NTT西日本 社員が語る、出向先子会社の無法地帯ぶり「品質管理部が存在しない」――顧客個人情報3千万件漏えいの背景
USB利用可、ログチェックなし、監視カメラなし、IDは共有――。そんな杜撰な環境を放置し、1人の派遣社員が10年間も個人情報を抜き取り放題にして、名簿業者に末端顧客情報のべ3千万件を漏えいさせたNTT西日本。通信の秘密を誰よりも理解していなければならない通信会社が、規格外の愚鈍ぶりを露呈させた。日本政府が筆頭株主とあって、何をやらかしても潰れない“親方日の丸・政権癒着のんびり体質”で、誰も責任をとらず、いつ辞めてもよい62歳の社長（森林正彰・2022年就任）が、2024年3月末で少し早めに退任し、形式的に体裁を整えただけ（報酬カットもなし）。社歴10年超の技術系総合職社員（30代）が、ガバナンスの欠如した無責任企業の現場実態を語った。 Digest 同一労働三重賃金 派遣から搾取する構造 「ゲートキーパー」存在せず 「ウチ、なんの会社だっけ？」USB可、ログチェックなし 周辺事業の品質基準
NTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」｜BUSINESS NETWORK
＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」 NTTグループ サイバーセキュリティ戦記 セキュリティ サイバー攻撃を疑似的に仕掛け、ターゲット組織のサイバーセキュリティに関する弱点を見つけ出すレッドチーム。NTTグループでは、2019年からグループ内向けのレッドチーム「Team V」が活動している。NTTグループの上級セキュリティ人材を紹介する連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」の第18回に登場するのは、Team Vの精鋭メンバーの1人であるNTTセキュリティ・ジャパンの羽田大樹だ。 対象組織の社員が標的型メールに引っ掛かり、一般社員のPCが攻撃者に掌握されてしまった――。これが、NTTグループのレッドチーム「Team V」によるサイバー攻撃演習の前提
日本を狙ったフィッシングサイトの情報配信はじめました - NTT Communications Engineers' Blog
この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。 はじめに みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。 本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。 セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は、ぜひ最後まで読んでみてください。 NA4Secについて NA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指
NTTビジネスソリューションズ元派遣社員による顧客情報の不正な持ち出しについてまとめてみた - piyolog
2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP
ドコモの情報約7万2000件も持ち出し NTT西グループの不正流出
NTT西日本グループのNTTマーケティングアクトProCX（大阪市）で、委託先の元派遣社員による情報の持ち出しがあった件を巡り、NTTドコモは10月17日、顧客情報約7万2000件が不正に持ち出されたと発表した。 持ち出されたのは、2015年5月から6月までNTTマーケティングアクトProCXに委託していた架電業務に関する顧客情報約1万5000件（氏名、電話番号、携帯電話番号、郵便番号など）、18年3月から20年8月まで委託していたスマートフォンや光回線の乗り換えサポート業務に関する顧客情報約5万2000件（氏名、電話番号、プロバイダー名など）、チューナーの設置推奨業務に関する顧客情報約5000件（氏名、チューナーの設置住所、チューナーの機種名など）。 クレジットカード情報や口座情報などは含まれていないという。NTTマーケティングアクトProCXは持ち出された情報が第三者に流出したとしてい
当社社員が翻訳協力した「ChatGPTのセキュリティへの影響」が公開されました | NTTデータ先端技術株式会社
一般社団法人 日本クラウドセキュリティアライアンス（以下：CSAジャパン）にて、「ChatGPTのセキュリティへの影響」が公開されました。 CSAジャパンは、Cloud Security Alliance（以下：CSA）の日本法人で、日本のクラウドセキュリティの向上を目的とし、クラウドのセキュリティに関する啓発・情報発信等の活動を行う任意団体です。 「ChatGPTのセキュリティへの影響」は、CSAが公開している「Security Implications of ChatGPT」の日本語訳で、ChatGPTのような大規模な言語モデルがサイバーセキュリティ産業の未来をどのように形作るかを包括的に理解することを目的としています。 原本である「Security Implications of ChatGPT」の日本語化において、当社サイバーセキュリティ事業本部 石井 英男が、翻訳メンバーの一員と
国土交通省から流出したと考えられるデータについてダークネット上で確認
国土交通省から流出したと考えられるデータについて ダークネット上で確認 NTTセキュリティ・ジャパン OSINTモニタリングチーム 公開：2023年5月29日 最終更新日：2023年6月19日 © NTT Security Holdings All Rights Reserved エグゼクティブサマリー 2 • 2023年5月26日、g0dと名乗るアクターがハッカーフォーラムにて、日本の国土交通省(mlit.go.jp)からハッキングした と主張するデータを投稿した。 • データには、ID及び平文パスワードの他、名前、役職、メールアドレス等も含まれていた。 • 5月28日、国土交通省 九州地方整備局は本件と関連すると思われる「個人情報の流出に関するお知らせとお詫び」とい うニュースリリースを発表している。 2023 © NTT Security Holdings All Rights Re
フレッツ光の大規模障害、発端は普通のマルチキャストパケットだった──NTT東西
NTT東西は4月3日に発生した「フレッツ光」と「ひかり電話」の障害について28日に改めて会見を行い、直接の原因は加入者収容装置の「未知のソフトウェア不具合」だったと明らかにした。総務省に対して重大事故として報告している。 3日の会見で「非常に長いロングパケット」としていた不具合の発端については、解析したところコンテンツ配信事業者が送信した普通のマルチキャストパケットだと分かった。「IETFの技術標準RFC（Request For Comments）に適したパケットだった」。 しかしマルチキャストパケットを受信した際、「複数の条件が重なり」加入者収容装置の特定機種の一部で不具合が発生した。再起動とフェールセーフ機能による切り替えを繰り返し、パケットが止まるまで続いたという。 「直接的な原因は、マルチキャスト通信の内部処理において通信機器メーカーも認識していなかったソフトウェアの不具合が内在し
NTT東西の「フレッツ光」大規模障害、原因は特定のサーバから届いた“特殊なパケット”だった
特定メーカーの新機種で発生 障害を起こした加入者装置は、全て同じ海外メーカー製の新製品だった。とはいえ以前から使用してきた製品の後継機で、両社とも2018年から順次導入している「ある程度こなれているもの」だった。 直接の原因となったパケットやそれを送ってきた配信サーバについては現在解析中のため詳しい情報は公開していないが、「非常に長いロングパケットだった」という。「類似したパケットは経験済みだが、加入者装置でこうした挙動が起きたのは初めて」。 ただし両社とも意図的な攻撃を受けたとは今のところ考えていない。「現在ログ等の解析しているが、アタックの可能性は限りなく低いと認識している」（NTT東日本）。 現時点で分かっているのは、特定メーカーの同じ装置で同時に発生したことと、特定の配信サーバからのパケット受信に起因していること。「なぜ特定の装置だけに障害が起きたのか分析しなければならない。それに
総務省｜報道資料｜株式会社NTTドコモから提出された重大な事故報告書の受領
総務省は、本日（令和5年1月16日）、株式会社NTTドコモ（代表取締役社長 井伊 基之）から、電気通信事業法（昭和59年法律第86号）第28条に基づき、令和4年12月17日（土）及び同年12月20日（火）に発生した携帯電話サービスの通信障害に関する重大な事故報告書の提出があり、これを受領しました。 令和4年12月17日（土）及び同年12月20日（火）に、株式会社NTTドコモが提供する携帯電話サービスについて、通信障害が発生しました（詳細は別紙を参照）。 本日、同社から、電気通信事業法第28条に基づき、これら2つの障害に関する発生状況、発生原因、再発防止策等について、重大な事故報告書の提出があり、これを受領しました。 （関係条文） ○ 電気通信事業法（昭和59年法律第86号）第28条 電気通信事業者は、第八条第二項の規定により電気通信業務の一部を停止したとき、又は電気通信業務に関し通信の秘密
遅延が200分の1に NTT、次世代通信サービス「IOWN1.0」を23年3月スタート
NTTは11月15日、同社が掲げてきた次世代通信構想「IOWN」（アイオン、Innovative Optical and Wireless Network）の最初のサービス「IOWN1.0」を2023年3月に始めると発表した。第1弾として光通信技術を活用した「APNサービス」を提供。既存の光回線に比べて、遅延を200分の1に抑える。 APNサービスは2つの拠点を専用線でつなぐ法人向け通信サービス。料金は案件の内容などで個別に設定する。遅延は既存の光回線の200分の1。条件によるが、120km離れた拠点間の通信における遅延は1ミリ秒（1/1000秒）という。1マイクロ秒（1/1000ミリ秒）単位の遅延調整機能も備える。 NTTの島田明社長は発表会で「これだけ低遅延化するのはかなりエポックメイキングなこと。（活用法については）『こういうところで使えないか』といったお客さまからのリクエストも期待
セキュリティとは何か？ITで意識すべき情報セキュリティをわかりやすく解説｜コラム｜クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
2020.12.16 ｜ Writer：NTT東日本アベ セキュリティとは何か？ITで意識すべき情報セキュリティをわかりやすく解説 ITの基本情報を毎週メールマガジンにてお届けしております。こちらからご登録ください。 情報がデジタル化されICTが普及した現代においては、セキュリティへの意識はより一層大切なものになりました。しかし、「セキュリティ」という言葉は知っているけど、明確にはイメージできないという人も多いのではないでしょうか。そこで本コラムでは、セキュリティという用語の根本的な意味を理解し、そこからITにおける2つのセキュリティを見ていきます。また、セキュリティの10大脅威事例を参考に企業が意識すべきセキュリティについて解説するとともに、クラウドサービスの「AWS」や「Microsoft Azure」のセキュリティについても触れます。 セキュリティとは何か セキュリティとは、「安全」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“長距離電話”が終了、固定電話が全国一律料金に――NTT東西が2024年1月からのIP網移行スケジュールを発表 
パキスタンのハッカー集団「日本への攻撃開始」
NTTビジネスソリューションズの顧客情報の不正流出について公表資料だけで語る、今回の件のヤバさ「セキュリティ教育資料に最悪の事例として載る」
%2520-%2520%25E9%2585%258D%25E5%25B8%2583%25E8%25B3%2587%25E6%2596%2599%25E3%2581%259D%25E3%2581%25AE1%2520-%2520%25E7%25A7%2598%25E5%25AF%2586%25E3%2581%25AE%2520NTT%2520%25E9%259B%25BB%25E8%25A9%25B1%25E5%25B1%2580%25E3%2580%2581%25E3%2583%2595%25E3%2583%25AC%25E3%2583%2583%25E3%2583%2584%25E5%2585%2589%25E3%2580%2581%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25BF%25E3%2583%25BC%25E3%2583%258D%25E3%2583%2583%25E3%2583%2588%25E5%2585%25A5%25E9%2596%2580.pdf)
2023/06/10 総務省「西日本横断サイバーセキュリティ・グランプリ」 講演第 1 部 (登 大遊) — 参加者向け配布資料その 1 秘密の NTT 電話局、 フレッツ光、 およびインターネット入門 (1)
NTT東西、4月3日のアクセス障害は45万弱の回線に影響--原因は海外メーカー製装置の故障
フレッツ光で接続障害。NTT東/西で設備故障
NTT、半年で単身赴任800人以上解消 テレワーク拡大 - 日本経済新聞
NTTデータ、EUデータ保護違反で制裁金 日本企業初か - 日本経済新聞
