ウォンテッドリーは7月30日、ビジネスSNS「Wantedly」について、ユーザー約20万人の情報が漏えいしていた可能性があると発表した。同社は4月、アクセス設定の不備による情報漏えいの可能性を発表。その後リスク調査をしたところ、同様の問題がサービス内で10件見つかり、新たな漏えいの可能性が発覚したという。 調査により、2013年10月17日から24年6月10日にかけて、未公開か削除済みの人材募集記事19万4733件、もしくは企業の公式ページ2万4435件が、本来アクセス権限を持たない第三者に閲覧された可能性が発覚。これにより、それぞれのページに載っていたユーザーの氏名や所属企業、職種、プロフィール画像、自己紹介文など20万578人分が漏えいした可能性が明らかになったという。 期間中は人材募集記事や企業の公式ページに対し「公開範囲を超えてブックマークやフォロー、募集に対する応募が可能であり

テスラの車載カメラがとらえたドライバーの日常が社内でネタにされている2023.04.09 18:0089,639 satomi 壁に耳あり、車内に目あり。 Tesla（テスラ）の車載カメラが捉えた非公開映像がTesla社員の間で盛んにシェアされて、笑いのネタになっていたことがReutersの調べで明らかになりました。 元社員20人余りの証言によれば、ドライバーの非公開映像の閲覧がTeslaの社内では格好の暇つぶしになっていたのだといいます。 ｢反響がありそうなお宝を見つけたら（社内のメッセージシステムに）投稿するんですね。すると休み時間になると、みんな寄ってきて "見たよ。おもしろいね" って口々に言うってな具合でした｣ ｢管理職に昇進した人たちは面白映像をいっぱいシェアして面白いヤツとして社内で一躍有名になった人たちでした｣（元Tesla社員） どのカメラ？Tesla車には内外に多数カメ

LINEの個人情報などおよそ44万件が流出していた問題で新たな情報流出です。きょう、LINEヤフーは第三者による不正なアクセスを受け、LINE利用者の個人情報などおよそ7万9000件が追加で流出していたと明らかにしま…

安価に導入可能な教育用PCとしてChromebookが採用される事例が報告されていますが、使用時、Googleに対して一部のデータが送信されています。このことについて、デンマークのデータ保護局(DPA)がGoogleへのデータ送信をやめるか、データを送るだけの合理的な説明を行うよう自治体に求めたことがわかりました。 Datatilsynet giver påbud i Chromebook-sag https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2024/jan/datatilsynet-giver-paabud-i-chromebook-sag Denmark orders schools to stop sending student data to Google https://www.bleepingcompute

LINEヤフーは27日、同社のサーバーが第三者から攻撃され、LINEアプリの利用者情報など約44万件が流出した可能性があると発表した。大株主である韓国ネット大手ネイバーと一部システムを共通化していたことが一因だ。過去にもLINEの利用者情報を中国の関連会社が閲覧できた問題が起きており、情報管理体制が改めて問われる。今回流出した恐れのある44万件の個人情報のうち約30万件は利用者に関するものとい

個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNAS（Network-Attached Storage）に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。 その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年1

若い世代を中心に人気の位置情報共有アプリ「NauNau」で、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧できる状態になっていたことがわかりました。 会社側は事実を認め、アプリのサービス提供を21日から一時、停止するとともに、今後、第三者機関による調査を行う考えを示しました。 230万人分以上の位置情報やチャット履歴が 友人などの居場所をリアルタイムで共有し、チャット機能なども利用できる位置情報共有アプリ「NauNau」は、去年9月にサービスを開始し、開発した会社の「Suishow」によりますと、現在はダウンロード数が450万件を超える若い世代などに人気のアプリです。 しかし、複数の関係者によりますと、このアプリはサービス開始の時点からセキュリティー対策が不十分で、少なくとも230万人分以上のユーザーの位置情報やチャット上のやりとりの履歴などが一時、一定のI

総務省では、利用者が安心してウェブサイトやアプリを利用できるよう、透明性を高めるルールを設けました。具体的には、ウェブサイトやアプリを利用する際に、利用者の意思によらず、第三者に自身の情報が送信されている場合があります。利用者に関する情報が第三者に送信される場合に、利用者自身で確認できるようになります。 〈イメｰジ図(ウェブサイトの場合)〉 〈イメｰジ図(アプリの場合)〉 1 外部送信規律の趣旨 近年、SNS、動画共有、ニュース配信、検索等のサービスを通じ、多くの情報流通がスマートフォン等を経由して行われてきているところです。 このような様々なサービスを無料で提供するプラットフォーム事業者において、利用者に関する情報が取得・集積される傾向が強まっています。 利用者にとっての利便性が高まる側面もある一方で、利用者が知らないうちに影響される可能性も高まっています。 特に、ウェブサイトやアプリケ

カエルを水に入れてゆっくり加熱すると危険を察知できずにそのまま死んでしまうというのがゆでガエル理論です。デジタル世界の自由が徐々に失われつつあることを時系列にまとめて今後さらに規制が強まる恐れがあると警鐘をならすブログ記事が機械学習エンジニアのロビン・ランジュさんによって投稿され、エンジニアが集うニュースサイト「Hacker News」で話題になっています。 The boiling frog of digital freedom | Gazoche's blog https://gazoche.xyz/posts/boiling-frog/ The boiling frog of digital freedom | Hacker News https://news.ycombinator.com/item?id=37368824 デジタル世界の自由を奪う仕様やルールの歴史は以下の通り。 2

ウェブサイトはユーザーが後日アクセスしてきたときに識別できるようCookieを利用しており、閲覧履歴に基づいて広告が表示されます。しかし、FirefoxなどにはCookieをブロックして追跡させないようにする保護機能が搭載されていることから、Cookieの代わりとして用いられるようになってきているのが「フィンガープリント」です。この「フィンガープリント」はCookieを防いでいた手法が通用せず、タチが悪い存在だと開発者のbitestring氏が指摘しています。 Web fingerprinting is worse than I thought - Bitestring's Blog https://www.bitestring.com/posts/2023-03-19-web-fingerprinting-is-worse-than-I-thought.html bitestring氏は

なちゅ。 @itacchiku 食欲と酒にまみれたガジェットスキーなうっかり系主婦。ソファで行き倒れて寝落ちする常習犯。全員が発達特性が癖強なファミリー+よく寝てよく歩き回るロボットと暮らしています。／Amazonアソシエイト&楽天ROOM(@itacchiku_R)／誤フォローしまくりすいません。／【LOVOT紹介コード】f3tmug9h note.com/itacchiku

もう1つの重要なテーマは、プライバシバイデザインとプライバシバイデフォルトです。これは、今後、すべてのアーキテクチャへ実際に統合されるべきです。この規則以前は、プライバシバイデザインとプライバシバイデフォルトは、設計の自動的要素でしたが、人々は何かが起きるまで、セキュリティやプライバシにお金を払いたくありませんでした。GDPRは、今、これに対処する強力な動機付けになります。2,000万ユーロまでの価値を動機付けます。プライバシバイデフォルトはいろいろなことを意味しますが、本来、個人識別データとそのプライバシを適切に管理して、保護することを目的とします。これが一般的に要求するのは、例えば、特に個人識別情報の読み取りアクセスを含む、誰がいつ何をしたかという明白な監査証跡です。さらに、そのデータがいつ保存され、様々なレイヤを移動したかに注意を払い、システムからデータが漏洩するのを避けるために、適

自分の個人情報が企業内でどう管理されているかが見えず、不愉快な体験をしたことはないだろうか。2022年4月はこうした状況が変わる契機になりそうだ。個人の権利を広げた改正個人情報保護法が施行されるからだ。 退会後も会員情報が残る不都合 筆者の経験では、サービスを退会したはずなのにその運営元企業が個人情報を長く保持しているらしい状況に何度か出くわした。例えば、退会から1年以上はたっているサービスから、顧客情報が漏洩した可能性があるメールの通知を受け取ったことがあった。サービス運営元はユーザーが退会後も、その会員情報の少なくとも一部は長く保持していたようだ。 幸いそのサービスではメールアドレス以外はたいして重要な情報は登録しておらず、特に運営元に問い合わせはしなかった。退会後に漏洩の可能性を知らせた点だけは評価したいが、運営元への強い不信感は持った。 退会手続きを取っても個人情報が明らかに保持さ

総務省はターゲティング広告など利用者のデータ提供に関するルール整備に乗り出す。ネットの閲覧履歴のデータが第三者に提供される状況を利用者が止める仕組みをサイト運営者に義務付ける。閲覧データを分析する業者や広告配信業者は現在の仕組みでの展開は難しくなり、ネット広告のビジネスモデルの転換につながる可能性がある。プライバシー意識の高まりから世界では閲覧履歴の利用を制限する動きが加速している。日本でも利

「Googleアプリが端末の位置情報を無効にしても位置情報を収集し続けている」という問題で、アリゾナ州がGoogleに対して訴訟を起こしています。2021年5月29日に新たに開示された情報によって、Googleが位置情報をオフにさせないようにさまざまな策を講じていたことが明らかになっています。 THE SUPERIOR COURT OF THE STATE OF ARIZONA IN AND FOR THE COUNTY OF MARICOPA (PDFファイル)https://web.archive.org/web/20210530201355/https://www.azag.gov/sites/default/files/2021-05/Complaint%20%28redacted%29.pdf Google reportedly made it difficult for sma

デンソーウェーブは2018年8月28日、同社とアララが提供するQRコードサービスで、QRコード作成者にQRコード利用者のIPアドレスと位置情報を提供するサービスを中止すると発表した。

シリコンバレー在住。著書に『行動主義：　レム・コールハース　ドキュメント』『にほんの建築家：　伊東豊雄観察記』（共にTOTO出版）。7月に『なぜシリコンバレーではゴミを分別しないのか？世界一ＩＱが高い町の「壁なし」思考習慣』（プレジデント）を刊行。 ビジネスモデルの破壊者たち シュンペーターの創造的破壊を地で行く世界の革新企業の最新動向と未来戦略を、シリコンバレー在住のジャーナリストがつぶさに分析します。 バックナンバー一覧 今年、大きな問題となりそうなのがインターネット上のプライバシー保護だ。コンピュータはもとより、スマートフォン、タブレットなどがユビキタスに行き渡り、ソーシャルネットワーク（SNS）の利用もますます増える。 ユーザーがインターネット上で行うウェブブラウジング、SNSでつぶやく私的な出来事、インターネット接続されたテレビで見る番組や映画。それらすべてが、今や専門の技術によ

米連邦取引委員会（FTC）は米国時間2010年12月2日、プライバシー保護対策の新たな提案に盛り込んだ個人情報管理手段「Do Not Track」について説明した。これはオンライン行動の追跡を消費者が拒否できるようにする手段で、複数のWebブラウザに通用する仕組みになるという。 FTCは、ユーザーに適したコンテンツやサービスを効率的に提供するという点で行動ターゲティング広告の価値を認めているが、その手法は透明性が不十分で、プライバシー侵害の懸念があると指摘する。そのため、消費者が行動ターゲティング広告の配信を拒否したり、特定データのみの収集を許可したりできるシンプルかつ使いやすい手段が必要だと、米国議会に対して説明した。 Do Not Trackは、FTCが12月1日に発表したプライバシー保護に関する枠組みの提案に盛り込まれている。この枠組みは、消費者のプライバシー保護と、消費者情報を利用