トヨタ、ユーザーのメアド約30万件漏えいの可能性 ソースコードの一部、GitHubに5年間放置
トヨタ自動車は10月7日、クルマ向けネットワークサービス「T-Connect」ユーザーのメールアドレスと「お客様管理番号」、29万6019件が漏えいした可能性があると発表した。 2017年7月以降にT-Connectユーザーサイトにメールアドレスを登録した人が該当する。氏名や電話番号、クレジットカード番号などが漏えいした可能性はないという。 原因は2017年12月にT-Connectユーザーサイトの開発委託先企業が、取り扱い規則に反してソースコードの一部を誤って公開設定のままGitHubアカウントにアップロードしたこと。その後、5年にわたって第三者がソースコードの一部にアクセスできる状態で放置されていた。ソースコードにはデータサーバへのアクセスキーが含まれ、これを利用するとサーバに保管しているメールアドレスやお客様管理番号にアクセスできたという。 トヨタは9月15日にGitHub上のソース
これなら脱PPAPできる、正しいファイルの送り方
暗号化ファイルとパスワードをメールで送る「PPAP」は廃止が急務だ。それではどうすれば安全に社外へとファイルを送り、情報を共有すればよいのか。正しいやり方を紹介しよう。 PPAPに代わる、安全なファイル共有手段はどうあるべきだろうか。冒頭で紹介した大手ITベンダーは、PPAPからクラウドストレージに移行している。日本ユニシスはグループ会社のユニアデックスが提供する「AirTriQ」や米ボックスの「Box」に移行した。NECや日本IBMも同様にBoxを使っている。クラウドストレージには他にも、米マイクロソフトの「OneDrive」やグーグルの「Googleドライブ」、米ドロップボックスの「Dropbox」などがある。こうしたクラウドストレージを使うのが1つの選択肢となる。 クラウドストレージで受信者を限定 クラウドストレージを活用したファイル共有の手順を説明しよう。まず送信者と受信者が、どち
Outlook、Hotmail、Skype、SkyDriveのデータは、すべてマイクロソフトから米政府機関へ筒抜け…
Outlook、Hotmail、Skype、SkyDriveのデータは、すべてマイクロソフトから米政府機関へ筒抜け…2013.07.21 12:30 湯木進悟 もうだれも信じられない… NSA（米国家安全保障局）によってアメリカ全国民ネット監視プログラム｢PRISM｣が展開されていたことが暴露され、大いに衝撃を与えていますけど、このほどスクープ報道で明らかにされたのは、いかにマイクロソフトがデータ提供に関わってきたのかというポイントですね。 まぁ、一言で表わすならば、マイクロソフトによって提供されているオンラインサービスは、ほぼすべて例外なく米政府機関に筒抜けだったと考えてよいのでしょう。OutlookにHotmailのメール、Skypeの通話、SkyDrive上へ保存していたデータなどなどは、もう皆まとめて暗号化されることなくNSAやらFBIやらCIAやらにチェックされていた可能性は否定
堀江貴文(Takafumi Horie) on Twitter: "最悪なのが俺の押収されたPCのメール読み担当検事。「お前のメール全部よんだよ。ひひひ」と言いながら、女の子に送ってるメールとかの内容を取り調べ中に話してくる。"
最悪なのが俺の押収されたPCのメール読み担当検事。「お前のメール全部よんだよ。ひひひ」と言いながら、女の子に送ってるメールとかの内容を取り調べ中に話してくる。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
