marimoblog

ノジマオンラインへの不正アクセスで会員情報約700万件が漏えい。カード情報は非保持で対象外でした。会員DBに持つ項目と保存期間を発注側が決め、データを減らす仕組みを解説します。

メール配信「アララメッセージ」への不正アクセスで最大約380社・約7700万件のメールアドレスが持ち出された恐れ。委託先に渡すデータとAPIキーを発注側が管理する仕組みを解説します。

アットコスメで会員約300万人分の情報が漏えいした事案を整理し、個人データを侵入経路ごとではなく「流れ」全体で守るために、発注側が整えておきたい台帳・仮名化・契約の仕組みを解説します。

クラブツーリズムで会員情報約432万件が漏えいした可能性がある事案を整理し、会員サービスで漏えいが繰り返される構造と、保存項目の見直しや停止・再開基準など発注側が決めておくべきことを解説します。

松屋公式アプリへの不正アクセスで約238万件の個人情報が漏えいした事案を整理し、公式アプリで漏えいが相次ぐ構造と、発注側が整えるべき台帳・データ保存期間・管理画面・委託契約のポイントを解説します。

PHPの重大な脆弱性を受けて31市町村でWebサイトの停止が続く事案を整理し、緊急パッチを当てられない状態を防ぐために発注側が決めておくべき台帳・保守契約・停止判断のルールを解説します。

東京都水道局の委託先の協力会社で起きたランサムウェア被害をもとに、再委託先の把握や契約での取り決めなど、委託先のさらに先の管理方法を解説します。