人材派遣のアスカが最大3万件の個人情報を流出…1カ月以上も周知せず 弁護士は行政処分の可能性を指摘

仮登録者の氏名、生年月日、住所、メールアドレスなど 人材派遣会社のアスカが、所有する個人情報、最大約3万件を漏洩したことがわかった。同社によると、5月下旬に外部から受けたサイバー攻撃が流出の原因としており、同社は群馬県警に被害を相談している。また「情報が流失したことについて、今後利用者にお知らせしていく」とし、情報漏洩について近々正式に発表する。

[ikurii]

これ、指摘されたからこう言ってるのであって、指摘されなかったら公表しなかったのでは。1ヶ月以上放置というのは酷すぎる。

[koyhoge]

この前もあったけど「ITジャーナリストの三上洋氏」は自分の知らないことの取材は受けない方が良いんじゃないかな。SQLインジェクションはDB設計の良し悪しに関わらず起きる。

[ockeghem]

SQLインジェクション脆弱性は「データベースの設計」の問題ではないし、PSN事件はSQLインジェクションではなくアプリケーションサーバーソフトの既知の脆弱性が原因

[fukuroiri]

あまりにも無責任。SQLインジェクション対策については、企業担当者でもWebサイトに動作テストで試せるのに。それと、漏洩があった場合は個人情報の本人に、速やかに事実を伝えて注意喚起するのが常識です。

[karkwind]

SQLインジェクションって、基本中基本じゃん

[megaflickz]

"以前から活動する国内グループの犯行の可能性がある"

[daybeforeyesterday]

うーむ

[kuxttoba]

アスカなら電話はしませんっ！

[jt_noSke]

あー、すか(少)しどころじゃなく遅いね

[taruhachi]

「われわれが大騒ぎをすると、サイバー攻撃をした人たちをかえって喜ばせて、さらに被害が広がってしまう」、、、ほう。

[IGA-OS]

よろしくない

[lont_in]

？ "アスカは、1カ月以上も情報流出について周知しなかったことについて、「われわれが大騒ぎをすると、サイバー攻撃をした人たちをかえって喜ばせて、さらに被害が広がってしまう」可能性を考慮した"

[straychef]

致命的

[call_me_nots]

“情報漏洩よりすでに1カ月以上が経過しており、アスカは取材が行われた7月上旬でも、漏洩した疑いのあるユーザーに対しての連絡や、掲示板への削除要請などはしていなかった”

[teto2645]

今時の企業とは思えんな。

[ponpon_qonqon]

「ちょっとぉ！コネメガネは叩かれないであたしばっかりってどういうことぉ？！バァカシンジ！」

[hobbiel55]

「補償について、現状ではまだそこまでは考えておりません」←そこまでは?

[fashi]

やられ放題

[daruyanagi]

“アスカは、1994年に設立。保育士や介護分野への人材派遣に特化し、グループ会社とあわせて、北海道から沖縄まで16の本社や支店を展開している”

[fumokmm]

あら