NTTビジネスソリューションズ元派遣社員による顧客情報の不正な持ち出しについてまとめてみた - piyolog
2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP
“ボス”はじっとあなたを見ていた――「従業員監視ソフトウェア」ついに規制か
従業員の成果や生産性を監視する「従業員監視」ソフトウェア。「ボスウェア」とも呼ばれる従業員監視ソフトウェアの使用に、検証のメスが入ろうとしている。米国のホワイトハウスと民主党上院指導部が、従業員監視ソフトウェアの使用を規制する法律の制定に向けて準備を進めているのだ。 “ボスウェア”ついに規制か？ 併せて読みたいお薦め記事 従業員監視ソフトウェアの今 アパレル会社が“従業員監視”で分かった「サボり社員」よりも深刻な事実 「テレワークは生産性を高める」とアパレル会社が断言 根拠は“従業員監視” Amazonが“従業員監視”を計画か その意図は？ 法的な問題は？ 従業員監視ソフトウェアの分析機能は、人工知能（AI）技術の成熟に合わせて、一段と洗練されてきた。従業員監視ソフトウェアの市場が成長を続けるにつれて、労働組合や人権保護団体は懸念を募らせている。 米上院で従業員監視の規制を強く求めているの
体温計をバラしただけなのにテレビに出ました - honeylab's blog
honeylab.hatenablog.jp たいへん話題になりました↑の話、ブログの記事から２週間ほど経って読売新聞の記者さんから連絡いただき、5/24付の社会面にデカデカと掲載していただきました。 www.yomiuri.co.jp 新聞に掲載されると自動的にヤフーニュースとかに配信されるようですね。 で、終わるのかなと思ってたら、新聞の力っていうもんは まぁこっちの方面には強いんですね。 当日朝、新聞読みのテレビで紹介されたらしいので、 え⁉これまでのコロナ禍時代に使ってた検温カメラ、そんなことになってるん⁉💦 pic.twitter.com/TNNCyueBK0 — はっかい (@aizu_hakkai0114) May 23, 2023 こんなこと言ってみたら おw 新聞載るとそっからテレビに行くのかw ナンボでも喋るから来てくれればいいのにw https://t.co/3y0
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……2023.03.03 19:30247,950 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中国で人気の高いスマホのメーカーすべて。それぞれのOS
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
Smoozのサービス終了のお知らせ – Smooz Blog
このたび、当社が運営するブラウザアプリである『Smooz（スムーズ）』において、ご利用者の情報の取扱い、データ収集、及びセキュリティについてご利用者をはじめとする皆様に、多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 状況の確認と対策、原因調査を進めてまいりましたが、Smoozの提供を継続することは困難との結論にいたり、2020年12月23日をもってサービスを終了させていただきますことをご報告申し上げます。 これまでに収集したご利用者様の情報につきましては、返金に必要な情報以外はすべて削除が完了しております。返金対応が完了次第、全ての情報を削除いたします。収集したデータに関して悪用、個人情報の社外への流出は、現在のところ確認されていません。 【返金などのご対応につきまして】 プレミアム会員様には、12月分からの利用料金の返金をさせていただきます。また、交換可能なS
TikTok、利用者情報追跡していた グーグル規約に違反か
動画共有アプリの「TikTok（ティックトック）」はグーグルの携帯端末向け基本ソフト（OS）「アンドロイド」の個人情報保護をすり抜け、何百万もの携帯端末から個別の識別番号を収集していた。これにより、本人に情報収集を拒否する機会を与えることなく、オンラインでユーザーを追跡することが可能になっていた。ウォール・ストリート・ジャーナル（WSJ）の分析で明らかになった。 携帯電話セキュリティー専門家によると、この手法は異例の多層暗号化によって隠されていた。アプリによる利用者追跡を制限するグーグルの規約に違反し、TikTokユーザーにも知らされていなかったもようだ。WSJの試験によると、TikTokは昨年11月にこの慣行を停止した。 TikTokの親会社で北京に拠点を置くバイトダンス（字節跳動）は折しも、TikTokの収集データが中国政府による米政府職員や請負業者の追跡に利用されかねないとの懸念を巡
人気チャットアプリが実は政府の監視ツールだったことが判明、スパイツールとしては「天才的」と専門家
by stokkete Google PlayやApp Storeから配信されていた世界的チャットアプリ「ToTok」が、実はアラブ首長国連邦(UAE)の政府によるスパイツールだったとニューヨーク・タイムズが報じています。ToTokは現地の駐在員が母国の家族と連絡を取るのに利用していたとのことですが、アプリをインストールすると、政府がユーザーの位置情報を認識できるようになるほか、アドレス帳や写真データを自由に閲覧できるようになっていました。 It Seemed Like a Popular Chat App. It’s Secretly a Spy Tool. - The New York Times https://www.nytimes.com/2019/12/22/us/politics/totok-app-uae.html Objective-See's Blog https://
スノーデン関連書紹介 - 山形浩生の「経済のトリセツ」
このたび拙訳で、エドワード・スノーデンの自伝が出ることになった。我ながらものすごい勢いで訳したので、やろうと思えば9月の原書発売と同時発売も可能だったと思うけれど、なんだかんだで11月末になりました。 スノーデン 独白: 消せない記録 作者: エドワード・スノーデン,山形浩生出版社/メーカー: 河出書房新社発売日: 2019/11/28メディア: 単行本この商品を含むブログを見る 自伝は自伝としておもしろいのだけれど、そもそものリークした文書の中身についてはあまり記述がない。また当人の目からの話なので、周辺の状況は必ずしもはっきりしないし、それに当人の話を鵜呑みにする必要もないだろう。ということで、日本語で読める関連本に一通り目を通して観ました。 グリーンウォルド『暴露』 暴露:スノーデンが私に託したファイル 作者: グレン・グリーンウォルド,田口俊樹,濱野大道,武藤陽生出版社/メーカー:
本人通知なしで警察に位置情報を送信するアップデート、ドコモ端末に一斉配信中 - すまほん!!
NTT docomoは、ユーザーのGPS位置情報をユーザー本人に通知することなく、警察などの捜査機関へ送信します。 朝日新聞は、2016年夏モデルにそうした機能が搭載されると報じましたが、共同通信は既存端末にもアップデートで適用されると報じています。 追記あり：ドコモの2016年夏モデル、本人通知なく位置情報を警察に送信 そのアップデートはOS・ソフトウェアではなく、プリインストールアプリに対して配信する形です。多くのドコモ販売のAndroidスマートフォンにプリインストールされた「ドコモ位置情報」および「ドコモ位置情報（sub）」がその役目を担います。その最新バージョンとなる0C.00.00004が、既存端末に一斉に配信開始されています。アップデートのリリースは5月19日。 以前からこれらのアプリのプライバシーポリシー規約には、国の機関に協力する時に本人の同意を得ることでそれに支障がある
Facebookの検索機能で携帯番号が表示されてしまう問題と対処法まとめ - いまトピ
非公開にしていてもfacebookの検索で自分の携帯番号が他人に知られてしまう可能性がある？ ということがわかったので、注意喚起の意味を込めて記事にまとめました。 ことの発端は知らない番号からショートメッセージが来たこと。 僕がTVに出たということを書いているので迷惑メールでは無いっぽいし、たぶん知人の誰かだろうけど相手がわからない。 そのまま相手に 「あなたは誰ですか？」と聞くのも失礼なので まずは番号をグーグル検索しました。 当然、出ませんよね。 今どきネットに携帯番号を公開している人なんていないので、すべての電話番号を機械的に網羅したページだけが並びます。 そして本題はここから。 何気なしにその時開いていたfacebookの検索ボックスに携帯番号を入れたら、 表示されたのです。 番号の持ち主が。 確かに、少し遠い知り合いでした。 誰なのかわかってよかった。 けれど友達も、共通の友達も
玩具メーカーVTech、チャット履歴や子どもの写真も流出か
香港を拠点とする玩具メーカーVTechのデータベースがハッキングを受け、およそ500万人の保護者と20万人を超える子どもの個人データが流出したとされているが、Motherboardによると、数百ギガバイト相当のプロフィール写真、音声ファイル、チャット履歴が容易にアクセス可能な状態で保存されているという。その多くが子供たちのものだ。 そうした大量の写真（何も写っていないものや重複するものも多い）が、VTechのタブレットを使用してスマートフォンアプリで保護者が子供たちと会話できるサービス「Kid Connect」で撮影されたと見られている。 Motherboardはその画像とチャット履歴の一部を確認しており、最も古いものは2014年終わりごろにさかのぼるという。 被害の詳しい全容は明らかになっていない。匿名のハッカーはMotherboardに対し、VTechは「他の機密データもサーバでアクセ
セキュリティ企業社員がネットで個人情報をダダ漏れさせた件〜本件でマスメディアのチキンな沈黙ぶりには呆れてしまう - 木走日記
一般社団法人日本スマートフォンセキュリティ協会の公式ホームページはこちら。 https://www.jssec.org/ で、トップページのお知らせで「2015/11/05当協会加盟企業社員によるSNS不適切利用における報道につきまして（11/6追記）」とあります。 https://www.jssec.org/news/news20151105.html うむ、「当協会加盟企業社員によるSNSの不適切利用について、一部で報道されている件」について、「当協会としましては、当該加盟企業に事実関係を問い合わせ」中だとのことでおります。 さらに「当該社員の当協会ワーキンググループリーダー職」を事実関係がはっきりするまで停職するむね「当該加盟企業に合意いただき、昨日より実施」したということであります。 うむ、今回の件は「セキュリティ業界そのものへの不信感を抱かせるような事態に発展」と事態を重く受け止
不倫出会い系サイト、３０００万人以上の会員情報流出か：朝日新聞デジタル
日本の会員が約１８０万人いる世界最大規模の既婚者向け出会い系サイト「アシュレイ・マディソン」から７月末に個人情報を盗んだとするハッカーが１８日、入手した個人情報をネット上に流したと発表した。サイト側もデータ流出を認めた。 米メディアなどは、世界４８カ国約３８００万人の会員のうち８～９割にあたる３２００万～３３００万人の個人情報がネット上で公開されているおそれがあると報じている。 ハッカーは７月下旬にサイトの個人情報を取得。ごく一部の個人情報を流し、サイトを閉鎖しなければ全情報を流すとしていた。 ネットのセキュリティー会社によると、新たにネットに上げられたデータは圧縮された状態で約１０ギガバイトあり、「データは本物と見られる」という。流れているのは会員の氏名、住所、メールアドレス、クレジットカード番号の下４桁など。アシュレイ・マディソンの運営会社は「ハッカーがさらなる情報流出をさせたとの話を
日本キャリアも使用。世界最大手SIMカードメーカー、ハッキングにより暗号鍵を大量に盗まれ、世界数十億台の携帯が米英諜報機関に監視か - すまほん!!
海外メディア「THE INTERCEPT」が、元NSA職員エドワード・スノーデン氏の暴露した機密文書をもとに報じたところによると、世界最大手のSIMカードメーカーGemaltは、世界中の携帯電話通信のプライバシー保護に不可欠な暗号化キーを、米英諜報機関によって大量に盗まれていたとのこと。 実行犯はNSA(アメリカ国家安全保障局)とイギリスの情報機関ら。文書によれば、彼らは音声通話およびとデータの両方を含む、世界の大多数の通信を監視することができる状態であったそうです。アメリカは各国大使館の通信をも傍受可能とのこと。 GemaltはSIMカードや次世代クレジットカードチップを開発する、オランダの多国籍企業。年間20億枚のSIMカードを製造し、世界中に出荷しています。 同社の取引先はAT&T、T-Mobile、ベライゾン、スプリントといった北米の主要キャリアをはじめ、日本の携帯キャリアを含む世
有名人写真流出でグーグル提訴も、検索結果削除せず＝報道
１０月２日、ジェニファー・ローレンスさん（写真）ら有名女優や歌手のヌード写真などがインターネット上に流出した問題で、グーグルが問題の写真をネット上から削除しなかったとして、１億ドルを超える損害賠償を請求される恐れが出てきた。ニューヨークで５月撮影（２０１４年 ロイター/ERIC THAYER） ［２日 ロイター］ - 米アカデミー賞を受賞したジェニファー・ローレンスさんら有名女優や歌手のヌード写真などがインターネット上に流出した問題で、米インターネット検索大手のグーグルが問題の写真をネット上から削除しなかったとして、１億ドルを超える損害賠償を請求される恐れが出てきた。１日付のニューヨーク・ポスト紙が報じた。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Hiromitsu Takagi on Twitter: "義務化はダメですよ。国民の全員が必ず受け取っているはずの身分証なるものができあがると、いろんなところで身分証見せろと言われる社会になりますよ。ないと言えない社会になってしまう。 「免許証とってないし保険証もないです。」と言える現状を維持する必要がある。"
Twitterが大量アカウントデータ流出を事実と認める ～約540万人以上に影響か／電話番号やメールアドレスなどが漏洩。2要素認証の有効化を呼び掛け
ローソンで珍しい名前の名札の人がいて「変わった名前ですね」と聞いたら「最近はSNSで探し出す人がいるのでローソンネームで働いている」とのこと
LG製お掃除ロボットに脆弱性、室内を覗き見可能
