スガノヤ@万博東京から通期パス

受託開発SE→SESメイン→フリーランスを経て小さなSESのIT会社を作った基本意識低い系エンジニア / 代表取締役1取締役1の2社経営 / 現在フルリモート / 気が付けば経歴が10年越え / 大学は機械工学専攻 / PC自作する程度にはハードも好き / 趣味で写真など / クリエイティブ系大好き人間

[スガノヤ@万博東京から通期パス @suga_noyan]

SE・データサイエンティストの正社員採用を始めます！
ご興味を持って下さった方は、お気軽にDMして下さい🙇🏻‍♂️
詳細は追記していきます。

[どんな会社？]
業務系のシステム開発をSESメインで受けている、神奈川県横浜市に本社を置く社員数3人の会社です。

[Yahoo!ニュース @YahooNewsTopics]

【シチズン 約10万人分情報漏えいか】
https://t.co/2a0V5g8ZoB

[冨樫義博 @Un4v5s8bgsVk9Xp]

心身の不調が重なり、現在お受けしている依頼を最後に、今後は締切がある仕事の依頼を全てお断りして自身の原稿作成を優先する事にしました。
原稿作成が再開しましたら又こちらで
発表します。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【情報漏洩Tierリスト最新版 10/5更新】

ここ数日でまた大きな情報漏洩・個人情報流出事案が発生してますね、本当に大丈夫か・・・？

ということで更新しました。前回（リプ欄に記載）のものからの変動は以下。
----
✅ 新規追加
【SS】焼肉きんぐ公式アプリ／物語コーポレーション
【S】アバハウスインターナショナル
【A】日本原子力研究開発機構／研究支援サイト
【A】大和証券／問い合わせ管理
【A】らしんばん
【A】ヤマト運輸／クロネコ代金後払いサービス
【A】佐川急便／お荷物問い合わせサービス
【A】ムーンスター
【A】第一生命／人事システム
【B】日本エネルギー経済研究所
【B】サミーネットワークス／777CON-PASS
【C】ジー・プラン／Gポイント

✅ ランク変動
【A→B】TOPPAN／損害保険ジャパン：誤送付先が特定され、削除を確認している点を反映。
【A→B】コマツ：登録利用者間の閲覧可能状態であり、不特定多数への一般公開とは区別。
【A→B】ユニマットライフ：顧客リストの誤送信であり、受領先での削除を確認している点を反映。
【B→A】インテリックス／ジャストカーテン：決済アプリの改ざんにより、カード入力情報も対象となった点を重視。
【B→A】佐嘉平川屋：注文・決済時の入力情報を外部送信する仕組みが設置された点を重視。
【C→B】吉野家・はなまる／ApplyNow委託分：応募者等の情報が外部出力され、契約終了後の情報も残っていた点を重視。
【C→B】東京都／東京デジタルアカデミー（TDA）：氏名・メール・ハッシュ化パスワードを含むCSVの取得が確認された点を重視。
【C→B】イープラス／スマチケ払戻し情報：口座情報を含む個人情報の取得が確認された点を重視。
【D→C】西武鉄道／52席の至福：共有対象の顧客情報にアレルギー等の情報が含まれる点を重視。
【E→D】ニッポンレンタカーアプリ：対象人数だけでなく、免許証番号等が閲覧された可能性を重視。
【E→D】日本郵政・日本郵便／郵便局アプリ：会員・アドレス帳・送り状関連等の情報の取得が確認された点を重視。
【F→D】消費者庁：少人数でもマイナンバー・給与情報を含む点を重視。

[47NEWS @47news_official]

【速報】大和証券に不正アクセス、22万件漏えいか
https://t.co/RL3ZXACTit

[connect24h @connect24h]

おっと。ちょっと風向きが変わってきたぞ。
証券会社ならWebセキュリティ診断、〇ぬほどやっているし、WAFも必須だろうから、それでもやられたということは、何かが起きている。やっぱりgithubかインフォスティーラー系で管理者アカウントが抜かれたか？

[ライブドアニュース @livedoornews]

【発表】大和証券、22万件の情報漏えいか 不正アクセス被害
https://t.co/xJXkps4NVL

大和証券グループ本社は5日、業務委託先のサーバーが不正アクセスを受け、約22万件の情報が漏えいした可能性があると発表した。うち約11万件は氏名やメールアドレス、証券口座番号など個人情報を含む。

[ASCII.jp @asciijpeditors]

焼肉きんぐに不正アクセス、1078万人分の情報流出　アプリ登録者ほぼ全員が対象 https://t.co/2yOUdKR8nc

[Yahoo!ニュース @YahooNewsTopics]

【焼肉きんぐ 1078万人分の情報流出】
https://t.co/OmGmPwqoAx

[ありゃりゃ @aryarya]

焼肉きんぐ、１０７８万件の情報漏えい

[小木曾裕介 | おぎっくす @ogix_ceo]

補足です。長いです。
ポエムもありです。

ポッピン社は当社が作ったゲーム4本のサーバー費用、運営費用、レベニューシェアを払わず、収益を今も相手のみ得ている状態です。
勝手に当社が作ったゲーム群のエンジンを売ろうともしていました。

先方弁護士から『お金がないわけではないが、他のゲームに投資したいので払いたくない。他のゲームで儲かったら払うつもりはある。』という内容がきまして、
『裁判している間はお金払わなくてもいい』という言葉が先方代表からもありました。

普段から先方のキャッシュフローが厳しいのなら相談に乗って計画を立てるのを一緒にするようにしておりますが、何度も行った相談に対しての行動計画も、そこで立てた返済計画も守られずでした。

私の会社側が体力続かず、70人いた正社員の方達を解雇しなければいけない状態、取引先様達にも多大な迷惑をかける事態にまで発展させてしまいました。
当社が脆弱だったといえばその通りですし、代表である私がが意思決定をしているので責任は私にあります。
ただ、あまりにも不義理です。

サービスを止めることもできましたが、当社としては開発という行為は相手にリスクがある為、ほぼ原価で開発を行い、レベニューシェアで収益をいただく形で契約をしていたこと、
何よりサービスを止めるとユーザーさん達が遊んでくれているのが損なわれてしまうこと、
IPを預かる身として版元さん達にも迷惑をかけてしまうことから、その選択をとらないようにしていました。

一度だけ当社が運営をしていたゲーム群が更新を止めた時期がありましたが、相手の不義理があまりにも続き、一時運営を止めた為です。
不具合と報告されていましたが、不具合ではありません。

その際、サービスを止めるのだけはやめてくれ、返済計画も真面目に立てるから。と言われ、再度財務を見せていただき、計画を一緒に立てて、弁済契約書を結び、サービスを復活させました。

そしてその計画を実行していただくまでの間も自己資金で耐えていたのですが、実行されずでした。

自己資金もすべて使い切って従業員達に払った為、裁判費用も捻出できない状態になってしまいました。

こんなにまでなるまで…と思われるかもしれませんが、立てた計画を不義理ですべてなかったことにされ、経営者として何を優先すべきが何かというのも見失っていました。
外部要因であろうとも、計画を実行できない経営者は無能です。
見切りをつけるのが遅すぎた。営業の仕組み化をしておくべきだった。信用調査の頻度をあげておくべきだった。（最初にしたときは問題なかったが、払われなくなってしばらくしてから調べたら訴訟が10件以上発生していた）…等、
経営者として甘かった部分が顕著に出てきました。

死ぬほど後悔があります。

周りの経営者、市場、従業員、色んなものが成長していく中、自身の会社の成長はこれくらいで本当にいいのか。計画にリスクはどれくらいあるのか。MVVに沿えているか。
不安を消すのは計画と実績だけです。
私は去年実績を出せなかった。

今はどうすればいいのかがわかりますし、改めて実績の積み直しをしています。

返済をしながら裁判費用の捻出をし、6月から裁判をしておりますが、依然として逃げ続けられています。

弁済契約書はガチガチにしてありますし、公正証書までとる旨を記載してあります。
サインもしてもらっています。

しかし、守られなかった契約書は裁判で証明しなおすまではただの紙です。

世の経営者のみなさん。
契約書を結んで安心してはいけません。
当たり前ですが、売掛の回収が終わるまでは安心してはいけません。

信じられないような話だと思いますが、事象に関しては事実のみ書いております。

私よりひどい人もたくさんいると思いますが、私は折れずに頑張っております。
みんなも頑張りましょう。

[ITmedia NEWS @itmedia_news]

第一生命に不正アクセス　従業員情報12万人分漏えいか　退職者も対象
https://t.co/z8fKdUrwhl

[t-Kimura @t__kimura]

政府のサイバーセキュリティ関係者。
非常事態宣言を出さないで
大丈夫なんですかね？

後手後手になっていますが、
敵国にデータを盗らせる意図でもある？

サイバーセキュリティ担当議員の方、
イメージ出来ないなら想像してください。

"フロンティアモデルを組み合わせた
サイバー攻撃に特化した
最恐のオーケストレーション設計が
何処かで配布されていたとします"

今のままでは止められません。

対策は3+1です。

①今すぐに個人情報を切り離せ
②暗号化を確認しろ
③バックアップデータの符号化を進めろ
↓
④10月中に自衛隊によるセキュリティオーケストレーションを活用した脆弱性の発見と修正を進めろ。

①〜③は国の緊急事態宣言でやれ。
企業は数万程度で応急的に設計を変えろ。
個人情報を扱いながら、
「AIがわからない」というなら廃業しろ。

企業も国も訴訟リスクと天秤に掛ければ
決断は躊躇なく一択だ。

[EARLの医学&AIノート @EARL_med_tw]

直近1週間の情報漏洩があった事業所一覧

[ITmedia NEWS @itmedia_news]

日本原子力機構に不正アクセス　研究者の顔写真付き身分証など漏えい
https://t.co/CoXG5knHAn

[t-Kimura @t__kimura]

最悪中の最悪です。

デジタル庁の職員や関係者23万6000件に及ぶ個人情報の漏洩といい、日本のサイバーセキュリティ政策担当者の無能さには絶句するしかありません。

職員や研究者は、敵国による脅迫や懐柔のターゲットに晒されることになります。

世界中で中国などのスパイ問題が厳しく追及される中、日本の最重要データを扱う機関が、あまりにも低レベルな原因で高レベルの重大事故を起こしているのです。

無能なセキュリティ対策の末に、国民や国家の安全が脅かされています。こうした議員や責任者を送り出している選挙区の責任も極めて重い。

漏えいの対象となった方は企業や組織だけでなく、サイバーセキュリティ責任者の議員の選挙区を恨むべきです。それが抜本的解決の最短の道かもしれません。

担当者は真剣に日本を守る気があるならば、今すぐその無価値な対応をやめろ。

安全保障に関する言及歴の薄い議員を
サイバーセキュリティから剥がせ。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

最近個人情報流出事件が多すぎるのでTierリストにしてみました。

どうなってるんだこの国は・・・

[Shumei Ito / 伊藤 秀明 @beer_nomu_nomu]

またなんか来たぞ。885万件とか横綱級のお漏らしか？

https://t.co/vEJhiaMQzY

[ヒロ @1pBu4HZ1LH76190]

これめちゃくちゃだぞ

共産町議員が女子高生跳ねる
↓
警察に通報しない、救急車呼ばない
同乗者に対応任せて
自分は議員活動へ
↓
女子高生家族が車で病院運ぶ
警察への通報も女子高生側
↓
そして辞職勧告受け入れない🫠🫠

[すずたろう @suzutaro3708]

【超朗報】
ポケモンセンター店舗
ついにベトチャイループに終止符を打つ

[はむさんど. @hamu_3nd]

直近3日間に公表された主な国内不正アクセス案件
今日はヤマト運輸、セイコーマート、イープラスから新たに報告