“プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに
個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNAS（Network-Attached Storage）に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。 その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年1
Apple、児童ポルノスキャン機能の開発を断念した理由を説明 - iPhone Mania
Appleが、2021年8月に発表したもののプライバシー侵害や国家による弾圧への懸念から批判が集中した性的虐待画像（CSAM：Child Sexual Abuse Material）の検出を断念した理由を詳細に説明しています。脆弱性の悪用や、監視に拡大される懸念が開発断念の理由だったとのことです。 ■3行で分かる、この記事のポイント 1. Appleが、子どもの性的虐待画像スキャン機能の開発断念理由を説明。 2. 脆弱性を悪用される可能性や、一斉監視社会につながる懸念があったとのこと。 3. 子どもを性的虐待から保護する他の機能は提供されており、iOS17で進化する。 2021年8月に発表後、物議醸したCSAMスキャン Appleは2021年8月に、児童への性的虐待画像（CSAM：Child Sexual Abuse Material）を機械学習技術によってデバイス上で検出し通報する機能を
裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ
DP部 マきむら です。 私は裏垢特定というものをやったことがありませんが、 今回は裏垢特定について考察し、防御方法を提案します。 ※注意※ 弊社では以下の本記事のような卑劣で最低な下衆極まりない 裏垢特定 行為は一切行っておりません。 採用活動における裏垢特定 巷では就活生のSNSの裏垢を特定するサービスがあるという。 では、筆者なりにやるとしたらと仮定しての手法を考えてみました。9999999%想像です。 もっといい方法あるよ、うちではこんな方法でやってるよというご意見があれば是非教えてください。 条件 エントリーシートが手元にあること 考えられる手法 メールアドレスがtwitterIdと同一のものがあるか調べる 疑わしいIDが存在した場合、パスワードリセット画面に遷移し、メールアドレスの最初の2文字とドメインの文字数が一致してるか、もしくは電話番号の下2桁が一致しているか。 ダークウ
iPhoneユーザーの68％、アプリのトラッキング質問に「拒否」と回答 - iPhone Mania
iPhoneユーザーの68％が、アプリによるパーソナライズ広告表示のための許可に対し「トラッキングしないように要求」を選択している、との調査結果が公表されました。 「追跡を許可しますか？」と尋ねるメッセージ アプリを開いた時に「（アプリ名）が他社のAppやWebサイトを横断してあなたのアクティビティの追跡することを許可しますか？ 広告のパーソナライズのみを目的として使用され、表示される広告が増えることはありません」というメッセージを目にした方も多いと思います。 このメッセージは、匿名化されたユーザーのデータでターゲット広告表示を可能にするIDFA（Identifier for Advertisers）を利用するアプリが、ユーザーに許可を求める「App Tracking Transparency（アプリケーションのトラッキング申告）」によるものです。 今春正式版が公開されるiOS14.5では
noteのIPアドレス漏洩の本当の問題点｜竹洞 陽一郎
私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで「なお、一般的なIPアドレスから、個人情報が特定されることはありません。 」と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP（日本） ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)
Smoozユーザーデータの取り扱いに関する調査結果とお詫び – Smooz Blog
当社開発のウェブブラウザ「Smooz」におけるユーザーデータの取り扱いについて、ご利用者の皆様、関係者の皆様に、多大なるご迷惑とご心配をお掛けしておりますことを深くお詫び申し上げます。当社では2020年12月23日に「Smoozのサービス終了」についてブログにてご案内させていただきました。その後Smoozにおけるユーザーデータの取り扱いに関して、外部専門家とともに調査を実施しましたので、その結果についてご報告申し上げます。 記 Smoozで取得していたユーザーデータについてユーザーデータの取扱いにおける問題点(1) ユーザーデータの容易照合性(2) 本文における個人情報の混入可能性(3) 第三者への行動履歴情報の提供(4) 適切な情報開示の不足本件の対応と再発防止策(1) サービスの終了とデータの削除(2) 外部専門家による監査 1.Smoozで取得していたユーザーデータについて Smoo
感染した客、キャバクラを明かさず 市「店が連絡を」 ：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
CCC、「Tカード情報、令状なく提供」報道にコメント 「今後、会員規約に明記する」
「Tカード」を展開する会社が、会員情報などを裁判所の令状なしに捜査当局に提供している――そんな報道に対し、CCCがコメント。 ポイントカード「Tカード」を展開する会社が、会員情報などを裁判所の令状なしに捜査当局に提供している――そうした一部報道に対し、カルチュア・コンビニエンス・クラブ（CCC）は1月21日、捜査機関が任意で情報提供を求める「捜査関係事項照会書」があれば、協力する場合があるとのコメントを出した。今後「T会員規約」に明記するという。 共同通信は20日、Tカードを展開する会社が、氏名や電話番号といった会員情報の他、購入履歴やレンタルビデオのタイトルなどを、裁判所の令状なしに捜査当局へ提供していると報じた。産経新聞も同日、CCCという会社名を出した上で、会員情報やポイント履歴に加え、レンタル日や店舗、商品名、防犯カメラの画像などを捜査当局に提供していると伝えた。いずれの記事でも「
『補足：ジュンク堂書店の来店客すべての顔認証データの無断取得について』
ここ数日、私のつぎのブログ記事を多くの方に読んでいただいているようです。 ・ジュンク堂書店が防犯カメラで来店者の顔認証データを撮っていることについて とくに、NEWS PICKSというサイトで私のブログ記事を取り上げていただき、多くの方にコメントをいただいているようです。 ・NEWS PICKSのジュンク堂書店に関する記事（閲覧には登録が必要） そのなかで私が感じたことをいくつか書かせていただきます。 ■関連するブログ記事 ・プライバシー権からジュンク堂書店が来店者に無断で顔認証データを取得していることを考える まず、コメント欄のトップで、成毛眞という方が、経営論の観点から、さまざまな数字を列挙して、ジュンク堂書店が断りなくすべての顧客から顔認証データを取得していることを擁護されいます。 しかし、成毛氏は、すべての顧客に断りをいれることは「めんどうくさい」と書かれていることには驚きます。成
いま企業に問われているのは、顧客と徹底的にコミュニケーションできるかどうか【アドテクとプライバシー保護を考える】
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
らん on Twitter: "ちょっと余りにも分かってない人が多いので解説するわ。 何故？ ◉河野太郎デジタル大臣がマイナンバーカードと保険証を強引に一体化して。実態的に義務化するのは【違法】なのか。 何故？ ◉マイナンバーカードは当初から【義務化できず。… https://t.co/r2sWsmvv6s"
ひなせ🌙まなみ @Himananamami 前にもつぶやきましたが、マイナンバーカードは紛失すると再発行に1ヵ月かかります。役所に受け取りに行く必要もあります。保険証と免許証がマイナカードに吸収されれば、カード紛失で1ヵ月医療を受けられず車にも乗れなくなるのでしょうか。その間の身分証明もできなくなります
Hiromitsu Takagi on Twitter: "こんなことやってたら配達員が石投げられるようになるぞ。 https://t.co/XQiaIOXa5e 「郵政グループは、郵便物の配達時の状況からリアルタイムの居住者情報や自動車の保有状況…などを把握している。今後、…自動車保有状… https://t.co/HTIDD3KHz5"
iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】
Engadget | Technology News & Reviews
cakes（ケイクス）
ヤフー、批判集中のYahoo!スコアについて謝罪「説明の至らない点があった」 - 弁護士ドットコムニュース
Gmailで受信したショッピング履歴のデータ、リスト化されていたことが判明し騒動に【やじうまWatch】
Expired