note執筆者のIPアドレスが漏洩 接続元IPアドレスが一致しても同一人物とは限らないが（楠正憲） - エキスパート - Yahoo!ニュース

利用者が記事を配信・販売できるサービスnoteで8月14日、執筆者のIPアドレスを確認できてしまう不具合が見つかり、運営元は謝罪し同日中に修正しました。同社は「一般的なIPアドレスから、個人情報を特定することはできません」としていますが、ネットでは有名人のIPアドレスと一致する5ちゃんねる投稿が検索されるなど騒ぎは続いています。IPアドレスから個人を特定されたり、他の投稿との名寄せが行われるリスクはどの程度あるのでしょうか。 IPアドレスとはインターネットで通信を行う際に必要な差出人・宛先を示す住所のことです。現在IPv4、IPv6という2つの世代の技術が利用されており、note社のサービスはIPv4のみを利用しています。インターネットのIPv4アドレスは2011年に枯渇し、その後も利用者が増え続けたISPではCGNAT等の技術を用いることで数百人の利用者が同じIPアドレスを共用しています

[mkusunok]

noteがIPアドレスをお漏らしした件で、IPアドレスが個人情報に該当するかという古典的な話題がぶり返し、誤った解説記事まで出てしまったようなので簡単に整理しました

[kanieeast]

IPアドレス単体で個人識別はできないが、データベース上で紐付いている情報によっては保有個人データに該当する場合がある。これは本来note自身が説明しなければならなかった内容。

[ch3cooh393]

なるほど > “IPアドレス単体は日本法において必ずしも個人情報には該当しませんが、(中略)データベース上で紐付いて容易に照合できる場合、noteを運営するnote株式会社にとっては保有個人データに該当します。”

[ryu39]

参照しているYahoo記事では、「IPアドレスは個人情報に該当しない！」と断定してたけど、組み合わせれば個人特定に繋がるのでは？と思ってた。やはり、個人情報になるケースもあるということで一安心。

[ghostbass]

最後の段。note側はこの結論から逃げたいように見える。あるいはとぼけてる。またはそんな事微塵も思ってない。投稿者＝特定の個人を識別している、ＩＰアドレス＝投稿者がその内容をその時間にどこから投稿したか。

[paradisemaker]

だよね。サービス運営者側が「個人情報ではありません」と表明したのはまずかった。

[nacamula]

「今回noteから漏洩したIPアドレスがnoteが持っている他の個人情報（氏名やクレジットカード番号など）とデータベース上で紐付いて容易に照合できる場合、noteを運営するnote株式会社にとっては保有個人データに該当」

[enderuku]

本人と同一IPの別人が本人を擁護するってどれくらいの確率なんだろ

[Mystica_another]

"疑わしきは火炙り"が規範の界隈だからね。どれだけ違う可能性があると言っても通らないんだよ

[gabill]

マイナンバーを２桁マスキングしたデータって、法律上どういう扱いなんだろう。チェックディジットを考慮しても個人を一意に特定できないけれど、かなり限定はできる。

[type-100]

“漏洩したデータが個人情報取扱事業者にとって個人情報に当たるか否かは、そのデータ単体の性質だけでなく、データベース上で他のどのようなデータと紐付いているかが影響する”

[tick2tack]

“個人情報に当たるか否かは、そのデータ単体の性質だけでなく、データベース上で他のどのようなデータと紐付いているかが影響する”

[yasudayasu]

IPv4アドは2011年に枯渇、ISPではCGNAT等の技術を用いることで数百人の利用者が同じIPアドレスを共用。また携帯からは以前からキャリアのゲートウェイ経由。このIPアドレスは数百人が共有している上に、一定時間で変える。

[yyamano]

“IPアドレス単体は日本法において必ずしも個人情報には該当しませんが、今回noteから漏洩したIPアドレスがnoteが持っている他の個人情報（氏名やクレジットカード番号など）とデータベース上で紐付いて容易に照合できる

[naggg]

"IPアドレスは個人情報に当たらないという解説が出ていますが誤解がある。IPアドレスが他の個人情報とDB上で紐付いて容易に照合できる場合、会社にとっては保有個人データに該当"

[taiyow]

noteにとってはIPアドレスは個人情報、自分の理解と合ってたしやっぱりそうだよね。これをnoteが意図的に発表しないならevilだし、note社が理解してないならそんな法務しかいない会社に個人情報あずけてられない。詰み。

[nekomask]

言い訳だよ。noteが責任逃れするためのね。

[yamada_k]

Vtuberの例のように他の属性（投稿内容など）から同一人物が疑われる場合、IPの一致により実質名寄せが完了する。同じ内容の投稿ができる他人がたまたま同じIPを使う可能性はゼロに近い。証拠にならなくても実害あり。

[whoge]

クラウドセキュリティアナリストはなんか言えよ

[ken39arg]

モヤっとしていた言いたいことがまとまってた。

[soyokazeZZ]

住所自体はただの位置情報だけど、名前等と結びつくことで個人情報になるということ

[x100jp]

ダメ解説じゃなく、こっちの記事がYahooトップ載ったね。良いこと。

[Rayline]

IPアドレスが個人情報に当たるか当たらないかは別として、最近のネット発信者の責任感のなさから、あなたのIPアドレスはいつでも記録されてます！いざとなったらちゃんとバレますからね！という雰囲気にしたくなる

[pmint]

"同一人物による書き込みではないかと騒ぎ立てることは、名誉毀損に当たる場合がある"…この記事も大概間違ってると思う。「誰かを楠正憲扱いにするのは名誉毀損」というわけだ。もうちょっと常識持って。

[b-wind]

“noteを運営するnote株式会社にとっては保有個人データに該当します。”

[csouls]

さすがの解説力

[renos]

いろんな現場に入るたびにコンプラ研修のeラーニング受けることになっていっつもこの手の問題出てくるんだよね…頭に入るまでは何度も間違えた

[circled]

いや、ISP次第で頼んでもいないのに固定IP割り当てられたりするので、特定されちゃう人もいるのよ。しかもwhois情報から固定のISPかどうかも絞り込めるし。

[houyhnhm]

「確率はゼロではない」案件であり、IPアドレスのレンジ次第。あと、IPアドレスは通信の秘密に引っ掛かるはずだが。

[raitu]

“有名人がnoteに投稿したIPアドレスと、匿名掲示板に書き込んだIPアドレスが一致したからといって同一人物による書き込みとは限らないのです。”

[kisiritooru]

IT系だから当然知ってるだろう。悪いなぁ。

[feilung]

うちで使ってるISPのv4IPアドレスはなかなか変わらないから個人を特定される可能性結構高いかな。

[honma200]

一般人向けに書いてるのにCGNATと書いても分からないんじゃないか問題

[sassy_watson]

この解説良い。

[quwachy]

楠のくの字も出てこない

[IGA-OS]

IPv4アドレスは大半のユーザーでは定期的に変わってるという話？

[Cujo]

『今回noteから漏洩したIPアドレスが（中略）場合、noteを運営するnote株式会社にとっては保有個人データに該当します』ほかのゆうめいじんゆーざのIPあどれすもふくすうもれてたよね。。。。。。。(ex. http://archive.is/note.com

[mohno]

IT業界には「もし、それが指原莉乃のように歩き、指原莉乃のように鳴くのなら、それは指原莉乃に違いない」という考え方があってね（←そうじゃない）/個人宅なのか事務所なのか、ってのはあるけれど。

[baronhorse]

Flashだのアプリの専門家が幅利かせてるような開発組織のセキュリティなんてこんなもんだろ