていなければこの大会のエントリーは一切されないということを忘れてはならない
起こした不謹慎と出来事の影響、そしてこのエクストリーム・謝罪における印象的すぎる謝罪会見の要件で見事に合致しているため
2025年は正直フジテレビ以外選手権として見て良い（2023年のジャニーズ・ビッグモーター決戦と同じ）
日テレはちょろちょろと不祥事を起こしまくっているが、謝罪という観点で言うとフジテレビに及ばないため、下手すると予選ラウンド敗退の可能性もある
ダンダダンとYOSHIKIは会見すら行われていないのでエントリーがなかった、ポケカやワンピースについてはマクドナルドによるものなので食品部門へ移している
東映についてはゴジュウジャーにおける一連の報道によるものが大きいものの、どこに入れるべきか迷っていたが、エントリーはされていなかったらしい
謝罪の観点で言えばマリノス優勢、不謹慎の度合いなどを考えると広陵か
今年は無駄に事故が起きすぎており、そういう意味でまとめるべき事柄のようにも見えるが、謝罪で言うと規模的に似たようなことばっかりなので全体的に薄まっている
エアプサンについては失格ということなのでこのリストからは外している
すき家はかつてのブラック企業大賞もあって有力だが、マクドナルドは共感性羞恥心などによるウザさで候補には上がっている
すべて第三次世界大戦等の最終戦争によるもの、なおゴングが鳴って人類滅亡時はエクストリーム・謝罪そのものも消える
既にフィンランドが国ごと参加するという、フジテレビが居なかったら優勝まっしぐらの展開でもあった
雑多な著名人の不倫部門も加えてくれ
不倫部門についてはやりたかったんだけど、候補の「源田壮亮（埼玉西武ライオンズ）・東克樹（横浜DeNAベイスターズ）連合チーム」と「吉沢亮」が失格チームだったので今回は挙げなかった
個人情報漏洩部門も
こちらも今年のエクストリーム・謝罪の記事（2025年8月10日20時00分時点）にそれらしいものがなかったので挙げていないが、もしかすると駿河屋とかが参戦してくるかもしれない
ただこちらもエクストリーム・謝罪とは別にまとめるべきだけど、すでにIPAとかがやっているかもしれない
無知ワイ、NBCとJR東日本が何をやらかしたかわからず咽び泣く…😟
このエントリはリストだけだから、元ネタを知らないとわかんないよね
ってことで一番上に追記しておいたぞ
まぁ、NBCについては知らない人も多いわな
dorawiiより
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 https://anond.hatelabo.jp/20251025205623# -----BEGIN PGP SIGNATURE----- iHUEARYKAB0WIQTEe8eLwpVRSViDKR5wMdsubs4+SAUCaPy65gAKCRBwMdsubs4+ SFAMAP0eZTLHvNxfAn/HjOijH2jMiz7iPwQm00i2YtQAHTSOhAD+NU7yZAZbenbF d/T7Hww9923/RYG7ADUZdgLo9q8oEQs= =ErPa -----END PGP SIGNATURE-----
LINEオープンチャット「はてなブックマーカー」の１週間分の要約を、さらにAIを使用し、試験的にまとめまています。
---
---
---
---
---
---
---
---
この1週間のオープンチャットは、教育と経済負担、AIと倫理、食と文化を中心に展開し、生活感のある小話（ペット、紛失物、誕生日）と社会的な問題意識（税務署、法律、環境、格差）が交錯する内容だった。
全体としては、日常のささいな悩みや楽しみを共有しながら、未来への期待と不安（子ども、仕事、AI社会）を語り合う、等身大の生活と社会の交差点が浮かび上がった。
https://anond.hatelabo.jp/20240722084249
平素より SBI 証券をご利用いただき、誠にありがとうございます。
弊社では、近年の不正アクセス増加および個人情報漏洩事案を受け、お客様の大切な資産ならびに個人情報を保護する取り組みを強化しております。その一環として、2025 年 6 月 31 日（土）より 多要素認証 の適用をすべてのお客様に対して義務化いたしました。
特に、FIDO（スマートフォン認証）をご登録いただいていないお客様に対しては、セキュリティ確保の観点から、電話番号認証によるログイン確認を強制適用させていただいております。この認証は、実際にお客様が使用されている端末・環境からのアクセスであることを当社が正しく判定するために不可欠なプロセスです。
現時点で、お客様のアカウントは電話番号認証を介したアクセスが必要な状態ですが、認証プロセスの一部に未完了の項目がございます。つきましては、下記リンクよりご本人確認の最終ステップを完了いただきますようお願い申し上げます。
2025 年 6 月 31 日（土）
個人情報漏洩等に関するお詫び
当院外来を受診された患者さまのカルテ記載情報を、当院看護師６名が業務目的外に閲覧し、うち２名が院外に漏洩するという事案が発生いたしました。
職員が、正当な理由なく患者さまの個人情報を閲覧し、漏洩したことにつきまして、当該患者さまは元より、そのご家族、関係者の皆さま、また病院利用者の皆さま、市民の皆さま方に対し、心からお詫び申し上げます。
当院職員に対し、公務員として、医療従事者としての反省と自覚を改めて求めるとともに、今後は職員一丸となって再発防止に努め、市立宇和島病院の信頼回復に全力で取り組んでまいりますので、何卒ご理解賜りますようお願い申し上げます。
【再発防止策の内容】
個人情報保護に関する
③誓約書の徴取
院長 梶原 伸介
松竹ストア会員様各位
謹啓
松竹ストアでございます。平素は格別なご高配を賜り、厚く御礼申し上げます。
※このメールは2017年11月24日から2024年9月12日の間に松竹ストアで商品を購入された会員様に
9月19日に松竹ストア公式サイトにて、弊社の配送業務委託先（株式会社 倉業サービス）のシステム
に対するサイバー攻撃によるお客様の個人情報漏洩の可能性をご報告（※）申し上げておりますが、
今般、同社より本件にかかる調査結果の報告を受領いたしました。
2024/11/11更新【倉業サービス 個人情報漏洩懸念に関する調査結果のご報告】
https://www.sougyo.co.jp/notice/3stReport.pdf
※【お詫びとお知らせ】弊社委託倉庫へのサイバー攻撃による個人情報漏洩の可能性について
https://store.shochiku.co.jp/shop/pages/info20240919.aspx
詳細は後述のとおりでございますが、第三者である外部の専門会社に詳しい解析を依頼して可能な
限りの調査を行いましたが、現時点では
・サイバー攻撃により保有していた個人情報が漏洩した可能性は否定できない
・一方で、個人情報が具体的に漏洩している事実も確認されていない
とのことで、9月19日のご報告内容と変わらず「情報漏洩懸念」を打ち消すには至りませんでした。
お客様には引き続き、多大なご心配とご迷惑をおかけいたしますことを心よりお詫び申し上げます。
また、調査に時間を要しました為、個別のご連絡、ご報告が今日に至りましたこと何卒ご容赦賜りたく、
重ねてお詫び申し上げます。
本件の経緯ならびに調査結果は以下のとおりです。
１．本件の経緯
2024年9月12日、株式会社倉業サービスのシステムを構築しているサーバーにおいて障害が発生。
調査を進めたところサーバーに対する不正アクセスおよびランサムウェア攻撃があったことを同社が
認識。9月18日、同社より個人情報が漏洩した可能性がある旨の報告を弊社にて受領し、9月19日に弊社
ホームページ及び松竹ストアに本件に関する第一報を掲載いたしました。
その後、同社より第三者のセキュリティ専門会社に詳細の解析調査を依頼し、検証が進められました。
・2017年11月24日から2024年9月12日の間に弊社事業推進部が運営する通販サイト・松竹ストア
（旧「Froovie」、旧「松竹歌舞伎屋本舗」を含む）、および松竹歌舞伎屋本舗楽天市場店にてご注文
をいただきました215,099名のお客様（ご注文主様ならびにお届け先様）の「氏名」「住所」「電話
番号」「ご注文内容」です。
・クレジットカード番号などの決済情報ならびにメールアドレスは当該システムでは保持しておりませ
株式会社倉業サービスより受領した報告内容は以下のとおりです。（一部抜粋）
『当該不正アクセスはサーバーにおいて使用しているソフトウェアにあった脆弱性を悪用してなされた
こと、この不正アクセスを契機としてランサムウェア攻撃がなされたことが判明しました。
取引先（＝松竹株式会社を含む委託元）から受託した発送業務における発送先情報等（取引先ごとに
情報の種類は異なることがあります）が漏えいしたおそれは否定できません。ただ、現時点では漏え
ご報告は以上となりますが、弊社は今回の事態を重く受け止め、再びこのようなことがないよう
業務委託先の管理も含めた個人情報管理体制の強化に努めてまいります。
なお、外部への漏洩の可能性の調査は継続して行う旨の報告を受けておりますので、新たにお知らせ
すべき情報がございましたら、改めてご連絡させていただきます。
なお、仮に情報が漏洩いたしました場合には、弊社を装う郵便・電話など、情報が悪用される可能性も
否定できません。ご心配やご不明な点などがございましたら、大変お手数ではございますが以下の
お問い合わせ先までご連絡くださいますようお願い申し上げます。
敬白
＜お問い合わせ先＞
この投稿の内容に対する反論・説明として、健康保険証でも同様のリスクが存在すること、またマイナンバーカードを利用することでリスクを集約できるメリットについて以下のように示します。
健康保険証にも同様のリスクが存在する上、マイナンバーカードを活用することで情報管理を一元化し、リスクを集中的に管理することができます。リスクは分散させると増大します。集中させた上でリスクを管理することが重要です。
これは「ランサムウェア」に関する知識がほぼない素人による個人的なまとめだ。
タイトルでニコ動を謳ってあるが、ランサムウェア一般の情報が多い。
情報元はほぼすべてアベプラの次の2動画。不十分かつ最善でないのは承知している。これにIPAのサイトのごく一部の情報を追加している。アベプラ以外からの情報はその旨わかるよう付記してある。
https://www.youtube.com/watch?v=Xt5TbqFGYmU&t=3s
https://www.youtube.com/watch?v=J-Lhw84p1cc&t=1s
アベプラでは専門家として「日本ハッカー協会代表理事 杉浦氏」「SBテクノロジー 辻氏」の発言が元になっている。ただし本まとめの文責は当然ながら私にある。
上で「不十分かつ最善でない」と言いながらも、アベプラ動画のまとめを書こうと思った動機は、まず自分のあまり知らない領域についての情報の一次整理として。そしてご批判とやご意見をもらえると嬉しいという意味で、そのまままるっと増田にアップすることにした。
個人的には杉浦氏、辻氏の両氏の解説はわかりやすく包括的と感じたのだが、当然私自身が素人なので過信は禁物である。
以上
これは「ランサムウェア」に関する知識がほぼない素人による個人的なまとめだ。
タイトルでニコ動を謳ってあるが、ランサムウェア一般の情報が多い。
情報元はほぼすべてアベプラの次の2動画。不十分かつ最善でないのは承知している。これにIPAのサイトのごく一部の情報を追加している。アベプラ以外からの情報はその旨わかるよう付記してある。
https://www.youtube.com/watch?v=Xt5TbqFGYmU&t=3s
https://www.youtube.com/watch?v=J-Lhw84p1cc&t=1s
アベプラでは専門家として「日本ハッカー協会代表理事 杉浦氏」「SBテクノロジー 辻氏」の発言が元になっている。ただし本まとめの文責は当然ながら私にある。
上で「不十分かつ最善でない」と言いながらも、アベプラ動画のまとめを書こうと思った動機は、まず自分のあまり知らない領域についての情報の一次整理として。そしてご批判とやご意見をもらえると嬉しいという意味で、そのまままるっと増田にアップすることにした。
＞情報漏洩に関しては調査中です。なお、個人情報・クレジットカード情報などの漏洩は現時点では確認されておりませんが、引き続き調査を進めてまいります。
↑ そっか漏洩しなかったんだ
＞また、個人情報保護委員会に本件を報告済みです。
↑ ⁉️
個人情報漏洩してるなら 委員会への報告だけじゃなくて、本人への通知も義務 だからねぇ
プレスリリースから、本人への漏洩事実の通知は読み取れないよね？
なので、こんなとんでもない虚偽の報道はちゃんと会見開いて否定しないとダメだぞ
𝕏が乗っとられた報道のせいだーとか、数分だから乗っ取られてもセーフとか、やってる場合じゃあないのよ
『情報漏洩は現時点は確認されていないので、事実無根です』ってはよ発表して自分とこのユーザーを安心させなさいよ
これ、IPは別に消えないし・・・とか、べつに出版大手でなくなるわけじゃないし・・・とか、
エルデガー(フロムガー)とかそういう次元じゃないと思うんだけどな
それはともかく事実無根と早く会見した方がいいぞ
＞情報漏洩に関しては調査中です。なお、個人情報・クレジットカード情報などの漏洩は現時点では確認されておりませんが、引き続き調査を進めてまいります。
↑ そっか漏洩しなかったんだ
＞また、個人情報保護委員会に本件を報告済みです。
↑ ⁉️
個人情報漏洩してるなら 委員会への報告だけじゃなくて、本人への通知も義務 だからねぇ
プレスリリースから、本人への漏洩事実の通知は読み取れないよね？
なので、こんなとんでもない虚偽の報道はちゃんと会見開いて否定しないとダメだぞ
𝕏が乗っとられた報道のせいだーとか、数分だから乗っ取られてもセーフとか、やってる場合じゃあないのよ
