Omiaiの｢個人情報流出｣が深刻化した根本原因

コメント

注目のコメント

• Houki Daisuke

  証券会社 しすてむ係

  ・2021年06月01日

  Tinderは、「90日後以降は年齢確認をパスしたという「結果」のみをアカウントに紐づけて保存し、確認に使った書類のコピーは破棄する」
  必要ない個人情報はなるべく持たない、が徹底されてていい。
• 勝俣 良介

  Newton Consulting, Ltd. Executive Vice President/Principal Consultant

  ・2021年06月01日

  「データの保管期間」に検討の余地があることはわかったが、それと「保管の仕方」は別の論点。保管期間が長ければ扱うボリュームも狙われるリスクも高まるわけで、「保管の仕方」は、利用頻度が少ないのであれば、オンラインからは完全削除してオフサイトで金庫に保管するなど、諸々工夫のしようがあったっと思う。オンサイトで保管するのは、あまりにリスクが大きすぎる。
  
  それと未だに21日の発表以来の公表のアップデートがないことなどから、そもそも危機対応などもきちんと考えていなかった(おそらく今は、社内がヒッチャカメッチャカで電話はリンリン鳴り響きそれどころじゃないと思うが)ことが伺える。セキュリティ意識に疑問符がつく。
• T Yushiro

  考えるITインフラ猫

  ・2021年06月01日

  必要のない情報とありますが、問題があった退会者をマークするために保持していたとあるので、リスクを取ってでもユーザーの安全を守ろうとしたのでしょう。その取り組み自体は否定しませんが、抱えるリスクに対して考えが甘かったのは確かです。せめて問題のあるユーザーの免許番号だけを保持しておくなどの対応は必要だったのかもしれません。