個人情報流出事故

7月からプライバシーマークの取得コンサルティングということで、3社の
企業さまのお手伝いをさせていただいておりますが、ちょうど、今週は、
昨今流出事故の多い「委託先」「従業員」における管理監督の講座を行った
ので、改めて最近の流出事故に関して調べてみると結構ありました。



SQLインジェクションなど、脆弱性をついた流出事故もありますが、
ファイル共有ソフト経由の流出や、人的事故が後を絶たない状況という
のが、情報セキュリティの仕事に関わるものとしてとても気になります。

下記が、ここ1ヶ月以内で起きた流出事故の一例です。

2010.7.4
約１万６千人の個人情報流出　徳島の農協、ウィニー通じ

2010.7.21
個人情報：電話番号や住所が流出

2010.7.21
コーエーテクモホールディングス、「GAMECITY」会員の個人情報漏洩したと公表

2010.7.23
Safariブラウザで個人情報流出の恐れ、研究者が警告

2010.7.27
住友信託、１万４千人分の個人情報流出

ファイル共有ソフト系の流出事故は、会社のルールを無視して行った
結果の事故が殆どです。

「自宅作業禁止」「データ持ち出し禁止」etc...

安易な気持ちで、間に合わないから自宅でやろうということで、
結果感染してしまい、流出してしまった。

会社の損出もさることながら、事故を起こしてしまった本人が一番
大変な思い（罰則、解雇etc...）をします。

あなたは、会社のルールを守ってますか？