  |
はてなキーワード: 機密情報とは
•立派な新本店ビルが完成し、今年の夏頃から開業を予定しているというニュースつい最近が出ていた。
•5月から銀行アプリのアップデート予定。今より見やすく使いやすくなるようにした。
•銀行はどこも大体5月中旬〜下旬に決算が発表されるため、まさに今発表を控えている時期。
西日本シティ銀行は前年比から大きく伸び、過去最高益予想をさらに上乗せするほど業績が良かった。
まさに今イケイケドンドン状態の地銀。そして今の時期はGW前。今の時期に拡散すれば管理職の人たちはGWを返上して対応しなければいけなくなるのは容易に想像つく。旅行などの予定を入れていた人も多いだろう。
この調子のいい今の時期に拡散すれば一気に地に落ちるから、恨みを持ってる関係者が計画的に拡散したと考えるのは全く不自然ではないでしょう。まさに恐ろしい計画的テロ
BeRealは、逮捕された元暴力団も使っていたくらいですから、良からぬ事を考えている連中も見ているでしょう。
大半は一般人のどうでもいい投稿ばかりですが、中には今回のように企業テロに使える投稿も出てきます。悪い連中はそれを探してコレクションしてるんだと思います。
BeRealそのものが、情報流出させやすい仕組みにのアプリだからです。
通知がランダムに送られてきて、２分以内に動画投稿しないといけないので、ユーザーは「いったん立ち止まって投稿内容のリスクを考える」というプロセスが無くなり、「時間内に動画投稿しなくちゃ！」という強迫観念だけになります。
これは、霊感商法でターゲットから考える時間や余裕を奪う事で、搾取する手口と全く同じです。「すぐにこの壺を買って先祖の霊を慰めないと不幸になる！」と焦らせると、ターゲットは冷静な思考を失って、借金してまで高額な壺を買おうとしてしまうのです。
運営側が30年も動画を自由に使える権利といい、最初から無知な若者を騙して機密情報を流出させ、スパイ活動や株価の操作などに使うのが目的のアプリなのではないかと思います。
https://anond.hatelabo.jp/20260502221802
https://anond.hatelabo.jp/20260503072233
一番気になるポイントとしては、なぜか振り込め詐欺の詐欺師を信用してしまったのかという部分だろうけど、まず１つ目としてやはり一番大きいのは上の増田で語っているように、実際は偽警官への転送なのに、自分から警察へ電話したと錯覚していたこと。だからぶっちゃけ途中でなんかおかしくね？と思うことはあっても、自分から電話してるんだから偽警察のわけがなく、そういうものかと飲み込んでしまったからな。あと、下にも書いてるけど、それっておかしくね？みたいな疑問にも一応回答は用意されていたのも大きい。
次に2つ目だけど、これが結構怖い点で、俺が偽警官とのやり取り中、こちらが疑問に思ったことは即座にそれっぽい回答を用意してきたことだな。よく弁護士や本物の警察が、偽警察とバトルする動画だと、クリティカルな質問を投げて向こう側がしどろもどろになる様子が多いだろ？ でも俺はそこまで専門的な知識はないから、なんか疑問に思ったところで、おそらく詐欺師側の想定の範囲内だったんだろうな。偽クレカ会社とのやり取りになるけど、よくよく考えてたらアプリで確認してそんな取引履歴ねえじゃんっていうツッコミにもちゃんと回答を用意していたわけだし。
だから、専門家がちゃんと知識を持ってるから詐欺師とケンカできるだけであって、俺ら素人がいざ詐欺師と対面するとあっさり丸め込まれるのがオチよ。何せ向こうは騙すプロなんだから。これほど「ソースが俺」と言いたい事例はそうそうない。
俺も、実際に振り込め詐欺にあうまでは、振り込め詐欺なんかに合うわけないと思ってたクチでさあ。
３つ目だけど、振り込め詐欺師はまず情報を遮断しようとしてくるからな。
他の人に相談すれば良かったのにって言うけど、偽警察とのやり取りって取り調べの体裁だから、ビデオ通話で使用しているスマホ以外の通信機器は全部切れ。捜査情報を外部に漏らしたら機密情報漏洩に当たるから、刑法に引っ掛かるとまず最初に脅してくるわけよ。
ググれば1万円ごとのハッシュ値も「金融庁財産保管状」も存在しないのは一発でわかるんだから。
４つ目の理由として、偽警察とのやりとりが３時間以上に及ぶ長丁場だったこともあるな。
一応偽警察って、あんたが犯人じゃないのはわかってけど、一応規則で取り調べしなきゃならないんだよ、みたいなスタンスで絡んできて、基本的にクレカ詐欺の事件に巻き込まれた可哀そうな一般人みたいな扱いで同情的だったから。そこまで長時間絡むと、妙な信用性が築かれてしまったということもあった。
ちなみに金を振り込んだのも、実際には警察署まで来てもらい、その後、警察と一緒に金融機関に同席して確認することもできるけど、オンラインで確認することもできると言っていたから、結局そこで振り込んでしまったわけだな。これもよくあるケースだけど、この偽警察というのは、騙す相手がすぐに来れない場所を指定してくるから、だったらオンラインの方がよくね？という話に持っていこうとする。
あと、そこまで信用していた偽警察を、詐欺師だとどうやって気づいたのかって話だけど、これは前述の「金融庁財産保管状」のせいだな。
公的な書類は何度も見たことがあるから大体の体裁はわかってる。だから金融庁の名前を冠する割には金融庁長官の名前や公印がなく、大金が絡むのにこんな雑な証明書に何の効力があるんじゃって偽警察と喧嘩になって、やっと詐欺師に気が付いたわけだよ。「金融庁財産保管状」を疑うのがかなりクリティカルな質問だったってことだろうけども、もう残念ながら後の祭りだ。まあ1つの口座だけで済んだのは不幸中の幸いと思うしかねえわ。
2026年春、短期間に複数の情報漏洩炎上が相次いだ。西日本シティ銀行の行員による顧客情報の流出、病院・学校・大手企業での内部資料の露出——いずれもSNSアプリ「BeReal」が引き金となった事案だ。
こうした炎上が起きるたびに、日本社会は「個人の意識の問題」として処理する。当事者を叩き、企業が謝罪し、「再発防止を徹底する」という定型文が出て、やがて忘れられる。しかし同種の事案が繰り返されるという事実が、この処理の仕方そのものの失敗を示している。
本稿で問いたいのは、なぜ日本でだけこれが繰り返されるのか、という点だ。そしてその答えを、「管理の不在」と「私刑による補完」という逆説的な構造に見出したい。
まず前提として確認しておきたいのは、BeRealの仕様が特別に危険というわけではない、という点だ。
確かにBeRealは1日1回のランダム通知から2分以内に即投稿を求める設計であり、「考える時間を奪う」という批判はある程度妥当だ。しかしBeRealには「Late投稿」という機能があり、通知を無視して後から投稿することも可能である。反射的に投稿しなければならない強制力はない。
より根本的な問題は、職場での私物スマホの扱いにある。BeRealがなくても、スマホを持ち込める環境と撮影を思いとどまらせる仕組みがなければ、同種の事故はInstagramでもTikTokでも起きる。実際、今回の炎上事例を見ればNTT東日本の事案ではInstagramのストーリーズも同時に問題になっている。
BeRealは問題の「引き金」ではあっても「原因」ではない。この区別が重要だ。
同様の事例が海外ではほとんど問題化していない。BeRealはフランス生まれで欧米でも普及していたが、職場での情報漏洩炎上として報じられた事例は見当たらない。なぜか。
最も説得力のある説明は、欧米の機密情報を扱う職場では私物端末の持ち込み自体が物理的・規則的に制限されているという点だ。GDPRをはじめとする法的枠組みが組織に厳格な情報管理を義務づけており、「個人の意識」に依存する前に環境が設計されている。
翻って日本の銀行営業店では、顧客の氏名や営業目標がホワイトボードに書き出され、新卒行員がスマホを手にしたままそれを日常的に目視できる。この環境設計の時点で、情報漏洩のリスクはすでに内在している。BeRealの通知はそのリスクを偶発的に顕在化させたに過ぎない。
問題が日本に集中する理由は、日本の組織が情報管理を「システム」ではなく「個人の自覚」で担保しようとしてきたことにある。
なぜ日本の組織はシステムによる管理を怠ってきたのか。ここに日本型雇用の構造的な問題がある。
情報セキュリティの基本原則に「最小権限の原則（Principle of Least Privilege）」がある。その人の業務に必要な情報にしか触れさせない、という考え方だ。これを実装するには、誰がどの情報にアクセスすべきかを職務ごとに定義する必要がある。
ところが日本の新卒一括採用は、職務を定義する前に人を採用する。「この仕事のためにこの人を雇う」ではなく「この会社のメンバーとして雇う」という発想なので、権限の範囲が職務に紐づかない。全員が同じスタートラインに立つという建前が、権限設計を不可能にしている。
加えて、同じ採用プロセスを経た全員が同じ水準のリテラシーを持つという暗黙の前提がある。実際にはリテラシーは個人差が大きく、職種・業務内容によって求められる判断能力も異なる。「研修で周知する」という対応は一見平等に見えて、実態はリテラシーの低い人間に高度な自己管理を要求するという無理な設計だ。
均質に扱うことが、かえってリスクを生む。これが「悪い意味での平等」の正体である。
ここで本稿の核心に入る。
日本の組織が情報管理をシステムで担保しない一方で、問題が起きたときに機能するのがネット上の「私刑」だ。クローズドなSNS投稿のスクリーンショットが瞬時に拡散され、特定班による個人情報の発掘、実名・顔写真の晒し、SNSアカウントの掘り起こしが組織的に行われる。
これは国家や企業による「上からの監視」ではない。市民が市民を監視・制裁する「横からの相互監視」だ。
逆説的なのは、この相互監視が組織の管理不全を補完する機能を果たしているように見える点だ。組織がシステムで防げなかったことを、事後的にネット民が制裁するという構造が出来上がっている。企業は謝罪文を出して幕引きし、当事者個人がネットの私刑を受ける。組織の設計責任は問われないまま、個人だけが燃やされる。
欧米では問題が起きても法的手続きで処理されるのに対し、日本ではネット上の私刑が事実上の社会的制裁として機能する。上からの管理が緩いほど、横からの監視が過剰になる——この逆説が、日本のSNS炎上に繰り返し見られる構造だ。
この構造が持つ最大の問題は、制裁の重さが行為の重さと全く釣り合わない点だ。
今回の当事者たちが受けた被害——実名・顔写真のデジタルタトゥー、過去のSNS投稿の全掘り起こし、勤務先・住所の特定、無期限の晒しと嘲笑——は、新卒の若者が「反射的にスマホで撮影して投稿した」という行為に対して著しく不均衡である。
問題をさらに複雑にするのは、この制裁に終わりがないという点だ。法的な手続きであれば時効があり、処分には上限がある。しかしネット上の私刑には期限がない。検索すれば半永久的に出てくる。「デジタルタトゥー」という言葉はまさにこの永続性を指している。
一方で、組織側の責任——スマホを持ち込める環境を放置したこと、権限設計を怠ったこと、教育をOJTに丸投げしたこと——は「再発防止に努める」という一文で免責される。個人が過剰に燃え、組織が軽く済む。この非対称性は偶然ではなく、構造的に生産されている。
BeRealが照らし出したのは、アプリの危険性でも当事者の愚かさでもない。「管理をシステムで行わず個人の自覚に委ね、失敗した個人を私刑で燃やす」という日本社会の処理構造だ。
この構造が維持される限り、引き金がBeRealであろうと次の何かであろうと、同じことは繰り返される。そして繰り返されるたびに、誰かの20代が終わる。
NIKKEの3.5周年イベントの告知というか配信イベントがあってまたこれがどえらい長丁場の丁場もいいところ5時間を超える大ボリュームで私途中で鼻血が出ちゃいそうだったってことは全く嘘だけど、
それに迫るその勢いは圧倒されたわ！
というか、
人は学ぶものなのよ。
前回の3周年イベント配信の模様もぶっちぎり5時間を超える大ボリュームだったから、
私はよーし、
もう今日はNIKKEの配信で1日終わるから晩ご飯早めに食べて歯磨きしてお風呂入って炭酸水ハイボールの準備だけして挑もうかな！ってちんと座っていたの。
あれってさ、
あのボリューム絶対後からアーカイブで見るのって不可能なボリュームの長丁場も丁場もいいところじゃない？
だから私は必死に5時間くらいついてガブリシャスよろしくかぶり付くように配信を魅入っちゃったわ。
まず！
わーい！これは待ってましたというか、
先にもしかしたら新紅蓮と新ラプンツェルがくるのかな？って思ってたけど、
ストーリー上なんか新たなボスにその彼女たちの性能が吸収されたエグいボスになって登場するみたいなので、
今回は実装されないみたい！
で、
先にされるかな？って思っていた、
新ネオンより先にアイドル旋風がNIKKEにようやく届いてきたわ！
元アイドルだったアニスが自分のけじめのためにラストライブを繰り広げてからじゃないと地上奪還には本気出せない！ってところでストーリー止まってちょっと離脱していたんだけど、
今回一発目の発表が新アニスの登場で、
会場大盛り上がりよ！
そんで、
チャプターエピソードでもあったネオンがニケになる前の話を踏まえて、
もしかしたら、
アニスとネオンが新しくなってもう新登場って鼻血でそうになるわ！
最近さ、
NIKKEの強いニケもエフェクトも火力もインフレ化してきているところもちょっとあるけれど、
そんで私がメインストーリー読み終わっちゃって次待っていたのにあわせてその気持ちに応えてくれるかの如くタニコーの五徳の上に乗せられ熱せられたフライパンの熱さをも凌駕するほどに待ってましたの、
新チャプターも2つ追加！
このNIKKEのアイドル旋風はまだ終わらないみたいで、
新コスチュームで
ラピもアイドル姿になっているし根拠ない自信に満ちあふれたあのラピ独特の真顔がなんとも言えない割りにはしっかりアイドルの格好を披露していてドッとまた会場が沸いていたわ！
あとまだまだ終わらないアイドル旋風の
次の次のはどえらいなんと！
ドロシーあんたなにやってんのよ！ってみんな総ツッコミしそうなほど、
ドロシーってNIKKEのストーリー上ではいまアークの技術の機密情報をなんとかゲットしようとしてそこにいるんだけど、
まあドロシーってアークに見放された悲しい背景を持つアークには恨み節たっぷりもうそれお店の定番メニューにして
アークを一番恨んでいるニケなんだけど、
そのドロシーがよ、
超かわいいんですけど！って。
ドロシーって心で思っていることとやってることが一番ちぐはぐな一番いいニケだと思うのよね。
それにあと、
ドロシーもラピもなにやってんのよ！って思うほどアイドル旋風巻き起こっているわNIKKEに！
どうしちゃったの？って感じ。
主に大きな大トピックは、
他アニスタ所属しているのT.T.スターのアイドルグループのイベントなど大々的にやりまーすって、
どんだけお金掛けてんのよって、
逆に引くぐらい、
次またこれ4周年とかなるとどうなんのよ？って
今回のアップデートで一旦は一区切りで次の大きな章に入るってことで、
結局、
諸悪の根源である人類の敵のラプチャーの大元であるクイーンに至るところまで今回のアップデートで追加されるチャプターでは消化できそうになさそうなので、
次の区切りの新章になるのかな？
だってさ、
シンデレラ復活等上までのストーリーいったい何チャプター使ってるの！ってぐらい胸熱だったから、
でさ、
そこもまたNIKKEの悩ましいところよね。
分かってたら、
コラボ企画であったステラーブレイドのイヴみたいに半年資材集めて一瞬で最強に仕上げられたというのに。
でもさ、
6月はきっとステラーブレイドとのコラボ企画復刻しそうなので、
そこもちょっと勘ぐってるのよね！
あと昨年末のベータ版以降音沙汰のないヘクスで進める俯瞰で見れる地上奪還コンテンツ。
その後まったく動きないみたいだけど、
没るのかしら？
私は操作がじれったかったけれどああ言うの好きなので遊びやすくなってまた登場して欲しいわ。
そのことは一切何も誰も触れなかったので、
もしかしたら
以降の周年アニバーサーリーイベントの隠し球にしてるのかも知れないわね！
にしても、
私はあの大ボリュームで実績が90パーセントしか達成しできなかった、
「2X2 LOVE」の鬼のような量のテキストの恋愛シミュレーションが早くアーカイブから遊べるようにならないかなーって、
多分1年ぐらい先になりそうだけど、
それも期待よね。
今これいうまですっかり忘れていたけれど、
新章ばかりに気を取られてて、
アーカイブで見れるイベントストーリーのお話も見るのも見なくっちゃ！って思ったわ。
すっかり、
3.5周年イベント見ただけでお腹いっぱいになっちゃったけど、
結局回しちゃうんだろうけれど。
うふふ。
ブームは続くはどこまでも！っていう感じでいつまで私のこの納豆巻きブームがムーブするまで、
やっぱりだんだん暖かくなってきて、
冷房もそろそろつけちゃう？ってぐらい昼は暑くなってきてルですけどー、
シュワッと
すいすいすいようび～
今日も頑張りましょう！
ジョージアがロシアと交戦している最中に、イスラエルがジョージアに売ったドローンの機密情報を、交戦相手国であるロシアに教えていたという話。報道自体は2012年のもの。
Stratfor email leak - Wikipedia
https://en.wikipedia.org/wiki/Stratfor_email_leak
Ynetnews reported that, according to internal emails between Stratfor employees, Israel and Russia were engaged in an exchange of information in 2008. Israel gave Russia "data link codes" for unmanned aerial vehicles (Elbit Hermes 450) that Israel sold to Georgia and in return Russia gave Israel "the codes for Tor-M1 missile defense systems that Russia sold Iran". Ynetnews also stated that, during the 2008 South Ossetia war, the leaked emails revealed Georgia "realized that their UAVs were compromised and were looking for a replacement for the Israeli made drones".[29][30]
Ynetnewsの報道によると、ストラトフォーの従業員間の内部メールから、2008年にイスラエルとロシアが情報交換を行っていたことが明らかになった。イスラエルは、ジョージアに販売した無人航空機（エルビット・ヘルメス450）の「データリンクコード」をロシアに提供し、その見返りとして、ロシアはイスラエルに「ロシアがイランに販売したTor-M1ミサイル防衛システムのコード」を提供した。またYnetnewsは、2008年の南オセチア紛争中、流出した電子メールから、ジョージアが「自国のUAVが侵害されたことに気づき、イスラエル製ドローンの代替品を探していた」ことが明らかになったと報じた。[29][30]
イスラエル製の防衛装備品に関しては、最近いろいろとニュースになっていて、気がかりではあったのよね。上述のようなことが起こりうるなら、それはもう道義的な問題を超えて、安全保障上の危険性の問題だと言える。
2月18日 自衛隊初の「攻撃用ドローン」はオーストラリア製が落札 イスラエル製は入札不参加 約310機、36億円超
https://www.tokyo-np.co.jp/article/469419
4月10日 イスラエルのミサイル防衛導入検討 自民・小野寺氏「実戦で成果」
https://news.tv-asahi.co.jp/news_politics/articles/000497676.html
4月18日 スマホから情報抜き取り/人権侵害 各国で問題に/防衛省 イスラエル製機器導入へ
https://www.jcp.or.jp/akahata/aik26/2026-04-18/2026041801_01_0.php
トランプが意図的に混乱させた市場で「インサイダー取引」で荒稼ぎ
https://courrier.jp/columns/403515/
ノーベル経済学賞を受賞したニューヨーク市立大学の教授、ポール・クルーグマン氏は24日付けの自身のブログで、安全保障関連の機密情報に接する立場の人々がその情報を利益目的で利用した場合は、「インサイダー」ではなく「反逆罪」だと強く非難した。
クルーグマン氏が問題視しているのは、トランプ氏がイランとの交渉進展を公式発表する直前に市場で発生した大規模取引だ。
トランプ氏はホルムズ海峡が48時間以内に開放されなかった場合の報復措置を発表していたが、23日朝にその作戦を中止した。クルーグマン氏が引用したCNBCの報道によれば、トランプ氏が中止を発表する約15分前に株価指数先物と原油先物で出来高が急増した。
https://news.yahoo.co.jp/articles/4fddb55f7a23f92faf59c82d2c2b934369c6937b?page=2
新年度になり7日。
それにしても年度が変わってからまだ7日しかたってないのに新入社員が機密情報をSNSに上げて炎上したという事例が2つもあった。
普通に考えたらありえないのに。
"好奇心は猫を殺す"ということわざがあるけど"承認欲求は身を滅ぼす"よなぁ。
まあ新年度の風物詩かもしれないけどこの2件は純度が濃すぎる。
特に三菱電機子会社の新入社員は機密保持誓約書をSNSに上げたらしい。
もはや風刺画だ。
いや、｢我が子を食らうサトゥルヌス｣か?
信用という我が子を食らうサトゥルヌス(投稿主)…。
・転職先の人事がわざわざ「増田 SIer 転職 年収」で検索し、ピンポイントでAIの共有ログを見つけ出すというのは、少し出来すぎた展開です。
・膨大なネットの海から、一介のエンジニアのログがすぐさま5chのセキュリティ板で「好例」としてまとめられるのは、よほど目立つ書き込み方をしていない限り稀です。
・実際に個人に対して「数百万円」の賠償を請求し、かつそれが通るかどうかは法的にハードルが高い。
・APIを利用したサードパーティ製サービスの中には、履歴を公開設定（Public）にすることで無料で使える仕組みのものが実在します。意図せず世界中に公開されます。
・公開設定されたURLは、Googleなどのクローラーに拾われます。元サイトを消してもキャッシュが残り続けるのはWebの常識です。
・金融系の設計書をそのまま入力するのは、エンジニアとして致命的なコンプライアンス違反です。即座にクビや内定取り消しになってもおかしくありません。
・5chなどの掲示板で「晒し」の対象になると、アーカイブサイト（魚拓）に保存され、半永久的に検索結果に残ります。
嘘松であったとしても「プロンプトに機密情報を入れる行為」で人生が詰むリスクは実在します。 anond:20260407065857
転職活動が終わった。内定も出た。あとは退職届を出すだけだった。
そのはずだった。
事の発端だが、俺は中堅SIerで働く34歳のエンジニアだ。去年の秋くらいからChatGPTを業務でもプライベートでもガンガン使っていた。
使い方はまあ、みんなと同じだと思う。コードレビュー頼んだり、メールの文面考えてもらったり。ただ、俺にはひとつ悪い癖があった。
そう思うだろ？俺もそう思ってた。だからオプトアウトの設定だけして、あとは何も気にしてなかった。
具体的に何を入れていたか、正直に書く。
転職活動の職務経歴書。氏名、生年月日、住所、電話番号、勤務先の正式名称、部署名、プロジェクト名、上司の名前。全部いりのやつを「もっと良くして」ってそのまま張った。
確定申告の相談。源泉徴収票の数字を全部打ち込んで「ふるさと納税の上限額教えて」って聞いた。年収バレバレ。
嫁との喧嘩の相談。妻の○○（本名）が最近こういうことを言ってきて・・・みたいなやつ。夫婦生活に関することも。子供の名前も学校名も全部書いた。
健康診断の結果。この数値やばいですか？って画像ごと突っ込んだ。
転職先の内定通知書。「この条件って妥当ですか？」って、社名も年収も入社日も全部入れた。
一番まずかったのは、現職で関わっていた案件の情報だ。NDAバリバリの金融系プロジェクトの設計書の一部を「このアーキテクチャのレビューして」って貼った。クライアント名入りで。
増田さん（仮名）、ちょっと確認なんですが、現職の案件情報をSNSか何かに公開されてますか？
は？してないけど？
聞くと、転職先の企業が最終確認のために俺の名前で色々検索したら、とあるAIチャット共有サービスに俺のやり取りの一部が公開状態で残っていた、と。
血の気が引いた。
調べてみると、俺が使っていたのはChatGPTだけじゃなかった。比較のために何個か試してたマイナーなAIサービスの中に、デフォルトで会話が公開設定になっているものがあった。しかも無料プランでは会話ログが検索エンジンにインデックスされる仕様。
利用規約の一番下に小さく書いてあったらしい。読んでない。当然読んでない。
「増田 SIer 転職 年収」で検索すると、俺の職務経歴書がほぼまんまヒットする状態になっていた。
そこからの炎上と発覚の連鎖は、まさに地獄だった。時系列で書く。
1月15日 転職先から内定取り消しの連絡。理由は「機密情報の取り扱いに重大な懸念がある」。当然だ。NDAのある案件情報を外部サービスに入力した人間を雇う企業はない。
1月18日 現職の上司に呼び出される。転職先の人事から「御社の案件情報が外部に漏洩している可能性がある」と連絡があったらしい。上司の顔が般若だった。
1月20日 社内調査が始まる。情報システム部が俺のPC履歴を解析。AIサービスへのアクセスログが大量に出てくる。うわあって自分でも思った。
1月25日 クライアントの金融機関に報告が行く。先方のセキュリティ部門がガチギレ。損害賠償の可能性を示唆される。
2月1日 懲戒処分の通知。諭旨退職。要するに自分から辞めろ、さもなくば懲戒解雇だ。退職金は大幅減額。
2月3日 嫁にすべてを話す。嫁は最初、状況を理解できてなかった。理解した後、無言で実家に帰った。だって、嫁と子供の個人情報まで公開されてわけだから。嫁の実家から「娘と孫の情報を消せ。消せないなら弁護士を立てる」と電話が来た。
2月10日 例のAIサービスに削除依頼を出す。返事が来たのは3週間後。削除処理には通常30営業日を要します。その間もGoogleのキャッシュには残り続ける。
消えないデジタルタトゥーとして最も絶望的だったのは、一度インデックスされた情報の消去がほぼ不可能だったことだ。
Googleに削除依頼を出した。でも「公開されたURLのコンテンツがまだ存在するため対応できません」と返ってきた。元サービスのページが消えるまでキャッシュは残る。元サービスの削除は30営業日待ち。その間にアーカイブサービスにも魚拓が取られていた。
5chのセキュリティ板に「AIサービスから個人情報がダダ漏れになってるやつまとめ」というスレッドが立っていて、俺のケースが好例としてリンクされていたからだ。
俺の名前、年収、家族構成、健康診断の結果、転職活動の経緯が、見知らぬ人たちの間で面白おかしく語られていた。
俺の今の状況だが、3月。無職。実家で一人暮らし。嫁と子供は嫁の実家にいる。離婚届はまだ届いてないが、時間の問題だと思う。
前職のクライアントからの損害賠償は弁護士を通じて交渉中。金額はまだ確定していないが、弁護士の見立てでは「最悪、数百万円」。保険は効かない。
再就職のめども立たない。俺の名前で検索すると、いまだに色々出てくるからだ。面接で「何か懸念事項はありませんか」と聞かれて正直に話すと、その場の空気が凍る。
最後に伝えたいことは、「AIに個人情報を入れるな」。これだけだ。
学習に使われないから大丈夫じゃない。そもそもサービスの仕様やバグで公開されるリスクがある。設定を間違えるリスクがある。そのサービスがハッキングされるリスクがある。サービスが方針を変更するリスクがある。
俺が一番バカだったのは、便利だからというだけの理由で、個人情報のマスキングを一度もしなかったことだ。
名前をイニシャルにする。住所を市区町村まででとめる。社名をA社にする。年収をX万円にする。それだけでよかった。30秒の手間で済んだ。その30秒をケチった結果が、これだ。
多分これを読んでる人の中にも、職務経歴書をそのまま貼ってる人、社内文書をそのまま突っ込んでる人、たくさんいると思う。
頼むから、俺みたいになるな。
https://b.hatena.ne.jp/entry/s/www.47news.jp/13965224.html
上位のブコメほとんどが「軍事機密なんだから当然だろ」みたいな感じなんだけど、
そもそも知事のコメントはミサイル搬入予定との報道を受けての発言なんだから、
そこに疑問を持たないのか？
その報道に関して、防衛大臣や防衛省の偉い人が文句言ってたりしたのか？
報道した新聞社やテレビ局は特定秘密保護法に違反してたりするのか？
--------------------------------
公開しても問題無しと判断されれば、機密指定が解かれて公開。当たり前の話だが、この程度も言われなきゃわからない人がいるのね。
--------------------------------
↑こんなの書いていた人もいたけど、搬入は8日予定で、報道があったのは7日だよ
搬入が終わって機密指定が解かれたならまだわかるけど、搬入前に公開して報道されるならその前に県に連絡してもいいはずだよね？
知事が文句を言ってるのは、事前連絡がなくて報道で知ることになった、ということでしょ。公開したならどうして連絡しないの？
というか、知事に事前連絡することと世間に知らせるかは別の話でしょ
むしろ軍事的に重要なことであれば、知事には知らせた上で県と連携して対応したほうがトラブルなく進むはずで、
このニュース自体が、国と県がモメてますと世間にもほかの国にも知らせることになって、防衛的にマイナスになっちゃってるし
訳知り顔でブコメ書いた人とかスター付けた人はどういう考え方してるの？
タイトルだけ読んで中身見てないとかかな？
