アフラック情報流出が問う保険DX時代の顧客データ統制再建の課題
アフラック生命で約438万人分の個人情報が漏えいし、約23万人分には保険料振替口座情報も含まれました。六月十五日以降の不正アクセス、二十五日の発覚、停止サービス、本人通知、個人情報保護法上の報告義務を整理し、保険DXで拡大したデータ統制リスクと取締役会が果たすべき監督責任、契約者が取るべき確認策を読み解く。
#情報漏えい (5件)
KDDIメール情報1422万件漏洩疑惑、ISP委託統制の盲点
KDDIがISP向けメールシステムへの不正アクセスで最大1422万件の情報漏洩可能性を示した問題を検証。メール本文やパスワードが対象に含まれる恐れ、JCOMやBIGLOBEなど六社への波及、個人情報保護法上の通知責任、利用者のパスワード変更、今後の規制強化、委託先統制の課題をガバナンス視点で読み解く。
家計簿アプリ銀行連携停止、マネーフォワードに残る補償と統制課題
マネーフォワードのGitHub不正アクセスで、銀行口座連携の停止が長期化しています。流出可能性はビジネスカード370件に限られる一方、1810万超の利用基盤を支える信頼、補償、開発統制が問われます。本番DB侵害なしの発表をどう読み、有料会員への影響も含め再開条件と今後の実務対応、企業統治上の課題を解説。
SNS社外秘投稿の落とし穴、限定公開でも漏れる構造と法的責任
新入社員の何気ないSNS投稿でも、社員証、会議資料、PC画面、位置情報、限定公開設定の油断が重なると社外秘や個人データは一気に広がります。警視庁の2026年4月の注意喚起、IPAや個人情報保護委員会の資料を基に、なぜ限定公開でも漏れるのか、どこから法的責任や懲戒リスクが生じるのか、投稿前に確認すべき実務を解説します。
ランサム被害が止まらない理由と見えない侵入者への企業防衛実務
ランサム攻撃が止まらない背景を、侵入型攻撃の流れから整理。脆弱性悪用、委託先経由、二重脅迫、復旧コストの実態を踏まえ、企業が優先すべき防衛策と初動を解説します。