1 ：香味焙煎 ★：2023/11/14(火) 02:44:00.98 ID:eaAlUlX09.net
個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。
8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNAS（Network-Attached Storage）に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。
その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年10月～2023年7月までに実施したPマーク審査の関連資料と、05～11年まで協会と契約していた審査員名簿などが少なくとも20年7月～23年8月までネット上で閲覧可能な状態となっていた。この期間中、少なくとも3種類のランサムウェア攻撃を受け、暗号化されたファイルがあることも確認したという。
審査関連情報には、一部担当者のメールアドレスが少なくとも3500件分の他、事業者名や所在地、電話番号なども含まれていた。なお、銀行口座番号やクレジットカード番号などは含まれていなかったという。審査員名簿には、JIPDEC642人、日本印刷産業連合会27人の氏名やメールアドレス、電話番号、住所といった情報が含まれていた。銀行口座番号やカード番号などは含んでいなかった。
JIPDECでは事前許可を取れば、個人所有PCでのPマーク審査の一部業務を行うことを認めていた。申請の際には、PCの機種やOSのバージョン、ウイルス対策などの作業環境を報告させていたが、該当審査員は届けていない機器を複数使っていた。今回の件の発覚後、該当審査員への審査業務の委託を停止し、11月9日付で審査員資格を取り消した。
JIPDECは「多大なご迷惑とご心配をおかけしておりますことを深くおわび申し上げます」「Pマークを付与する立場である当協会がこのような事態を起こしたことについて極めて重く受け止め、当協会を挙げて再発防止に取り組んでまいります」と謝罪。
再発防止として、全審査員の個人PCで関連資料を保管していないことを確認し、保管している資料があれば廃棄するように指示。個人PCでの審査業務を全面禁止した。今後は貸与したPCのみで審査業務を行い、貸与PCの監視・点検を行う。
ITmedia
2023年11月13日 16時32分
https://www.itmedia.co.jp/news/articles/2311/13/news133.html
76 ：ウィズコロナの名無しさん：2023/11/14(火) 14:49:35.69 ID:kplSGyBN0.net
104 ：ウィズコロナの名無しさん：2023/11/14(火) 23:50:59.43 ID:jeQp1/820.net
146 ：ウィズコロナの名無しさん：2023/11/15(水) 01:51:04.66 ID:8OAXAWXa0.net
102 ：ウィズコロナの名無しさん：2023/11/14(火) 23:32:04.08 ID:JHDjB36T0.net
博打目押し銘柄やん
100 ：ウィズコロナの名無しさん：2023/11/14(火) 23:23:48.14 ID:xklfqJQu0.net
72 ：ウィズコロナの名無しさん：2023/11/14(火) 14:37:06.74 ID:RywLz/AG0.net
あそこは顰めっ面したジジイとアシスタント（こっちがメインで話す）しかおらんぞ
42 ：ウィズコロナの名無しさん：2023/11/14(火) 05:26:26.25 ID:NUIWEuKt0.net
こいつは死刑だろ
60 ：ウィズコロナの名無しさん：2023/11/14(火) 10:49:27.91 ID:b6B0gA580.net
>審査関連書類を保存して持ち帰っていたことが明らかに。
業務委託の審査員だろ？
38 ：ウィズコロナの名無しさん：2023/11/14(火) 04:59:19.40 ID:6Ojm4a2E0.net
23 ：ウィズコロナの名無しさん：2023/11/14(火) 03:31:57.06 ID:ao5KPGlI0.net
日本人が得意なのは残念ながら上に従うことだけなんだよね…
IT系でも上が超優秀なら何も考えない下っ端もうまく機能したと思う
でも現実はパソコン使ったことないジジイみたいのが日本の上層部を占めてて
IT絡みのことなんか何も知らないけどとりあえずうまくやっとけみたいのが多い
下は矛盾に気付いても上が言ってるからそれでいいみたいな思考停止が多い
61 ：ウィズコロナの名無しさん：2023/11/14(火) 10:56:58.27 ID:D1Tx341Z0.net
不特定閲覧可能で認識ないとかヤバイ！
46 ：ウィズコロナの名無しさん：2023/11/14(火) 05:58:49.86 ID:uRlvtCYy0.net
なんでラスボスから倒れていくん？
26 ：ウィズコロナの名無しさん：2023/11/14(火) 04:07:22.06 ID:v45Wf3N50.net
企業差が激しいんだよな。コンプライアンス守ってところはきちんと記者会見で説明するけど、ビッグモータみたいに完全無視を決め込むところもあるし。Pマークはまだ公に発表しただけマシなのかも。
22 ：ウィズコロナの名無しさん：2023/11/14(火) 03:29:37.29 ID:RywLz/AG0.net
これはどうなってますか？
あー近々対応予定です→OK
こんな感じ
次来る人違うから毎回これ
145 ：ウィズコロナの名無しさん：2023/11/15(水) 01:45:39.48 ID:sIp4vFTi0.net
108 ：ウィズコロナの名無しさん：2023/11/15(水) 00:08:40.85 ID:lcnX0cSq0.net
欲しいもんがないよね…
88 ：ウィズコロナの名無しさん：2023/11/14(火) 21:22:50.27 ID:3XUXACXF0.net
俺の戦力が結構ある
思ってるんだね
78 ：ウィズコロナの名無しさん：2023/11/14(火) 18:20:27.52 ID:9dcWDFDP0.net
第三者認証なんだから、自分で自分を認証してPマーク発行するわけにはイカんやろ。
27 ：ウィズコロナの名無しさん：2023/11/14(火) 04:12:29.00 ID:ASb1HywH0.net
7 ：ウィズコロナの名無しさん：2023/11/14(火) 02:49:39.67 ID:8hzGErkK0.net
18 ：ウィズコロナの名無しさん：2023/11/14(火) 03:22:07.78 ID:RywLz/AG0.net
106 ：ウィズコロナの名無しさん：2023/11/14(火) 23:56:07.40 ID:IC7BATbn0.net
116 ：ウィズコロナの名無しさん：2023/11/15(水) 00:41:52.35 ID:8fBByt3F0.net
101 ：ウィズコロナの名無しさん：2023/11/14(火) 23:29:23.81 ID:VBPvKUGs0.net
109 ：ウィズコロナの名無しさん：2023/11/15(水) 00:18:43.40 ID:M5XXAnA30.net
103 ：ウィズコロナの名無しさん：2023/11/14(火) 23:33:36.18 ID:Q1cd4Zvm0.net
14 ：ウィズコロナの名無しさん：2023/11/14(火) 03:12:56.23 ID:YEORpuHs0.net
122 ：ウィズコロナの名無しさん：2023/11/15(水) 00:54:55.10 ID:CQJp3ADl0.net
133 ：ウィズコロナの名無しさん：2023/11/15(水) 01:30:57.97 ID:grwSiYxP0.net
満床でなければずっとここで争いを楽しむわ
みんな、海外の日本人学校で無理やりageるためなのかな
139 ：ウィズコロナの名無しさん：2023/11/15(水) 01:39:17.10 ID:Fo9/ETnn0.net
>>25
鍵っ子のホクロ可愛いわ
どっから金突っ込まれてるのお坊ちゃんだと株価眺めてたけど
あれのMV手抜きすぎて泣けてきた
