第三者が個人情報15万人分ダウンロード 労務管理クラウド「WelcomeHR」で漏えい マイナカードや免許証の画像も
カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。 2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。 「本来 ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能
破産者DBサイトまた出現、苦情400件 停止命令に運営者反発：朝日新聞デジタル
破産者について、名前や住所を含む情報を検索できるデータベースサイトが相次いで現れている。 いずれも、政府が毎日発行する「官報」に載せている破産者情報をまとめたもの。政府の個人情報保護委員会は、破産者本人の同意なしに官報情報を無断転載して公開することを個人情報保護法違反と判断。委員会は見つけしだい、閉鎖を指導したり命じたりしてきた。しかし2019年以降、閉鎖の確認と類似サイトの開設のいたちごっこが続く。「やっと消えたのに」「またか」……。破産者の訴えが相次いでいる。
Braveはフォントを取得できないようにした。いっぽうChromeはフォントを根刮ぎ取得しようとしている。 - Qiita
Braveはフォントを取得できないようにした。いっぽうChromeはフォントを根刮ぎ取得しようとしている。ChromeGoogleSecuritybraveブラウザフィンガープリント JavaScriptから、現在表示されているフォントを取得することが可能です。 仕組みを簡単に説明すると、フォントによって文字の横幅は異なるので、font-familyを変えてみてwidthが変わったらそのフォントがインストールされている、みたいな識別方法です。 つまり、フォントを表示させて、そのフォントが入っているかどうかをチェックすることで、ブラウザフィンガープリントになります。 Braveはフォントを取得できないようにした How Brave defends against font fingerprintingの記事において、Braveはフォントによるフィンガープリント防止について解説しています。 H
破産者情報サイトに停止命令、4月施行の改正個情法「不適正利用禁止」でも残る課題
破産者情報をWebサイトに掲載している事業者に対し、個人情報保護委員会は2022年3月23日、個人情報保護法に基づく停止命令を出した。同委員会が同法に基づく命令を出すのはこれが3回目で、過去の2回も同様に破産者情報をWebサイトに掲載している事業者が対象だ。2022年4月施行の改正個人情報保護法で新設される「不適正な利用の禁止」では、事業者が取得した個人情報の利用目的が「不適正」とされるものの禁止を明確化する。どう変わるのか。 今回、同委員会が停止命令を出した事業者は、官報に掲載された破産者の氏名や住所などの個人情報をデータベース化し、Webサイトに掲載。命令は具体的には以下3点である。同サイトを通じた個人データ提供の停止、提供に当たっては本人同意を得るなどの措置をとること、措置の実施を同委員会が確認した通知を受け取るまでは同サイトを通じた個人データ提供を再開しないこと、である。 同委員会
総務省｜報道資料｜電気通信事業における個人情報保護に関するガイドライン及びその解説の改正案に対する意見募集
総務省は、「プラットフォームサービスに係る利用者情報の取扱いに関するワーキンググループ」（以下「本ワーキンググループ」という。）において、電気通信事業における個人情報保護に関するガイドライン（平成29年9月14日総務省告示第152号。以下「ガイドライン」という。）及びその解説の改正案（以下「改正案」という。）を作成しました。 今般、改正案について、令和4年1月27日（木）から令和4年2月25日（金）までの間、広く意見を募集します。 総務省は、本ワーキンググループ（主査：宍戸常寿 東京大学大学院法学政治学研究科教授）において、ガイドライン及びその解説について、「個人情報の保護に関する法律等の一部を改正する法律」（以下「令和2年改正個人情報保護法」という。）及び「デジタル社会の形成を図るための関係法律の整備に関する法律の第50条による個人情報の保護に関する法律の改正に係る部分」（以下「令和3年
Private Relay と IP Blindness による Fingerprint 対策 | blog.jxck.io
Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユ
Facebookにアップロードされた画像が追跡されている噂を検証してみた - Qiita
事の発端 #facebook is embedding tracking data inside photos you download. I noticed a structural abnormality when looking at a hex dump of an image file from an unknown origin only to discover it contained what I now understand is an IPTC special instruction. Shocking level of tracking.. pic.twitter.com/WC1u7Zh5gN — Edin Jusupovic (@oasace) July 11, 2019 どうやらfacebookの画像に追跡データが自動的に貼り付けられている、という内容 ※素人が検
マッチングアプリ各社、退会者の個人情報いつまで保存?：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
本人申告とは｜情報開示とは｜指定信用情報機関のCIC
本人申告とは、お客様ご本人からの申請に基づき、 当社が保有する信用情報に申告情報を登録できる制度です。 本人申告はこんなときにご利用いただけます 運転免許証や保険証など本人確認書類の紛失・盗難にあい、第三者による不正利用が懸念されるとき 自分の名義を他人あるいは第三者に悪用される恐れがあるとき 自分の浪費を防止したいとき など 当社の加盟会員（クレジット会社等）、および当社と提携する信用情報機関の加盟会員は、 お客様からのクレジットやローンのお申込み時に契約者の支払能力を調査するため、CICの信用情報を参考にしますが、 その際にお客様ご本人からの申告情報も併せて確認することで、より適切な与信判断を行うことができます。 与信判断につきましては加盟会員が独自で行うものであり、CICがその効力を保証するものではありませんので、あらかじめご了承ください。 本人申告時に必要な情報 本人確認事項 申告
「中国でLINE個人情報にアクセス可能」報道、LINEが説明 - すまほん!!
NHKは、LINEが日本の利用者の個人情報が、システム管理委託先の中国の会社の技術者からアクセスできる状態になっていたと報道。個人情報保護法は外国への個人情報の移転は利用者同意を定めており、LINEは説明不十分だったとして政府個人情報保護委員会に報告したと伝えています。 これについてLINEがプレスリリースで説明。LINEに対して不正アクセスや情報漏洩は発生していないとし、アクセス権限は不正に活用されていないとしました。2021年2月から3月にかけてアクセスコントロールの強化を行ったとしています。 LINEによると、トークテキストやプライバシー性の高い個人情報（名前・電話番号・メールアドレス・LINE ID・トークテキストなど）は、原則日本国内のサーバーで安全に管理。 さらにユーザー間のトークテキストや通話の内容についてはLINEが開発した「Letter Sealing」によって暗号化され
Engadget | Technology News & Reviews
FCC fines America's largest wireless carriers $200 million for selling customer location data
2020/03/25にリリースしたユーザーページについて - Qiita Blog
ユーザーページリニューアルについて最新のブログはこちら Qiita開発チームより、昨日リリースしたユーザーページの「読んだ記事」に関してのご報告とお詫びを申し上げます。 昨日リリースしたユーザーページでは「読んだ記事」という項目に、Qiitaの記事の閲覧情報をタグの割合へと変換した情報を掲載しています。 この情報は元々投稿した記事だけではなく、読んだ記事の情報を用いることで技術スキルなどのエンジニアとしての自己表現をより広げることができるのではないか、という仮説のもと追加したものです。 リリース後のユーザーの皆様からの、「読んだ記事」の情報は個人の行動履歴であり、そのような情報の取り扱いに一層配慮すべきと言う指摘を真摯に受け止めております。 早急に「読んだ記事」の取り扱いに関する社内協議を全力で進め、適切に対応していく所存でございます。 また、オプトアウトの方法のご案内に関しまして不備があ
就活サイトが「内定辞退確率」ＡＩ予測、企業に販売（読売新聞オンライン） - Yahoo!ニュース
大手就職情報サイト「リクナビ」を運営するリクルートキャリア（東京）が、サイトに登録した学生の「内定を辞退する確率」を人工知能（ＡＩ）で予測し、企業に販売していたことが１日、わかった。同社は、登録時の規約で学生の同意を得ていたと説明しているが、７月上旬、個人情報保護委員会から、学生への説明が分かりにくいとの指摘を受けたことなどから、同３１日に販売を一時休止した。 同社によると、リクナビには毎年約８０万人の就活生が登録。学生は企業の採用情報を閲覧したり、サイトを通じて企業に書類を提出したりしている。 同社は２０１８年から、学生がサイト内でどの企業のページを閲覧したか、記録を収集。これをＡＩに分析させ、学生の「選考や内定を辞退する確率」を５段階で予測し、個人ごとに予測したデータを３８社に販売したという。 個人情報保護法では、個人情報の外部への提供には本人の同意が義務付けられている。リクナビは学生
死後に自分のGoogleアカウントを自動的に消去する方法
by Matt Botsford GmailやGoogleドキュメント、Googleドライブなど、Googleの提供するさまざまな無料サービスが、日常生活を送る上で不可欠になっている人も多いはず。しかし、もし自分が死んでしまっても、自分のプライベートと密接に結びついたGoogleアカウントは、Googleが続く限りずっと残ってしまうこととなります。そんなときのために、自分の死後にGoogleアカウントを自動的に無効化したり削除したりする方法があることを海外メディア・CNBCが取り上げています。 How to set your Google account to delete itself after you die https://www.cnbc.com/2019/05/28/how-to-set-google-to-delete-everything-after-i-die.html
Web における技術の解釈とエコシステムによる合意形成プロセスについて | blog.jxck.io
Intro 「ユーザが意図する挙動」とは何か。技術的に可能であるが「やらない方が良いこと」は、誰がどう決めるのか。 Web には仕様、実装、デプロイ、そしてユーザの利用とフィードバックによって、そうした合意がゆるやかに形成されていく仕組みがあると筆者は考えている。 しかし、これは明文化されているわけでもなく、その全体像を把握するのは一般には難しいだろう。 今回は、ちょうど何度目かの議論が再発している ping 属性を例に、この合意形成の概観について解説を試みる。 リンクの ping 属性 <a> には ping という属性があり、以下のように URL を指定する。 <a href=https:example.com ping=/path/to/report>example.com</a> HTML Standard - ping Attribute このリンクは、クリックすると https
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイナンバーカード、本人確認を緩和へ 高齢者ら交付時 利便と安全の両立探る - 日本経済新聞
Major VPN services shut down in India over anti-privacy law
Google、ブラウザーの閲覧履歴利用制限を23年に延期 - 日本経済新聞
Google、脱「クッキー」加速 4月から広告主と試験運用 - 日本経済新聞
「12年前の履歴書の内容を晒すのはルール違反」SKE松村香織がメイドカフェに抗議
