NTTぷらら「個人情報流出の可能性は極めて低い」–NTTロジスコと外部専門機関が調査

今回は「NTTぷらら「個人情報流出の可能性は極めて低い」–NTTロジスコと外部専門機関が調査」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　NTTぷららは7月9日、機器配送等の委託先における個人情報流出の可能性に関する調査結果を発表した。流出の可能性がある個人情報件数は最大数で800万件としていたが、調査により可能性のある件数としては約500件まで絞られ、さらにその後の調査により個人情報流出を示す明確な痕跡が確認されず、現時点で外部への流出の可能性は極めて低いとしている。

　個人情報流出の可能性は、サービス機器配送などの委託先であるエヌ・ティ・ティ・ロジスコ（NTTロジスコ）で7月1日の9時56分に発覚したもの。当初、最大800万件の個人情報が流出した可能性があると発表していた。

　調査は、NTTロジスコおよび外部専門機関により実施され、不正アクセスについては、NTTロジスコの千葉物流センターにおいて、NTTロジスコが受託する別企業の業務向けシステムが不正なアクセスを受け、別企業の業務向けシステム構成におけるネットワーク設定の不備および既知の脆弱性を悪用され、外部からの不正アクセスを許したことが判明。個人情報流出の可能性については、NTTロジスコおよび外部専門機関によるログ調査、フォレンジック調査ならびに流出情報調査の結果から、現時点で極めて低いことが確認されたという。

　今後は、顧客の個人情報保護強化のため、委託先への監査体制の拡充や強化を検討するとともに、他の業務委託先に関しても、改めて運用体制を確認するとのこと。調査は継続し、新たな事実が確認された場合は改めて発表するとしている。

情報セキュリティ意識に関する実態調査レポート2021 - オフィスのミカタ

セキュリティ研修の実施は3割程度 41.7％が情報セキュリティに関する意識が高まったと回答。一方で、企業による情報セキュリティに関する研修や勉強会の実施は32.8％にとどまる結果となった。

https://officenomikata.jp/news/12591/

NRIセキュア、セキュリティリスクを可視化し対策を支援する「ファストセキュリティアセスメント」 - クラウド Watch

nriセキュアテクノロジーズ株式会社（以下、nriセキュア）は8日、企業の情報セキュリティに関するリスクを可視化するとともに、対策状況を評価 ...

https://cloud.watch.impress.co.jp/docs/news/1336794.html

視覚障がいのエンジニアを育成するには | セキュリティ対策のラック

視覚障がい者支援総合センターより、チャレンジ賞を受賞しました。自身の知識・技術や経験を元に、後進のキャリア形成や人材育成に貢献したことを評価いただきました。この度の受賞とも関連して、最近の我々の部署での取り組みについてご紹介します。

https://www.lac.co.jp/lacwatch/people/20210709_002664.html

セキュリティソフト ESET インターネットセキュリティを更新した - gadgetpcgame's diary

セキュリティソフトは長年、軽くて割と安いのでESET インターネットセキュリティを使っています。私の環境はデスクトップやらノートやら、、PCが複数台あるため毎回5台3年版を購入。 Androidのスマホにもインストール可能です。今回この7月で有効期限が切れたため更新をしました。毎回やり方を忘れるので自分用備忘録がてら記事にします。

https://gadgetpcgame.net/entry/2021/07/09/172906

歴史館、ロープウェイ、劇場におけるセキュリティゲート活用方法 | セキュリティゲート機の専門メーカー株式会社ナック電子

フラッパー式自動改札機製造販売セキュリティゲート機の専門メーカー使用される媒体(バーコードチケット、ＩＣカード、コイン、磁気カード、生体認証など)を組込むことを可能にし、いろいろな分野でご利用いただいております。

https://www.nucel.co.jp/gate-15/

セキュリティが強化される「Windows 11」では、古いPCのユーザーが"置き去り"にされるかもしれない ...

マイクロソフトの次期OS「Windows 11」について、動作に必要なハードウェア要件の厳しさが波紋を呼んでいる。セキュリティ強化が大きな理由とされるが、古いPCが排除されることで多くのユーザーが“置き去り”にされ、セキュリティ面での問題を抱えることにもなりかねない。

https://wired.jp/2021/07/08/windows-11-hardware-requirements-security/

セキュリティ検出が強化された Jtest/dotTEST | Parasoft

セキュリティはほとんどの組織にとって大きな懸念事項ですが、Jtest/dotTEST では、近年ソフトウェアコードセキュリティを向上させる静的解析ルールの新規追加に力を入れており、最新版では CWE 4.2/4.4 や CWE Top 25 2020 、OWASP Top 10 2017 をサポートしています。

https://parasoft.techmatrix.jp/jtest-dottest-with-enhanced-security

「SideCopy」サイバー犯罪者グループ、インド軍に対する攻撃で新たにカスタマイズされたトロイの木馬を使用 ...

海外の最新サイバーセキュリティニュースを毎日更新。マキナレコードが取り扱う「Silobreaker」が自動生成するニュース記事のハイライトを翻訳しています。

https://codebook.machinarecord.com/11305/

Nisc、政府サイバーセキュリティ予算重点化方針まとめる (2021年7月9日) - エキサイトニュース

内閣サイバーセキュリティセンター（NISC）は、7月7日に開催されたサイバーセキュリティ戦略本部第30回会合の資料を公開した。同会合では、「政府機関等の情報セキュリティ対策のための統一基準群の改定」お...

https://www.excite.co.jp/news/article/Scannetsecurity_45953/

リモートワークやクラウド利用が浸透した今、情シスがチェックすべき「シャドーリスク」とは?｜セキュリティ｜It製品の ...

新型コロナウイルスの感染防止対策に後押しされて、2020年から急速にリモートワークが普及してきた。情シス担当者の方々は急遽インフラ整備の対応に追われ、苦労されたことだろう。初の緊急事態宣言から1年あまり、リモートワーク環境の構築も一段落したことと思われるが、ここでひとつ振り返ってみていただきたい。今の環境は、本当に安全なのだろうか？

https://news.mynavi.jp/itsearch/kikaku/security/5609

NRIセキュア、セキュリティリスクを可視化して対策状況を評価するサービス | IT Leaders

NRIセキュアテクノロジーズは2021年7月8日、企業の情報セキュリティに関するリスクを可視化して対策状況を評価するサービス「ファストセキュリティアセスメント」を提供開始した。アカウント登録から最終報告書の提供までにかかる期間はおよそ2カ月としている。価格はSecure SketCHのプレミアムプラン利用料金を含めて350万円から。

https://it.impress.co.jp/articles/-/21747

iOS版「カスペルスキーインターネットセキュリティ」発売、フィッシング対策やアカウントの不正流出チェックに対応 ...

株式会社カスペルスキーは7月6日、iOS版のセキュリティアプリ「カスペルスキーインターネットセキュリティ for iOS」の販売を開始した。iOS 12 ...

https://internet.watch.impress.co.jp/docs/news/1337081.html

【セキュリティ】カスペルスキーのパスワードマネージャーが生成したパスワードは総当たりで爆速突破が可能だったと判明 ...

【セキュリティ】カスペルスキーのパスワードマネージャーが生成したパスワードは総当たりで爆速突破が可能だったと ...

https://egg.5ch.net/test/read.cgi/scienceplus/1625722936/55

メールセキュリティ最大のリスクは送信メール：情報漏えいはいつ起きる？ - TechTargetジャパンセキュリティ

受信メールの安全性をチェックすることは重要だが、そこにセキュリティ対策が偏り過ぎている。情報漏えいは送信メールでこそ発生するのだ。

https://techtarget.itmedia.co.jp/tt/news/2107/09/news02.html

新しいセキュリティグループルール ID を使用してセキュリティグループルールを簡単に管理する | Amazon ...

セキュリティグループは、セキュリティグループルール、プロトコル、送信元、または送信先 IP アドレスとポート番号の組み合わせ、およびオプションの説明で構成されています。 AWS Command Line Interface (CLI) または API を使用してセキュリティグループルール ...

https://aws.amazon.com/jp/blogs/news/easily-manage-security-group-rules-with-the-new-security-group-rule-id/

しょぼすけ特殊村!!トリックスターvsセキュリティガード[しょぼすけ/ナイトメア/かげまる/ハッチャン/しうね/なか ...

?特殊役職一覧?【トリックスター】インポスター陣営●びっくり箱が設置できる。・３つ設置するまで本人以外から視認できない。・３つ設置した後の会議後に、ベントとして使用出来るようになる。・びっくり箱はトリックスターしか使用できない。●びっくり箱を３つ設置した後は『ライトオフ』が使用可能・指定した秒数、強制的に停電...

https://www.youtube.com/watch?v=P4JLOV6zJX8

Androidの7月分セキュリティパッチ、システムの脆弱性などを解消 - ケータイ Watch

グーグル（Google）は7月7日、Android向けに7月分のセキュリティパッチの情報を公開した。セキュリティパッチレベルは、「2021-07-01」「2021-07-05」の2 ...

https://k-tai.watch.impress.co.jp/docs/news/1336954.html

東急セキュリティ23

>>819 すべての責任は新型コロナウイルス対策に関わってきた現任、元職も含めた政権のメンバーにある。どこかの坊っちゃんマリオは自らの任期が2021年までだからと翌年への延期だけを決めただけ。

https://medaka.5ch.net/test/read.cgi/employee/1624081980/825

【NANO OPT Media Online】「セキュリティ」セミナー動画配信開始のご案内 | 株式会社ナノオプト・メディア

最新のインターネットテクノロジーとソリューション情報を、注目テーマごとに解説するオンラインセミナー「 NANO OPT Media Online 」本日7/9(金)より「セキュリティ」をテーマにしたセッションを配信開始いたしました。ご視聴には期限がありますので是非お見逃しなく!

https://nanooptmedia.jp/news/news-599/

マウスコンピューター利用のレビューツールが不正アクセス被害｜サイバーセキュリティ.com

画像：株式会社マウスコンピューターより引用株式会社マウスコンピューターは2021年7月6日、同社が利用している製品レビューツールのシステムが何者かのサイバー攻撃を受けたことにより、過去同社製品を購入したユーザーや取引先企業のメールア

https://cybersecurity-jp.com/news/55412

医療・警察関係でfaxがなくならないのには理由がある Fax全廃がもたらすセキュリティ欠陥(山田敏弘) - 個人 ...

FAX全廃の方針を断念した政府だがそもそもFAXがなければ成り立たない業界があるしサイバーセキュリティの面でもFAXは有効な場合もある

https://news.yahoo.co.jp/byline/yamadatoshihiro/20210709-00247099/

【重要インフラのセキュリティを保護】Cps（サイバーフィジカルシステム）のセ..（アスピレイション株式会社プレスリリース）

イスラエルRafael社の最先端技術を用い、複雑な産業システムのセキュリティ保護に貢献アスピレイション株式会社（本社：東京都港区、代表取締役社長：石塚宏一　以下、アスピレイション）は、重要インフラや製造工場、自動運転など様々な分野で利用が進む、サイバー空間と物理空間を連携させる先進システムであるCPS（サイバーフィジカルシステム：Cyber Physical System）のセキュリティ強化を目的とした、イスラエル最先端のセキュリティサービスである「CPS Dome」の提供を開始いたします。

https://www.zaikei.co.jp/releases/1352237/