タグ

関連タグで絞り込む (5)

タグの絞り込みを解除

securityとlibrahackに関するtatsunopのブックマーク (9)

  • 流石、三菱電機、電光石火の個人情報漏洩への対応: 日々是・・・

    三菱電機インフォメーションシステムズ(MDIS)～MDISの協力会社を経由し他自治体図書館から岡崎市立中央図書館の個人情報（借りた本の情報付き）が漏洩したと公表されたのは2010/09/28 まだと言うかもうと言うか… 3日過ぎ、4日目です。 http://webcache.googleusercontent.com/search?q=cache:bqYWVFagKkMJ:www.mdis.co.jp/news/topics/2010/0120.html これは Google に保存されている http://www.mdis.co.jp/news/topics/2010/0120.html のキャッシュです。 このページは 2010年9月28日 04:47:35 GMT に取得されたものです。 そのため、このページの最新版でない場合があります。 詳細 http://webcache.goo

    tatsunop
    tatsunop 2010/10/03
    今時消せば済むと思ってるのは前時代的だよなぁ。/ もしかしたら大手の財閥系な組織だからこそ、そういう慣習と傾向から抜け出せてないのかも？とは思ったり。
    リンク

  • 高木浩光＠自宅の日記 - 朝日新聞名古屋版「パスワード、管理会社員が解除」の記事

    朝日新聞名古屋本社版2010年8月23日夕刊6面「パスワード、管理会社員が解除」 朝日新聞社データベース事業センターの許諾のもと転載（承認番号：2-1666） ※朝日新聞社に無断で転載することを禁止する このように、 ソフトの管理会社員が使い勝手をよくするため、外したという。（略） 同社は（略）個人情報の流出はなかったとしている。（略） 「複数の担当者が平行して作業するので、パスワードがない方が便利だと思った」と説明したという。 朝日新聞名古屋本社版2010年8月23日夕刊6面「HPパスワード、管理会社員が解除 九州の2図書館 改ざん可に」 とある。 このAnonymous FTPサイトは、その後（記事中の8月4日以後）Anonymous FTPサイトではなくなり、パスワードによるアクセス制御機能の付いたFTPサーバとなった。現在もインターネットから接続できる状態*1になっている。

    tatsunop
    tatsunop 2010/09/30
    「朝日新聞社データベース事業センターの許諾」って個人でも申請すれば簡単に受け付けてもらえるものなのか、も気になったり。
    リンク

  • 　三菱電機インフォメーションシステムズ株式会社の MELIL/CS 導入図書館における情報漏洩に関するさまざま - たぬきん貧乏日記　〜No Worry, No Hurry. Eat Curry!〜

    さて。 私が知りえた情報から，かいつまんで書く前に，おおよその状況を把握しておいてもらいたい。 まず，前提として，岡崎市立中央図書館は今回の情報漏洩については被害者であること。 第二に，今回の情報漏洩は二つの事件がひとまとめで扱われていること。 第三に，この情報漏洩は拡大する可能性が極めて高いこと。 第四に，親会社である三菱電機が責任を負うべき事件であること。 まず第一に。本事件*1においては，岡崎市立中央図書館は被害者であるということを確認しておきたい。 手元にある契約書のコピーを参照しよう。次の文言がある。同じ文書は，念力デバッグで活躍した三名の筆頭格，前田氏のblogにもある。 委託者岡崎市を甲とし、受託者三菱電機株式会社中部支社を乙とし、次の条項により契約を締結する。 （中略） (再委託の禁止) 第５条 乙は、甲の承諾を得た場合を除き、自ら個人情報の処理を行うものとし、 第三者にそ

    　三菱電機インフォメーションシステムズ株式会社の MELIL/CS 導入図書館における情報漏洩に関するさまざま - たぬきん貧乏日記　〜No Worry, No Hurry. Eat Curry!〜
    tatsunop
    tatsunop 2010/09/30
    どんどんあからさまになるなぁ。/ 最終的にフリーの個人に丸投げしてただけ、とかになっても驚かないレベル。
    リンク

  • 　まだあった！図書館利用者情報漏洩 - たぬきん貧乏日記　〜No Worry, No Hurry. Eat Curry!〜

    9/28 報道の岡崎市立中央図書館利用者情報漏洩事件の情報を受けて，手元にある宮崎県えびの市民図書館の情報を検索したところ，岡崎市立中央図書館以外の個人情報を発見しました。 漏洩していた個人情報は，えびの市民図書館の利用者1812人分。ヘッダ部分から，漏洩した情報は次の内容でした。 利用者コード 利用者氏名カナ 性別 元号 生年月日 利用者氏名漢字 保護者名 地区コード 郵便番号 住所１ 住所２ 電話番号１ 電話番号２ 住所確認 在籍区分 利用者区分 利用者区分２ 登録館 登録日 登録時間 登録期限フラグ 登録期限日 登録期限切替日 登録期限切替時間 貸出限度冊数 貸出限度日数 利用回数累計 貸出冊数累計 予約回数累計 最終督促日 督促回数 除籍区分 除籍日 最終利用日 連絡コード 第２連絡先 異動年月日 再発行日 再発行回数 第一代表者名 第一代表者電話 第一代表者住所 第二代表者名 第

    　まだあった！図書館利用者情報漏洩 - たぬきん貧乏日記　〜No Worry, No Hurry. Eat Curry!〜
    tatsunop
    tatsunop 2010/09/30
    言われてみれば、同じとこが同じもの入れてたんだから、他で発生してても不思議じゃないよなぁ。
    リンク

  • 三菱電機インフォメーションシステムズ(MDIS)は自治体システムをどこまで複製したか？: 日々是・・・

    画像をクリックすると大きく表示されます。 三菱電機インフォメーションシステムズ(MDIS)と自治体システムについて（この記事の関連の前記事) 上のリンク先の記事は2010/09/21に書いていますが、この時点で急速に証拠隠滅と思われる各地のMELIL/CSを導入した各地の自治体、図書館でのWebから見える改変が行われました。 自治体は認識していたのでしょうか？ これはWebのこの記事からの問いかけだけでは無く、実際、自治体様にも電話で連絡し、該当する他自治体のページとしか考えられないページやコンテンツを確認も電話中にブラウザで見て頂くなりして一緒に確認もしました。 しかし、大して問題にもして無いようです、今日現在。 良いのでしょうか？ 他の自治体のシステムを複製したと言い切っても良いような状況であって、それをどこまでどういう手段で複製して、その自治体の許可無く使って良いものなのでしょうか？

    tatsunop
    tatsunop 2010/09/29
    色々酷いなぁ。
    リンク

  • 岡崎市立中央図書館事件の概要スライド - 岡崎市立中央図書館事件等 議論と検証のまとめ

    imageプラグインエラー : 画像を取得できませんでした。しばらく時間を置いてから再度お試しください。 このページでは，岡崎市立中央図書館事件の大まかな流れについて，簡単に説明してみたいと思います。 30枚のスライドを画像として貼り付けていますので，長いページになっていますが，順にゆっくりとご覧ください。 また，画像にはリンクを張ってあります。画像をクリックすることで，原寸大の画像を閲覧する事ができます。 元データのパワーポイントファイルは，一番下でリンクしてありますのでお持ち帰り頂けます。また，同じく一番下で Google Docs にアップしたプレゼンテーションにリンクしてありますので，ブラウザ画面一杯に広げてスライドを見ることもできますので，お試しください。

    岡崎市立中央図書館事件の概要スライド - 岡崎市立中央図書館事件等 議論と検証のまとめ
    tatsunop
    tatsunop 2010/09/29
    問題点が整理されてる。MDISが駄目過ぎるのは前提として、他も一手ずつ問題があって、あんな酷い事態になってるのがよくわかる。
    リンク

  • 中日新聞:岡崎市図書館の利用者情報流出　業者ミスで１５９人分:社会(CHUNICHI Web)

    トップ > 社会 > 速報ニュース一覧 > 記事 【社会】 岡崎市図書館の利用者情報流出　業者ミスで１５９人分 2010年9月28日 15時26分 愛知県岡崎市立中央図書館の利用者１５９人分の個人情報が、システム開発の管理会社三菱電機インフォメーションシステムズ（ＭＤＩＳ）のミスで、インターネット上に流出していたことが分かった。ＭＤＩＳが２８日、岡崎市役所で会見し、謝罪した。　同社によると、流出したのは２００５年６月末現在の「延滞予約本リストデータ」。利用者１５９人分の氏名や年齢、電話番号、貸し出し図書名などが含まれていた。　同図書館に新しいシステムを構築中だった０６年１月ごろ、同館のみに保存するはずだったデータを、誤って同社のコンピューターに保存。個人情報が混入したシステムを製品として、全国３７の自治体図書館に販売した。このうち宮崎県えびの市と福岡県篠栗町の図書館のデータが、別の保守管理

    tatsunop
    tatsunop 2010/09/29
    さすがに自分に火の粉がかかってきたら、かばいだてもしないか。逮捕の頃は一方的だったけど。
    リンク

  • 岡崎市立中央図書館：利用者情報１６３人流出…ネット経由 - 毎日ｊｐ(毎日新聞)

    愛知県岡崎市立中央図書館は２８日、利用者１６３人分の個人情報がインターネットを経由して外部に流出したと発表した。０５年６月末時点で図書の予約や返却延滞をしていた一部の利用者の名前や年齢、電話番号、借りた本の題名、貸出日などが流出した。 ソフトを開発した三菱電機インフォメーションシステムズ（東京）によると、同図書館が最初のソフト販売先だった。岡崎市の利用者の個人情報を誤って残したまま、ソフトをほかの全国３７の公立図書館に販売してしまったという。宮崎県えびの市と福岡県篠栗町の図書館のホームページ（ＨＰ）から、岡崎市の個人情報がダウンロードされたことが確認された。 同社は「個人情報の取り扱いが不十分で、誠に申し訳ない」と陳謝し、岡崎市立中央図書館は「多大なご迷惑と心配をかけ、おわびする」とコメントした。 同図書館では今年８月、ソフトの古さが原因でＨＰの閲覧が困難になる問題も発覚している。【中村宰

    tatsunop
    tatsunop 2010/09/28
    MDISの駄目さ具合ばかりが出て来るなぁ。どっかと吸収合併でもして、組織作り変えないと駄目そうな気もする。
    リンク

  • http://www.mdis.co.jp/news/topics/2010/0903.html

    弊社「図書館システム」について 2010年9月3日 弊社が納入しております図書館システムの一部で、大量アクセスによりつながらない、またはつながりにくい状態が発生し、ご導 入いただいた各図書館様ならびに一般利用者の方にご心配をおかけいたしました。 弊社システムご利用の図書館様に現在、弊社営業窓口より個別にご説明、ご相談させていただいております。 弊社は、操作性や利便性の向上とともに、インターネットを含めた利用環境の変化への対応など、より信頼性の高い製品作りに今 後とも努めて参りますので、何卒宜しくお願い申し上げます。 お問い合わせ先 このトピックスに関するお問い合わせは、お問い合わせフォームよりお願いいたします。

    tatsunop
    tatsunop 2010/09/04
    企業の対応の文章としてはテンプレだけど、揉め事の際の対応としては最悪の一手の一つだよなぁ。
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2026 Hatena. All Rights Reserved.