第一生命に不正アクセス　従業員情報12万人分漏えいか　退職者も対象 [ぐれ★]

10/2(金) 16:52配信
ITmedia NEWS

　第一ライフグループと第一生命保険は10月2日、2社が使う人事システムが不正アクセスを受け、従業員情報約12万人分が漏えいした可能性があると発表した。うち7万人分は退職者の情報という。

　漏えいした可能性がある情報は、対象者の従業員番号、氏名、住所、電話番号、性別、所属、職位、職務、上長の名前。2社からグループ企業に出向していた人も含まれる。退職者は、内勤職員の場合1967年以降、営業職の場合は2017年以降に退社した人が対象。2日時点で顧客情報への被害は確認していないという。

続きは↓
https://news.yahoo.co.jp/articles/c04319a37dc97ef84c69d740c6c17dd5c9816acc

自社システムで情報管理しないことだね

中国からサイバー戦争仕掛けられてるな

第一生命の社員ってちょくちょく不祥事起こすクズ共ってイメージあるから正直ざまあw
当然契約もしてないし、ま、潰れていいよw

どこもかしこも突破されててマイナンバーカードは銀行と紐付けたらいかんな

こんなにあちこち不正アクセスされるほど
あんまりセキュリティを保つのが困難ということなら、osとかその回りのソフトとか自体のあり様に問題はないの？

>>28
使ってるデータベースが共通してるとかないかな？
OracleなのかMySQLなのか

高校の同期の女子が第一生命保険団体年金事業部確定拠出年金室長だったけどこれは名簿のってるね

>>37
そのデータを入れてるサーバが狙われてとんねん

毎日やねん

AIで不正アクセスが簡単になったんやろ
AIで防御しなきゃいけないのに導入遅れてる古い日本企業はアウトー！！！

不正アクセスのニュースが続くなあ

やっぱり習近平の命令か？

>>37
ITトップにハンコ大臣が選ばれたりする時点で
ジャップはITを舐めてる
いつまでも円安になれば白物家電で復活すると思ってそう

Claudeは優秀だなあ

日本のセキュリティ会社って機能してるの？

地味に生保は顧客情報流出したらある意味では免許証以上のインパクトだな
告知内容漏れたらえらいこっちゃ
しかも生保は契約分は明確に生きた情報で詐欺にかかりやすいターゲット層だから、うーんヤバい

リアルに、登録情報は必要最小限
虚偽覚悟で時には迷彩かけるくらいの自衛はしていかないといかんね

https://imgur.com/p95V2d5
黒人遺伝子をも凌駕する朝鮮人遺伝子

やっぱAI発達で次々と侵入されてるのでは
今はローカルAIもあるから防ぎにくくなってそう

タイムズカーのどさくさに紛れて公表すんな

そのうちメガバンクとかも漏れるんじゃねーの？

昔ここに托卵されているのを知らないで結婚しちゃった男がいたな
大井托卵柏木って呼ばれていた

もう短期間に日本の情報収集しておこうって謀略でも動いてるのかｗ
と思ったが常時抜かれてそうでもある・・

マイナカードやキャッシュレスなど利用者置き去りザルセキュリティの本邦なんだから我慢しろ
国民が能なしだから政府に抗議するくらいまでとことんやられろ

常に最新のOSを購入させられて、保守契約を結んで、このザマなんなの？

タイムズカー、第一生命、ニチレイ、、、
続いてるなぁ

>>57
デジ庁でさえこの波に乗ろうとしてるからw

今年の漢字は「漏」か
みっともないな

盛り上がってまいりました
にポンコツ庶民の数百万件なんて誤差で済まされる勢いですね

一斉にやられてる？
攻撃受けてるのは何処のシステム？

世界的らしいけどどこかな？

中国AIで北朝鮮かな？

>>63
タイムズの前にデジ庁も…

俺は趣味でゲームの暗号化解析やったりするんだけど
大手の作品すらgithubの暗号化サンプルコードをそのまま流用してサンプルのままkeyやivも変えないまま実装してるの少なくないんよ
ゲームだけじゃなく社内システムやデータベースすら同じレベルで運用してる会社ゴロゴロあるんやろな

ちなみにクロードミュトスも赤字な

>>58
既に新しいセキュリティ構築について話し合いしてる
AIと次世代のPC 漢字うまく書けないけど凄いやつが出てきたので
新しいセキュリティ構築しないといけないから各社集まって話し合ってるらしい

毎日どこかでお漏らししてんな

最近多いな
どこも同じような対策していて、これで突破できるみたいの確立してんかね

自社の情報とか社内だけのシステムに入れとけよ

>>16
一度でいいからネット系で働いてみ？

元々作った人って賢いからw

金融も物流も全てやられる
石器時代に戻るのはイランじゃなくて文明国全てだ

個人的には特定ベンダーがやられてるのではないかと
メーカー名あげたら名誉毀損って
関係者らしい奴に噛みつかれた

さっきsteamでゲーム買おうとしたら
カード会社からワンタイムパスワードまで要求された上に支払い拒否られたんだけど
もしかして俺のも漏れちゃったり？😨

というかVPN経由で外から社内システムにアクセスすること自体を禁止するべきだな。テレワークなんてアホの所業や

2024年の地震発生当時の嫌儲板の書き込みをご覧ください↓
これが嫌儲板と言う連中なのです


24 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ19be-oHVY) 2024/01/01(月) 16:16:16.83 ID:oz70yl5N0
ジャップ死ね

39 安倍晋三🏺 (ﾜﾝﾄﾝｷﾝ MM92-MN+v) 2024/01/01(月) 16:16:24.1 ID:4xaz6PN8M
いいぞ滅べジャップ

97 安倍晋三 ◆abesHiNZOU6m (ﾜｯﾁｮｲ 31ba-VCqy) 2024/01/01(月) 16:16:56.59 ID:3kot7i5R0
もう一発ｗｗｗもう一発ｗｗｗｗｗ

103 安倍晋三🏺 ◆abesHiNZOU6m (ｵｲｺﾗﾐﾈｵ MM49-9rTx) 2024/01/01(月) 16:16:58.43 ID:OTlZuQ3dM
ジャアアアアアアアッ

153 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW2efd-nH/w) sage 2024/01/01(月)16:17:15.66 ID:bW16QXaj0
何人死んだ？

175 安倍晋三🏺 ◆C3g6ph46co (ﾜｯﾁｮｲW dda2-QK8A) 2024/01/01(月) 16:17:22.58 ID:LNg0EePm0
元旦にジャップが滅ぶなんてこりゃめでたい🥳

198 🏺安倍晋三 (ﾜｯﾁｮｲW 99af-vi3+) sage 2024/01/01(月) 16:17:31.03 ID:TLzYXKlo0
ジャップランドにはまだまだ楽しいイベントがいっぱい

日本のIT終わったな。

そもそも外からのアクセス禁止するだけでまず防げると思うんだけど
なんで社外アクセスできる設定にしちゃってるんだろうな

結果として不正の情報も大量に出てきたりしてw

今の日本のセキュリティなんてAIにとってはボーナスステージ過ぎるなｗｗｗ

https://www.youtube.com/live/h758DFOT93Q?si=ji8FYGRHikMjWSho
29歳美人OLだけど終わったな

>>84
テレワーク普及した影響では？
あとは取引したあとにいつでも書き込めるようにしてるからでは

従業員ならいいだろ、そもそも保険会社に勤めていることを知られたくない人なんて居るのか?

例え自分がお漏らしした情報が犯罪に使われたとしても今だったら
タイムズカーになすり付けられるチャンスタイムだからな
そら一斉にゲロするわ

AI悪用あされてやられてるんじゃないかこれ
こんな簡単にもれるんか

こうなるとAIの波に乗り遅れた職人肌プログラマーだけが救世主だよ
そんな人材がいればだが

AIによるセキュリティ突破かな

timesもさあ従業員情報を流出してくれよ客のことは守れよ

>>91
やれるよ
仕込んどいて起動するだけなんだから
サイバー攻撃はエスカレーション管理がやりやすいんだよ
ここまでくるなら、この業種まで攻撃するという

ほんと毎日どこかで起こっているなあ　なんなの

今年の漢字一文字はゴリ押しの無理筋でぶち込みねじ込みの
「AI」だなもう。流行語大賞は野球でもアジア大会でも
ジャングリラでも何でもいいや

>>91
日本ハッカーがいたずら行為でたくさんの人を退会処理した疑いで逮捕されてたけど
AI使われてたって言われてた

大企業がこぞって売ってる

AIでルート解析ツール作るだけ
誰でもできる

>>44
桐だよ

>>4
>>9
ハッカーはAIを使っている
Claudeを言葉匠に上手く洗脳してサイバー攻撃に使うノウハウとかが存在する

いやいや　漏洩のニュース多すぎね？
なんなんだこれ

これ特定ベンダーの可能性あるな
なんだかんだSBIとかはお漏らししてないだろ

国が苦言を呈さなかった末路

高市になってから増えてる気がする
大丈夫か

ロシアか中国か
すべての日本企業が徹底して狙われてるな

罰則がないから漏洩し放題

最近は有能な若者が減ってるというのも影響がありそう
有能な人雇うのに大変らしいから

韓国でも４銀行からお漏らししてるし
世界中でお漏らし祭りだよ

どこもかしこも今のタイミングでお漏らし告白してるだけやろこれ

>>1
北朝鮮の攻撃止まらねえな
やっぱこの感じ、AI使ってんな

どこも共通のセキュリティ会社に頼んでるとかそういうオチなのかな
AIでも総当たりが早くなったとかそういうことはないんで
アクセスキーがどこも同じとかそういうレベルじゃないとここまで同時多発でやられてるのは説明付かんわ

>>111
ちゃう
マジで世界中で頻発してんだよ
組織的な犯行以外に考えられない

ITセキュリティもできないのにAIなんて無理ジャップ

>>98
あれはハッカーじゃなくて、子供のプロンプトキディがChatGPT使って攻撃した

脆弱性のあるシステムの企業は軒並み情報抜かれているな

しかも無能コンサルが蔓延してるからベンダーロックオンなってる可能性も高い
尚更虚業に金吸われるでセキュリティ開発しましょうとか言って

>>113
共通項あることは間違いない
狙われるジャンルには方向性はあるから何かしら絞っている節はある

国家間対立では「いきなり最大攻撃」はしにくい
理由は面白くて、強力なサイバー兵器ほど一度使うと相手に手の内がバレるから。
例えば、
相手国の電力会社に何年間も潜伏している

状態は、それだけで非常に価値があります。
戦争前に嫌がらせ目的で停電を起こしてしまうと、
「ここから侵入されたのか」

と相手が気づき、穴を塞いでしまいます。
なので国家はむしろ、
侵入する → 潜伏する → 必要なときまで使わない
という運用をします。

有名な例がStuxnetで、コンピューター上の情報を盗むのではなく、産業用制御装置を操作してイランの遠心分離機を物理的に損傷させました。

まぁ日本だと500円のQUOカードくらいの価値しかないから
従業員ならメール1通、しかもお前ら気をつけろみたいなどっちが悪いか分からない通知のみだろ

個人情報をお漏らしした企業には企業名の頭にオムツマークを義務づけて欲しい

>>106
高市はIT音痴だからダメダメだ
徹夜で2000通のメールを読んだって自慢してるアホだからな
AIエージェントにさせれば一時間もかからない

>>113
同じセキュリティ会社と契約したところはOSそのものアクセス権限与えた結果は
設定というかセキュリティソフトの設計欠陥でアプデしたところから障害出まくって大損害になった話があったな
ただし、アップルは早くから気づいてたのかMacOSアクセス権限は拒否したおかげで障害がなく動いてた

今日はいっぱい漏れてるな
おまえら裸んぼうじゃないか
はしたない

在宅勤務が増えた事で外から会社のシステムにアクセスできるようにした結果ではある
セキュリティ強化しても軽く突破される現実
穴を自ら作ってるんだよ

各国も同様なんだろう
他国企業における漏洩がどの程度日本でニュースとなっているかは分からないが

>>123
草
堀大輔みたいな状態になってランサムウェア踏んでそう

大手企業が使うような製品に何かあるんだろうな

ツボが保護法改悪して誰でも国民の情報抜き放題にしたのは騒がないのにな

>>8
「わぁ〜、いっぱい出ちゃったね♡」

>>97
AIを漢字一文字なら「愛」できまり

高市になってから日本が急加速でボロボロになっていくな

頻発しすぎだろ、北朝鮮か中国、ロシア？

>>129
VPNと共通に使ってる管理ソフトになんかあるのではないか
とAIが推論していた

お前らは過去をさかのぼればロシアへの追加制裁の段階によってサイバー攻撃が起きてることに気づかないほど馬鹿なのか。
ロシアに追加制裁「影の船団」35隻を指定というニュースとタイミングの意味が分からないほど馬鹿なんだろうね

最近多すぎるね
やっぱりAI使ってるのかな
セキュリティも大変だわね

一番お手軽に不正アクセスの取っ掛かりになるのはルーターだよな
ケチッてブランドの時点で怪しいと言われてるルーターとか使ってたらアウトだろうね