ホーム
0フォロー
2フォロワー
LINE Payで一部の利用者の決済情報 ネット上に漏えい
ハヤシ カツヒサSIer システムエンジニア
記事のこの一文に多くの問題が含まれていることガードわかります。
「ポイントに関する調査をしていたグループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態になっていたということです」
まずは、グループ会社の担当者がマスキングもされていない生データを扱っていたということ。
次に、開発者向けのサイトに公開するのにデータをマスクしていないこと。
そして、開発者向けのサイトがネット上で閲覧できる状態で且つ9月から11月下旬(24日)まで放置されていたこと。
データ分析のためにグループ会社で社員がデータを扱うことも、開発者向けのサイトにデータを置くこともあると思います。
しかし、そのような場合、データにはマスキングなどの加工を施して個人などが特定できないようにするのは個人情報を扱う会社なら中小を問わずあたりまえのことです。
開発者向けのサイトにデータを置く場合でも、そこへのアクセスは社員や開発部門の職員であってもパスワードなどで制限されるべきです。なぜなら、事務職員がデータ分析することは仕事ではないため開発者向けの決済情報を見る必要はないためです。例え個人名などが隠されているデータであったとしても、決済金額などが一般社員やグループ会社の開発者以外の社員が見ていいものではありません。
あと、このデータを使っていた開発者(データ分析者?)の部署もデータのマスキングがされてないなどについて問題とは思わなかったのでしょうか。
記事にはデータにマスキングがされていたかどうかの記述はありませんが、漏洩したということなので、ある程度の(マスク加工されていない)実際のデータが流出したのだと思います。
「会社は情報が悪用される恐れがあるとして注意を呼びかけています」ということですが、そんな程度の問題では無いという認識が必要です。
ユーザーの情報リテラシーが高ければ、このようなニュースひとつでユーザーが離れてしまうというくらいの危機感が必要です。
LINEの社内では再発防止にどのくらいコストを掛けて取り組むのか・・・報道されることはないでしょうが、個人的には気になります。
【斎藤幸平】なぜ今、Z世代は「左傾化」しているのか
菅田将暉さん、橋本環奈さんらが投票を呼びかけ。多くの人気芸能人が、一斉に声を上げた
ハヤシ カツヒサSIer システムエンジニア
こういうことをやればいいのにと思ってました。政府の広報ではないというところがいいです。
「若い世代が投票に行くようになった」となるだけでも政治は変わります。
仮に今回は白票が多かったという結果になったとしても、世代別の投票率は数字として報道され政治家の目に止まります。
適当な政治や若者を軽視した施策を行えば次の選挙でこれらの票の多くが反対側に投じられるという状態になるだけでも政治は変わると思います。
ネット投票ならするけど なんて思っていて投票に行かないなんてことなら、投票に行ってネット投票解禁を主張する候補者に一票を投じるところからはじめてみるといいのではないかと思います。(たぶんミレニアム世代とかz世代と呼ばれる若者はもっと鋭ことを考えていると思いますが)
政治が変われば日本が変わるとするなら、投票することで政治家の見る視線を変え、政治の方向を変えることができると思います。
その結果、政治は変わり日本の未来も変わってくると思います。
今度の選挙は楽しみかもしれません。
【解説】トヨタ「電池1.5兆円投資」は本当にすごいのか?
ハヤシ カツヒサSIer システムエンジニア
私はトヨタのフルラインアップ戦略に期待して注目している。
記事には水素エンジンのことがなかったが記事が電動車のことをテーマとしているためだと思われる。トヨタは水素から電気を作って電気で走る自動車のほかに水素をエンジンで燃焼させて走る自動車も作ろうとしている。(すでに耐久レースで走らせている)
EV=電池 という話の中で 水素を選択肢に持とうと考えているトヨタの戦略は成功するのではないかと思っている。
水素もその製造時の電気使用量(≒CO2排出量)などが問題になると思われるが、電池も充電のための電気のほかにレアメタルや電解質などCO2以外の環境面の破壊問題も抱えていると思う。
そう考えたとき、既存のエンジン製造技術の転用などの面で水素エンジンはメリットも大きいのではないかと思っている。
いずれにしても、トヨタが選択肢を広く持つために取り組んでいる姿勢(戦略)には期待できると考えている。頑張ってほしい。(世界の中での日本企業としても)
【新時代】「退職エコノミー」がやってきた
ハヤシ カツヒサSIer システムエンジニア
⑥クイズ の項目に書かれている次の内容。
「『あるベテラン金融マンが、自分が勤めている名門投資銀行は顧客の利益を二の次にしていると大新聞に暴露。その寄稿は辞表を兼ねていた。』…究極のカッコいい辞め方と言えるだろう。」
もし日本で次のようなことが起きたら(起こっていたら) どんなふうに報道されて、どんな反響があっただろうか。
「あるベテラン技術者が、自分が勤めている有名電機会社は決められた検査もせずに取引先に空調装置を納品していると大新聞に暴露。その寄稿は辞表を兼ねていた。」
少なくとも、日本では「究極のカッコいい辞め方」とは形容されないと思う。
「新聞社に暴露する前にするべきことがあるでしょう」と評されるのではないかと思うが、どうだろうか。
正解は、本当にあった話!
金融大手ゴールドマン・サックスの元エグゼクティブだったグレッグ・スミスは、2012年、ニューヨーク・タイムズ紙に同社の実態を告発する寄稿をした。
みずほATMトラブル、公表はHPで全面復旧の90分後…130台使えず
ハヤシ カツヒサSIer システムエンジニア
既存のシステムの改修は、新規のシステム開発よりも難しい。
新機能の追加でも既存機能の改良でも、前提として、いま正しく動いている機能や処理がおかしくならないことが必要となる。
これは、普通に考えればあたりまえのことではあるが、頭で考えるほど簡単なことではない。
うまい例えが思いつかないが、巣ごもり生活を充実させようと思って冷蔵庫を大きなものに買い替えたら、幅が大きくて隣の食器棚の位置を変えなければならなくなったり、扉が少し大きくなったことで食材の出し入れの時に冷蔵庫の前を通りにくくなってキッチンの使い勝手がなんとも悪くなった。
という感じのようなことが起こると表現すればよいだろうか。
要は、この機能を追加すれば便利になると考えたことが、選択肢が増え、処理の流れが変わることで、複雑になり、利用者が混乱し、結果「使いにくくなった」と評価される。あるいは、予想していなかったところに影響があり問題が生じる。
きちんと設計し、テストもしているのにそのようなことが起こる。
それを防ぐには、様々な段階でテスト・レビューなどを行い品質を積み上げていくしかないのであるが、このみずほ銀のようにシステムが巨大で当初の設計者もおそらく居ない状態で統合による機能の張り合わせのようなシステムでは、改修でミスを起こさないようにすることはかなり困難なことだと思われる。
このようなことから生じたシステム障害と言える。
ただ、
それでも、利用者に損害を与えないことは最低限必要なことであり、金融会社としては社会に対して責任を持たなければならないことだと言える。
システムの作り手側からは、同情できるところもあるが、
銀行を利用する客の側屋としては、利用をためらう銀行といえる。
いつ送金ができなくなるかわからない銀行。
入金のあったお金の引き出しが必要な時にできなくなるかもしれない銀行。
もし、こんな状態が起こるとすれば、よほど金利がついたり高利回りの商品が売られていない限り預金者が離れていくと思う。
システムを一から刷新できればよいが、システムの規模を考えると簡単ではない。今のシステムを使いながら、数多くの機能の一部分ずつを刷新システムに移行していくような方法しかないのではないかと思う。
ただ、その時間もすでにあったはずと言える。
この問題、解決は簡単ではないと思う。
【豊田真由子】政府には、メッセージが足りない
ハヤシ カツヒサSIer システムエンジニア
豊田さんが頭のいい人だとわかる内容です。いうだけじゃなくて…と思うところもありますが、的確適切にまとまった内容は読んでいてよくわかったと思わせてくれます。一読の価値あり。と思います。
次の部分について、ITを使えば簡単なのにと思えました。ただ、実際にするとなると誰がいくらでどれだけの範囲でIT化するのか、そしてそれを誰が(どの省庁が)発注するのかの答えはなかなかみつけられないように思います。
やはり、具体的に行動に移すことは難しいと…
「東京都は約6000床を確保していますが、6割の約3800床が埋まっただけで逼迫し、入院できず自宅待機する人がいるのが現状です。…日本経済新聞が朝刊の一面の記事で、こうしたことが起こる背景として、補助金を受け取りながらも、コロナの患者の受け入れに消極的な病院があると指摘しました。
…みんな分かってはいたけど、言い出しにくかったことを、ズバッとお書きになったな、と思いました」
補助金の申請をIT(システム)で受け付け、同じシステムで患者受け入れ通知(=補助金支給申請)を受け付け、保健所か都の職員による実地の条件適応確認の後、同じシステムで支給処理を行えば、「補助金を受け取りながらも、コロナの患者の受け入れに消極的な病院」はクリック一つで一覧できるようになります。
その結果をまま都のサイトに載せることもコピー&貼り付け程度の作業でできるようになります。
紙やFAXで受け付けて、それを受け付けた役所で手入力するようなIT化をすると無駄な作業や時間を使う結果になります。
うまくITを使えばできることが、できない。残念でなりません。
【サイゼリヤ社長】そうだ、選挙に行こう
ハヤシ カツヒサSIer システムエンジニア
お釣り簡単になるように値段を0円、50円に変える。
注文をタブレットではなく紙で受けるようにしている。
など、コストや効果を考えての施策を行っていることがわかる内容でした。
それらの企業努力を積み重ねている上での
この言葉。
「こういう状況をつくったのは政治家だけなのか。実は我々にも責任があるんじゃないか。みんながあきらめる、面倒くさくなって投票に行かない。非常に大切な権利である選挙を放棄していないか」
本当にその通りと思います。
サイゼリアの社員限らず、また、若者に限らず、給料からなんでこんなに税金や保険料が取られるのかと不満に思う会社員その他の人も選挙に行くことだと思います。
老人の意見ばかりが政治に反映されると感じるなら、若い世代を応援する正当に投票すれば、政治家も向く方向が変わると思います。
仮にも結果が自民党多数になったとしても、投票行動が変わったことがわかれば老人だけを優遇してもダメだということが伝わると思います。
今年は衆議院選挙があります。
現状を変えるためにも権利の放棄はしないようにちゃんと考えて一票を使いたいと思います。
NORMAL
投稿したコメント