Hiromitsu Takagi @HiromitsuTakagi

@Micheletto_D しかし、その不具合は既に全図書館で改修をしていて、改修済みなのですよ。どうですか？ #librahack

posted at 11:37:36

@shinji_kono 脆弱性は修正されていますが？ #librahack

posted at 11:36:13

やっと書いた。三菱電機ISに求められているものは何か岡崎図書館事件(10) http://takagi-hiromitsu.jp/diary/20101129.html#p01 （こっちでリンク） #librahack

posted at 09:45:31

やっと書いた。「三菱電機ISに求められているものは何か岡崎図書館事件(10)」 http://takagi-hiromitsu.jp/diary/20101129.html

posted at 09:26:18

@shinji_kono MDISの図書館システムMELIL/CSはパッケージ製品とされています（MDIS自身によって）。Windowsの欠陥について発注者である購入者が常識的な仕様を示さないのが悪いというご主張ですか？ #librahack

posted at 09:22:31

2010年11月29日(月)3 tweets

11月29日

@hirofumitouhei 大屋准教授と同じ勘違いをしていますね。「MDISが100%悪い」などという主張をしているのは7月ごろの#SQLOjisan氏であり、私たちではありません。私たちが何をやっているのか、どうして見えないのでしょうか。 #librahack

posted at 23:43:44

11月29日

NHKニュース「三菱電機インフォメーションシステムズは『図書館とその利用者に迷惑をかけ深くおわびします。再発防止策を講じて信頼回復に努めたい』と話しています」http://www3.nhk.or.jp/news/html/20101129/k10015521551000.html

posted at 21:25:55

11月29日

今日の読売新聞朝刊→「…MDISは…岡崎市から障害の相談を受けた際には『システムに原因はない』と回答。このため図書館は警察に被害届を出していた。MDISは『保守担当者がシステムをよく理解していなかった』として、逮捕された男性への謝罪の意を表明する方針。」 #librahack

posted at 10:39:54

2010年11月27日(土)12 tweets

keijitakeda@keijitakeda

@sakichan @hazuma こういう本があったんですね。流出の経緯が違う気がするので同列に扱えないような気も。今回の書籍の流出部分は著作権フリーなんですかね。PDFにして電子書籍として半額で販売するとか、、、。コピーした人がさらにその半額で、、、以下ry

Retweeted by Hiromitsu Takagi

retweeted at 18:36:10

keijitakeda@keijitakeda

尖閣ビデオと公安テロ情報との違いはなにか。 @keijitakeda 漏洩情報の取り扱いについて何かルールが必要ですね。 @the3rdworld_pub 第三書館無修正です。『流出「公安テロ情報」全データ』

Retweeted by Hiromitsu Takagi

retweeted at 18:35:16

東浩紀＠巻頭言集2巻本、電子版で発売中@hazuma

すごい商売だな、第三書館……。

Retweeted by Hiromitsu Takagi

retweeted at 18:34:22

第三書館@the3rdworld_pub

世の中のことを本にして売るのが仕事ですから。 RT @KazukiKATO: ネットで無料公開されてるのを本にして売るのかｗ QT『流出「公安テロ情報」全データ』 http://www.hanmoto.com/bd/isbn978-4-8074-1037-8.html

Retweeted by Hiromitsu Takagi

retweeted at 18:34:07

第三書館@the3rdworld_pub

無修正です。『流出「公安テロ情報」全データ』 http://www.hanmoto.com/bd/isbn978-4-8074-1037-8.html

Retweeted by Hiromitsu Takagi

retweeted at 18:33:47

東浩紀＠巻頭言集2巻本、電子版で発売中@hazuma

第三書館ネタが朝日のスクープってことになってるの？ｗ　昨日のツイッターの話題じゃん。RT @moogindigo でもこれ、朝日のスクープってことだけど、@hazumaさんが18時間前につぶやいてるな。

Retweeted by Hiromitsu Takagi

retweeted at 18:29:18

@yjochi 予想してみた。当たってたら元の文字列を明かしますw → b45733e42f3fa26b1765c04b5f15106267c119e9

posted at 01:32:37

🇯🇵🌸弁護士落合洋司🌸 おもしろきこともなき世をおもしろく@昭和99年@yjochi

びっくり。朝刊をお楽しみに。笑

Retweeted by Hiromitsu Takagi

retweeted at 01:25:38

🇯🇵🌸弁護士落合洋司🌸 おもしろきこともなき世をおもしろく@昭和99年@yjochi

こんな時間に電話取材が。時間がめちゃくちゃだ。

Retweeted by Hiromitsu Takagi

retweeted at 01:25:22

@polygon0323 いわゆるlibrahack事件に対する岡崎市としての見解は、現時点でも、図書館ホームページの「おしらせ」に９月１日付の文書で出されたことに尽きる、ということだそうです。 #librahack

Retweeted by Hiromitsu Takagi

retweeted at 00:07:36

@mutsuki99 大場氏は会見でlibrahack氏へのコメントを求められ、「たいへん気の毒なことだったと思う」と答えました。 #librahack

Retweeted by Hiromitsu Takagi

retweeted at 00:07:26

@pmansource 目新しい要素としては、会見で大場・岡崎市立中央図書館長が、「システムに不具合はない」「MDISに責任はない」とした発言を撤回しました。現時点ではシステムに不具合があり、MDISには不備があったと考えているそうです。 #librahack

Retweeted by Hiromitsu Takagi

retweeted at 00:07:19

2010年11月26日(金)3 tweets

11月26日

とんQ なう

posted at 15:44:36

11月26日

MAEDA Katsuyuki@keikuma

岡崎市の会見に出てきました。MDISとの契約見直しに関する正式な発表です。名古屋本社版の夕刊に掲載されますが、ネットには載らないだろうな、と思いご報告まで。 #librahack

Retweeted by Hiromitsu Takagi

retweeted at 14:35:18

11月26日

中野の対応良かったですよ。GAの件。 http://bit.ly/dzNqmz (#nahalluD live at http://ustre.am/cvJC)

Retweeted by Hiromitsu Takagi

retweeted at 00:52:53

2010年11月25日(木)1 tweet

11月25日

Haruka Kataoka@hrk

#biccamera 大変だ… 引数の数字を変える（02とか04にする）と、できない筈の会員情報やパスワードの変更ができてしまった…

Retweeted by Hiromitsu Takagi

retweeted at 09:04:41

2010年11月24日(水)9 tweets

ビックカメラ.com で買い物したことはあったが、ユーザ登録せずにゲストで単発購入してた。抜かりなかったのはいいが、祭りに参加できない。

posted at 14:42:50

工事中@nyomo

公式RTで見た@t_okada のつぶやきをみてビックカメラ.comを確認しに行ったけど本当にパスワード変更できなくてびっくりした。個人情報の変更も出来なくてパスワードの変更も出来くて退会するにもポイントがあって退会したくない場合はどうするのオワタ

Retweeted by Hiromitsu Takagi

retweeted at 14:39:31

岡田哲哉@t_okada

平文メールで送られてきたパスワードなんて気持ち悪いので、さっそく変更しようと biccamera.com にログインしたが、なんとパスワードは（当分の間）変更できないのだそうだ。ならば私も（当分の間）ビックカメラでは買わないことにしよう。

Retweeted by Hiromitsu Takagi

retweeted at 14:27:39

こいつ前にも国立国会図書館法の件で出鱈目垂れ流してた奴か。図書館が自ら資料を提出してればrobots.txtでクローラ弾いても違法じゃないとか出鱈目書いて、神田記者に向けて「偽情報流して停職処分」とかのtweet浴びせてたな。訂正したの？ @whimitsu #librahack

posted at 02:49:39

@tetsutalow いやいやそういう話じゃないですよその相手が言っていることは。飛騨市の事案について書名の流出が問題であるとするには書名が単独で「個人情報」である必要があるとかいう主張ですその人。何を言っても無駄でしょう。 #librahack

posted at 01:57:43

いやまてよ、サイト側で発行したパスワードなのだろうから、生で保存しているとは限らないね。仮パスワードにすぎず本登録に別の何かが用意されているのなら、さほど問題ないとも言える。詳細を見ないと何とも言えないのでは？

posted at 01:00:38

どれをretweetしたらいいかわからない。> ビックカメラ

posted at 00:57:15

http://twitter.com/#search?q=ビックカメラ

posted at 00:56:06

ROCA@rocaz

ブログ書きました: w3cもケータイ認証には困惑している件 http://goo.gl/fb/hdZ10

Retweeted by Hiromitsu Takagi

retweeted at 00:08:43

2010年11月23日(火)8 tweets

この記事がヒドい。IT関係者なら誰でもわかる話なのに「捜査情報が事細かくマスコミに流れ過ぎている」とか言って「上層部による保身だとみている」とかアホかと。 http://bizmakoto.jp/makoto/articles/1011/18/news006.html

posted at 23:46:05

http://www.ustream.tv/recorded/11022606 29:22→私の発言1、42:47〜48:52→石井先生へ質問と回答、51:50→発言2と石井先生のご見解、1:35:44→発言3、1:43:27→発言4、1:59:43→発言5 #librahack

posted at 18:04:06

@whimitsu ハァ？何言ってるの？ #librahack

posted at 16:25:55

非公開

retweeted at xx:xx:xx

@tetsutalow そういう問題じゃなくて、今回は延滞書名が単体で漏れたのではなく、住所氏名という明確に個人を特定する情報（個人情報）をキーに体系化された個人情報データベースが漏れたわけなので、キーのない延滞書名単体での個人識別性を云々するのはナンセンス #librahack

posted at 15:23:00

patara (naoko oya)@simaneko_patara

「Ａ図書館はインターネットに接続されているが、流出したデータは幸い、外からアクセスできない場所にあった」のなら、逆に、笠岡市立図書館だと特定される。 #librahack

Retweeted by Hiromitsu Takagi

retweeted at 14:31:24

鈴木正朝@suzukimasatomo

堀部情報法研究会第３回シンポジウム（12月19日）「共通番号制度と国民ID時代に向けたプライバシー・個人情報保護法制のあり方」参加申込受付開始http://www.horibemasao.org/ #kokuminID

Retweeted by Hiromitsu Takagi

retweeted at 01:54:24

@dtakura その動画、無料ですよ。

posted at 00:47:36

2010年11月22日(月)17 tweets

ぽりごん💉💉💉💉💉💉💉@polygon0323

図書館長がアレな件。前回の図書館法(H11)の改定で、公立図書館の館長は司書の資格を持たなくてもいい、と変えられました(第2章第13条3の削除)。なので、現館長が図書館に詳しくないのも納得できます。もちろん、現場では改悪だと思われているようですが。 #librahack

Retweeted by Hiromitsu Takagi

retweeted at 20:26:59

「住所氏名が個人情報だから」とかホント最悪だよなあ。ここにも日本の個人情報保護法制の失敗のツケがまわってる。

posted at 20:08:16

図書館において誰が何を借りたかの情報が機微情報に当たるという概念自体、わからないという回答だった。信じられない。 #librahack

posted at 20:02:24

…ところ、図書館長だというので驚愕。司書さんはいないのか尋ねたところ、いるけれど発表文の作成にあたって司書への相談はしなかったとのこと。あまりにもヒドい（図書館長人事が（おそらくは全国で一般に））。 #librahack

posted at 20:01:53

…なぜそれを書かないのか尋ねたところ、「住所氏名等が個人情報だから」という回答で、愕然。機微情報とか個人に関する秘密という話をしたけれど、キビの意味がわからない様子でどんな漢字なのか説明しなくちゃならなかった。電話の対応者がどういう方なのか尋ねたところ… #librahack

posted at 19:58:31

飛騨市図書館に電話して確認した。含まれているとのこと。… #librahack RT 肝心の延滞中図書の書名は含まれていなかったんですかね？

posted at 19:56:29

飛騨市の発表文だと「情報の内容」は「利用者氏名（漢字）、利用者氏名（カタカナ）、住所、生年月日、郵便番号等」となっていて、肝心の延滞中図書の書名は含まれていなかったんですかね？ #librahack

posted at 19:37:58

上原哲太郎/Tetsu. Uehara@tetsutalow

飛騨市の条例には刑事罰がないようです。先日総務省で確かめてきたのですが、市町村では全体の3割弱、刑事罰条項がまだない。町村だけかと思ってたけどそうでもないみたい… QT @HiromitsuTakagi: 条例には刑事罰まで規定されているわけです #librahack

Retweeted by Hiromitsu Takagi

retweeted at 19:30:45

…故意又は未必の故意が成立し得ると思うわけです。そのような考え方について、先月末のMDIS本社での面会で幹部の方に口頭で伝えました。それ以降はその考え方に従って社内調査などしてくださっているはず、と期待しています。 #librahack

posted at 19:06:40

…ここでも故意の有無が問題となるわけですが、もし「提供」の実行行為者が、個人情報DBであることを知りながら、しかし提供先が自社が管理する図書館であれば流出ではないと考えて行為に及んだとすれば、違法性の錯誤（法の不知又は当てはめの錯誤）と考えられ、故意又は… #librahack

posted at 19:03:33

条例違反の可能性の件は以前上原さんがtweetされていた通りですが、岡崎市の場合は53条で「…に従事している者若しくは従事していた者が、正当な理由がないのに…体系的に構成したもの…を提供したときは、2年以下の懲役又は100万円以下の罰金」です。ここでも故意… #librahack

posted at 18:55:59

…10月末の時点では、条例違反であることの認識が（本当に!）なかったようです。今の動きが、それを踏まえたものとして洗いざらい（他からも？）出てくるのであれば、やっと取るべき対応がなされはじめている、という印象です。 #librahack

posted at 18:50:24

…面会の席で、個人情報流出が大変申し訳ないとおっしゃるので、どういう意味でそうおっしゃっているのかと尋ねたところ「(1)契約違反(2)そもそおあってはならないこと」とおっしゃるので、(2)は道義的？それだけ？と追求したのですが、どうも、10月末の時点では… #librahack

posted at 18:46:49

…のではないですかね。しかし、各市町村の個人情報保護条例上、他図書館に渡った時点で「流出」であり、条例には刑事罰まで規定されているわけです。実は、10月下旬にMDIS本社を訪れて幹部の方と面会し、刑事罰付きの条例義務違反では？という話をしてきました。… #librahack

posted at 18:44:48

@hatekupo 今回発表の件は「他図書館に流出」で、岡崎市や中野区のような「インターネットへの流出」がなかった事案ですよね。思うに、以前は、インターネットへの流出がなければ「流出」ではないという理由で、発表する必要しないと判断されていたのでは… #librahack

posted at 18:38:22

飛騨市図書館でも個人情報流出がありました。先ほど会見があったそうですが、既に市のサイトに掲載されていますね。 http://goo.gl/TKBlj #librahack

Retweeted by Hiromitsu Takagi

retweeted at 18:13:18