れですも色々

フリーページ

SF講和条約後の「A級戦犯」

< 新しい記事

新着記事一覧(全10702件)

過去の記事 >

全て | カテゴリ未分類 Vine | セキュリティ雑記 | ゴソゴソ | (`Д´)ノ | ぼそぼそ | *UNIX | NorthAD | (´･ω･`) | メモ | セキュリティｰ特亜 | インスパイア | 政治 | Tool | にゃんこ | 左巻き | ヽ(´ー｀)ノ | 経済 | J-NSC

2007.11.20

ローカル紙の片隅に判りにくい文章で載っていましたが。
調査会社元社長を逮捕　ソニー子会社　個人情報流出　道警、窃盗容疑

つまり
関東の信用調査会社→札幌の信用調査会社→ソニーファイナンスのオペレータの順で依頼があり、何故かソニーファイナンスのカスタマーセンターでは単なるオペレータが他社の情報まで抜き放題だったと。

信用情報が共有されているのは広く知られてはいるものの、それなら何故今回の元請?な関東の信用調査会社が自分でアクセスできなかったのか。
信用調査会社といっても範囲が違ったのかそれとも調べられないほど力がない、もしくは北海道なら守秘が甘いと思われたのか。
またはDBの作りとか管理が大甘なのを知っていて依頼したのか。

誰がいつこの情報にアクセスしたかくらいは通常ログ取っているはず*なのだが記事によるとこの犯罪は2005年から延々続いていて、今回ようやく捕まったと。

*人様のそれも信用情報収集しておいてそれくらいは最低限度でしょうな
*普通ならオペレータのキーボードにキーロガーくらいは入れるよな

悲惨なのは預けた個人情報を僅かな金で売り渡された顧客で、こんな経路で渡された情報は碌な目的で使われないのも考え合わせると普通の情報漏洩とは違うよなあ。

お気に入りの記事を「いいね！」で応援しよう