masadream

JTCでDX推進担当。ITデジタル何でも屋になりつつある。DX/機械学習/生成AI/データ分析・活用/プログラミング(Python)/マーケティング/小売/鉄道(趣味)など

[チーバくん @chi_bakun_chiba]

お友達のみんなへ
先週は、やさしいコメントをたくさんくれてありがとう。
いろいろ悩んじゃったけど、今日から、県内外で活動することにしたので、見かけたら声かけてね～♡

[すまほん!! @sm_hn]

バカすぎ　660万人の免許証再発行費用全部タイムズカーが負担してくれ　完了するまで本邦における本人確認書類としての運転免許証券面活用を違法化してくれ

[t-Kimura @t__kimura]

やばいです。
件数より、中身が悪い。

運転免許の情報が出ている点です。免許証は日本で本人確認の主力証明で、番号と氏名と生年月日と住所が揃えば、口座開設、携帯契約、金融機関の本人確認、レンタカーの借用まで通る組み合わせになります。

クレジットカード情報が含まれていないことを会社は挙げていますが、カード番号は再発行できます。免許の情報は同じようには作り直せません。より深い層が抜けています。

660万件という規模も、日本の漏洩としては上位です。しかも身元確認に使える情報が丸ごと出ている点で、ベネッセ型（名簿情報）より危険度が高い。

時系列も気になります。9月25日に検知、28日に公表。三日は速いほうですが、いつから侵入されていたかが書かれていない。

デジタル庁のGSSの件も、5月下旬の侵入を6月25日に検知し7月9日に判明でした。検知日と侵入開始日は違います。発表に侵入期間がないのは、まだ分かっていないということです。

9月のデジタル庁24.6万件に続いて、同じ月に660万件です。片方は政府の共通基盤、片方は民間のカーシェア。

どちらも本人確認情報を扱う事業者で、どちらも侵入に気づくまで時間がかかっている。日本の認証基盤が、一枚の証明書に依存しすぎている構造が共通の背景にあります。

タイムズカーを使っているなら、免許の情報が出ている前提で動いたほうがいい。身に覚えのない契約の確認と、免許情報を使った本人確認を求める連絡への警戒です。

また、NHKが落としている事実が三つあります。

一．免許証の画像そのものが出ています

NHKは「運転免許の情報など」と書いていますが、実際には本人確認書類として提出された運転免許証の画像、学生証の画像が含まれます。

番号や記載事項のデータではなく、
画像です。

これは別物です。オンラインの本人確認では免許証の画像をアップロードさせる方式が広く使われているので、画像がそのまま流出したということは、他社の本人確認をその画像で突破されうる、ということです。

カード番号と違い、免許証は再発行しても券面の記載はほぼ同じです。

二．退会済みと入会未完了の人も含まれます

もう使っていない人、入会を申し込んだが完了しなかった人まで対象です。自分が当事者だと気づかないまま該当している人が相当数いる。NHKは「会員」としか書いていません。

三．外部連携サービスのIDが9件分

JR西日本グループの会員サービスなど、連携先のIDも対象です。被害はパーク24の中で閉じていません。

パスワードは復元できない形式で保管されていたとしていますが、連携IDが出ていれば、他サービス側での悪用の入口になります。

時系列は速いです。

25日9時5分から9時10分ごろに検知、26日7時25分までに経路遮断と通信遮断を完了、同日に第1報、28日に第2報で件数と内容を確定。

この対応の速さは、デジタル庁のGSS（5月下旬侵入、6月25日検知）とは対照的です。

デジタル庁は6月25日に大量ファイルアクセスを検知し、7月9日に侵入と判明して、同日にアカウント停止と外部通信の遮断を実施しています。

検知から遮断まで14日。

パーク24は25日9時5分から10分ごろに検知し、26日7時25分までに遮断完了。22時間です。

15倍の差があります。

注)デジタル庁には中国に深く関連する人物の藤原洋(中国人民日報日本語版のトップ)氏の会社の役員がデジタル庁の重要なポストにいます。

[京都マラソン【公式】 @kyotomarathon]

「京都マラソン2027」の完走者にお渡しするメダルとリボンのデザインを一足先に公開します！
詳しくはこちら
https://t.co/IJwuCbCWbF
（協力）
●完走メダル
デザイン・製造：京都徽章工芸協同組合様
●完走メダルリボン
デザイン：木村染匠株式会社様
製造：京都徽章工芸協同組合様

[おっくん @okkun_oosaka]

漏洩した660万件の個人情報のすべてに運転免許証の情報が含まれているとして（まぁ当然だろう）
運転免許保有者約12人に1人の規模で漏洩したことになるそうな。もう運転免許証は身分証明書として利用できないね。あと、運転免許証でオンライン契約されたりしたら全部無効にしないと危ないと思う

[メキシコ産 @fuba]

ぼくの免許証画像を流出させたタイムズに対する怒りとかは正直まったくなくて、免許証のコピー取って本人確認とするみたいな野蛮な時代が完全に終わることがうれしい、みんなようやく成長できる、めでたいね

[東京大学新聞｜東大新聞オンライン @UTNP]

【次期東大総長は藤垣裕子教授へ　意向投票第2位】
東大の総長選考・監察会議は、9月28日午後、藤垣裕子教授（大学院総合文化研究科、前理事・副学長）を次期総長予定者に選出しました。女性初の東大総長になります。意向投票では染谷執行役・副学長が2回目の投票で過半数を獲得していました。
https://t.co/bdEwJYrI7y

[伊藤 剛 @GoITO]

「土木は利権とか叩いて現場を安く買い叩いてきた世論は猛省」

本当の本当にこれ。

[自動販売機マニア（石田健三郎） @jido__hanbaiki]

【報告】実はJR東日本の駅にあったイノベーション自販機がなくなってそろそろ3年が経過

[sabakichi @knshtyk]

運転免許証の画像660万件はもはや我が国での運転免許証等の"写真付き本人確認書類"の券面情報で個人を認証する慣習の時代がついに終焉を迎えた感あるな。どうするんだろ

[松本 勇気 @matsuyuki830]

それなら消毒用エタノールに酒税かけるの辞めな？

[闇のSES営業 @SES1285231]

昔評価面談やっててたまに思ってたんだけど

目標達成は◯、未達は✖️で機械的に評価してたら、みんな目標に書いてない仕事を露骨に避け始め、立場が弱い若手に押し付けるようになった

たぶん評価制度って簡単にハックされるんだよね

[野村玲央 @Leo_Nomura]

BONNIE PINKが書いた注意書きあった

[masadream @masadream0529]

お台場のガンダム、解体途中で若干のグロかった。

[ペータ＠ただの投資家 @ATM0atm]

社畜時代何人もの元P&Gの人と働いたが、みんな在籍時に自己肯定感をマックスにする研修でも受けるのか自信満々。
P&Gみたいに周囲がみな東大京大出身者や米本社の優秀層ではないので、周囲が自分の思い通りに動かないのを他責にしてやめていく人ばっかりだったな。
https://t.co/m01lSegMu1

[おりた @toronei]

・飲食店が撤退しだす
・ガチャガチャやクレーンゲームが増えだす
・当初予定がなかったクリニックがやたら入りだす
・カーブスが入る

という大体上から四段階なので、現在フェーズ2から3の間ぐらいね

[ペータ＠ただの投資家 @ATM0atm]

森岡氏の代名詞になっているUSJの再建、実は当時のガンベル社長がサンリオ等からIPもってきた他、氏のやりたいことをスポンサーのゴールドマンに根回ししたり等お膳立てした部分が大きい。
にも関わらず自分の手柄であるかのように喧伝して、周りがはやし勘違いしてしまったのも今回の失敗の遠因ですね

[松本健太郎｜データサイエンティストCMO @matsuken0716]

やっぱり一番ダサいのは、今になって「確率思考の戦略論」は意味がない愚書だとか言い出す奴だな。本当どうしようもない

[masadream @masadream0529]

おや。
https://t.co/TN0CTpZf0F

[窓際三等兵 @nekogal21]

ジャングリア、結局これがなんだったのか私文卒でも分かるように教えて欲しい。