noteのIPアドレス漏洩と同様のリスクを持つSNS ID漏洩が修正されたので、何が起きてたかをまとめます（※ SNS連携の同意目的外利用は未修正）｜榊原昌彦
ただ今回大きく騒ぎになったのは、他の匿名サービスで公開されているIPアドレスと一致する可能性でした。IPアドレスは時間ごとの使い捨てである場合が多いので、タイムスタンプがないと同一性は保証されませんし、仮にあったとしても同一LANを利用してる別人（同僚など）かもしれません。 とはいえ、これは正確度が100%ではないという話でしかないため、以下のような記事・推測が多く行われました。 ここで重要なのは「ユーザ（投稿者）が意図していない形で他サービスと結び付けられて公開されること」はユーザにとって未知のリスクであるという点です。 SNS ID漏洩という問題 SNSのID漏洩についても同様の問題を抱えていました（現在は修正済み）。 以下は、記事データを取得するAPIのレスポンスの一部です。 `user` というオブジェクトに `socails` というキーがあり、そこでSNSログインによって取得で
noteのIPアドレス流出騒動で流出したIPが本当は何なのかよく分からない件｜sheva｜note
詳細については省きますが先日noteに投稿された記事のページソースコードから「記事投稿者のIPアドレス」が確認できてしまう不具合が発覚しました。 以下公式発表 https://note.jp/n/n3e6451c9b147 私の方でウェブ魚拓などのサービスを利用していくつかの記事のソースコードを確認したところ2020年2月頃には既にこの状態になっていたようです。 ここからが本題なのですが今回noteが発表した漏洩したとされる 「記事投稿者のIPアドレス」 について、note公式からの発表では説明しきれていない状況が確認されています。 まずこちらをご覧ください。 私がIPアドレス流出騒動を確認した日に記録した私自身の記事のIPアドレスです。 1. 2019/11/12投稿記事 （記事の内容はちょっとアレな感じですが） もちろん現在不具合は修正され確認不可能になっていますが、2つとも8/14の
noteのIPアドレス漏洩の本当の問題点｜竹洞 陽一郎
私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで「なお、一般的なIPアドレスから、個人情報が特定されることはありません。 」と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP（日本） ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)
「IPアドレスは『個人情報』を特定できないから漏えいしても心配ないよね」｜井二かける
Twitterでは、IPアドレスが個人情報かどうかとか、IPアドレスが投稿者のものだったと公表するべきだったかどうかとか色々な意見を見ました。 諸先生方の解説が既にありますので重ねて説明するのもn番煎じ感がありますが、「情報セキュリティを物語の形で伝える」という活動をしていますので、個人情報保護法上の個人情報の定義を知っておくことの大切さや、サービス提供側の心得として何が大切かということについて、作品としてまとめたいと思います。 『もし京姫鉄道で同じようなインシデントが起きたら』という設定で、書いてみようと思います。標記のインシデントを参考にはしていますが、もちろん架空の設定ですので、細かい点は実際のインシデントとは異なります。 4コママンガにする予定ですが、ちょっと時間がかかるので先行して執筆中の脚本を先に公開します。内容について問題等があれば、ご指摘いただければ幸いです。 完成版と解説
ＬＧＢＴ個人情報、静岡・富士市が漏洩 市長が陳謝：朝日新聞デジタル
静岡県富士市の小長井義正市長は３日、記者会見を開き、市が関連する機関や施設でＬＧＢＴ（性的少数者）に関する個人情報の漏洩（ろうえい）があったとして陳謝した。会見場では当事者の女性（３９）が傍聴し、「説明が不十分」として市長らに再説明を求める場面もあった。 市によると、７～８月に市が委嘱する男女共同参画地区推進員が研修会の講師選定について話し合った際、候補に挙がったこの女性の同意を得ずに個人情報を漏らした。１０月にも、市が外部に管理を委託している市民活動センターの職員が、報道機関の取材に対し同じ女性の個人情報を漏らした。小長井市長は「人権尊重の施策を進めているのに情報が漏れ、ご本人に深くおわびする。配慮すべき点を周知し、再発防止に努める」と述べた。 当事者の女性は会見後に報道陣の取材に応じた。講師の要請は「最初は仕事に関する話の依頼だったが、２回目の電話で（ＬＧＢＴとして）『どう生きてきたか
アンケート回答者氏名、武雄市ＨＰに誤って掲載 : 佐賀のニュース : 地域版 : 九州発 : YOMIURI ONLINE（読売新聞）
武雄市は１９日、市のホームページ（ＨＰ）で市民ら対象のアンケート結果を公開した際、回答者の氏名が書かれた回答用紙（１人分）を誤って掲載していたことを明らかにした。担当した市教委のチェックミスが原因で、ＨＰへの掲載をいったん取りやめた。市教委は「不注意で迷惑をかけ、申し訳ない」としている。 アンケートは、来年４月から始める市図書館のサービスに関する内容。図書館の来館者らを対象に８月下旬～今月上旬に実施し、１１２０人から回答を得た。回答用紙には、匿名で性別や年代、居住地名、サービスへの評価を記入するほか、自由記述欄も設けていた。 市教委は、「内容の信頼性を確保するため」として、３２５人分の自由記述をスキャナーで読み込み、回答者の自筆のまま１３日からＨＰで公開。この際、回答者１人が自由記述欄に自分の名前を書いていたことに気づかず、そのまま掲載していた。外部からの指摘で分かったという。
クレディセゾン、全Web閲覧履歴を収集していたツールバーの公開を停止
クレジットカード大手のクレディセゾンは2012年9月5日、同社が提供していたInternet Explorer向けツールバー「永久不滅プラス」の公開を停止した。このツールバーは、Webサイトの全閲覧履歴を他社のサーバーに送信する仕様だったが、その事実について「お客様への告知方法、表現等に、不十分な点があった」ためという（写真、同社の告知）。 クレディセゾンは、ツールバー「永久不滅プラス」の利用者にポイントを付与するサービスを提供していた。このサービスを利用している間は、閲覧したWebサイトのURL（タイトルタグや検索キーワード、ファイル名を含む）、アクセス日時、ツールバーに付与したユーザーIDを、提携先であるNHNのサーバーに送信する仕組みだった。だが、利用者がツールバーをインストールする際には、履歴収集の事実について十分な説明がなかった。利用規約での表記も分かりにくかったという。 クレデ
武雄市長個人情報漏えい事件 佐賀県警がコメント「法と証拠に基づいて適切に対応」 ｜ ガジェット通信 GetNews
8月24日佐賀県武雄市長が「氏名、住所」などを含む個人情報232件を漏洩した件について佐賀県警にコメントを求めたところ、以下の回答を得た。 捜査についてその有無、予定を含めお答えすることはできません。 法と証拠に基づいて適切に対応します。 佐賀県警本部 今回の武雄市長による個人情報漏洩（ろうえい）は元々、市のプレスリリースファイルが置かれていた公開ディレクトリに、個人情報が含まれた住所録が置かれたことにより発生したもの。 つまり、元々公開されていた場所に住所録を置いたため漏えいした、ということであるはずだが、武雄市長はマスメディアの取材に対し「住所録ファイルを置く際に設定を間違えた」と事実と異なる可能性のあるコメントをおこなっており、未だに何が問題だったのか武雄市、市長、マスメディア等が無自覚である可能性もある。実際いつ、どのような状況でどんな操作がおこなわれ個人情報が漏えいしたのか、解明
高木浩光＠自宅の日記 - クレディセゾンへの信頼、明日、正念場
■ クレディセゾンへの信頼、明日、正念場 クレディセゾンといえば、信頼のおけるクレジットカード会社という印象があり、「永久不滅.com」のサービスが現れたとき（2006年）も、きわどいなあと思いつつも、そういうサービスとわかってて使う人向けの構成になっていたので、まあいいかと思った記憶がある。 しかし、昨年8月の「永久不滅プラス」なるツールバーの出現には気付かなかった。「永久不滅プラス」については、先日、8月18日の日記の中で書いたように、Tポイントツールバーと同様に、閲覧する全てのWebサイトのURLを全部送信するというきわどいもの*1ではあるものの、Tポイントツールバーとは違って、「モニター登録」という追加サービス（毎月100ポイント貰える）の導入を受け入れた人だけに対する機能として説明されているので、欺瞞的要素は見られず、きわどいサービスだけに誠意を尽くしているのだなと思った。 とこ
『武雄市長、個人情報露出』うっかりミスでも漏洩でも流出でもないよね？その後の指摘ツイートまとめ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
武雄市長が肖像権配慮なくネットで一般市民を含む写真1万枚以上を公開、上半身裸の女児写真も ｜ ガジェット通信 GetNews
一昨日ガジェット通信でもお伝えしたとおり年賀状用の住所録を『Yahoo!ブリーフケース』の公開ディレクトリに置き232件の個人情報を漏洩させ問題となった佐賀県武雄市市長・樋渡啓祐(ひわたしけいすけ)氏。今度は写真共有サービス『Flickr』に一般人の肖像を含む写真を公開設定のままアップロードしていたことが発覚。中には上半身裸の女児の写真も含まれていたとされ問題となり、このことをTwitterで指摘されると市長はFlickr上のすべての写真を非公開とし自身のブログで謝罪した。 あわせて、flickerに格納していた私のiPhoto写真が公開設定になっていました。先ほど、非公開設定として作業完了。関係者の皆さんにお詫びします。また、ご指摘、批判、アドバイス頂いた皆さんに感謝。今後、一層注意してflickerを含むクラウドサービスは使っていきたいと思います。（原文ママ） 私の住所録の流出について
武雄市長が情報漏えい、Yahoo!ブリーフケースで公開設定誤る
佐賀県武雄市の樋渡啓祐市長は、「Yahoo!ブリーフケース」にアップしていた住所録データが公開状態にあったと謝罪した。 佐賀県武雄市の樋渡啓祐市長は8月24日、個人ブログ「武雄市長物語」のエントリーで同氏の住所録データ（名前と住所）がインターネット上に流出したことを明らかにした。「この場を借りて、関係者の皆さんには深くお詫びします」で謝罪している。 それによると、流出したデータは2年前の年賀状用の住所録といい、同氏が「Yahoo!ブリーフケース」にアップしていたもの。Twitterでインターネット上に公開されていると指摘があり、樋渡市長は「誤って設定を、非公開とするはずを公開にしていました」と説明した。現在は全てのデータを削除している。 さらに、Flickr上でもアップした私的な写真などを誤って公開設定にしていたことも明らかにした。こちらも非公開設定に改めたという。 樋渡市長は情報漏えいに
『Tカード図書館問題』の武雄市長が個人情報を漏洩、公職選挙法違反の疑いとなる情報も ｜ ガジェット通信 GetNews
Facebook市長として有名な佐賀県武雄市の市長が個人情報を漏洩した。漏洩した個人情報は氏名、郵便番号、住所などを含む個人情報232件。ファイル名から、武雄市長自身が管理する住所録ではないかと推測される。市長は自身のブログからリンクして公開している『Yahoo!ブリーフケース』の公開ディレクトリに個人情報が含まれる自身の住所録を置いていた。 市長はツイッター経由で個人情報漏洩を指摘され、23日22時40分頃ディレクトリごと削除した模様。 （武雄市長に指摘をおこなった @12648430 さんのツイートより） 公職選挙法違反の疑いも ファイルは年賀状の住所録管理・印刷ソフトの形式となっており、その住所録部分には武雄市の住所も多く含まれていた。これらの住所へ実際に印刷し年賀状が送られていれば、公職選挙法の「あいさつ状の禁止」に抵触することになるため、しかるべき機関による調査が必要だと考えられ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファミマTポイントカード作ったみやびちゃん（仮名･10歳）、なぜかベネッセから個人情報が漏れましたとお詫びちゃれんじ貰う : 市況かぶ全力２階建
【セキュリティ ニュース】CCC、ウェブ閲覧履歴を取得するポイントサービスを停止 - 再開は9月以降に（1ページ目 / 全1ページ）：Security NEXT
http://www.mdis.co.jp/news/topics/2011/0124.html