大阪大学は、学生や卒業生など約7万8000人分の氏名・メールアドレスなどの個人情報が漏えいしたと発表した。大学のシステム運用を委託しているNECが、協力会社との情報共有に使うサーバーから流出したという。
NECは漏えいの原因について「協力会社がサイバー攻撃を受けたため」と説明しているが、大学によるとNECと協力会社との情報共有は契約になく、NECが大学に無断で個人情報を共有していたことが判明した。
大阪大学は公式コメントで「本学に報告されていない協力会社が本業務に関与していたこと、及びNECが本学との契約に基づかず個人情報を含むファイルを共有及び保持していたことを重大な問題であると認識している」とし、関係者への対応を進めるとしている。
元ニュース：TBS NEWS DIG
■ PART1：「無断で再委託」にNEC批判集中
NEC最悪
無断の再委託はあかんで(´･ω･｀)
これはNECとんでもねえやらかしだな 無断で個人情報他社と共有する奴だと知れ渡ってしまった
漏洩させたのはNECからの委託企業ですが、NECはその委託企業に無許可で個人情報を提供していたコンプライアンス違反があったのですね。どう足掻いてもNECは被害者面出来ません。
※「サイバー攻撃を受けた」という説明の前に、そもそも無断で情報を渡していた契約違反があったことが問題の核心だという指摘が多かった。
■ PART2：「多重下請け構造」への構造批判
世界よこれが日本が誇る多重下請け構造だ
下請に丸投げするオールドな体質のつけだ NECが責任とれ
高い金払っても実務は買い叩かれた下請け、協力会社なんだからそりゃセキュリティも技術力もゴミだわな。
この件だけ「無断で情報を協力会社と共有」してた、なんて事は無いよな 他にもNEC委託していた所はあるだろうし、さっさと公表しろよNEC
※今回限りの不運ではなく、多重下請け構造そのものがリスクだという指摘。他の委託先でも同様の事例が出てくるのではという懸念も出た。
■ PART3：大学側の公式コメントと今後
NEC社長、記者会見やるってさ さすがに責任を重く受けてる模様
これは社長1人の引責じゃ済まんやろなあ
これは訴訟起こせよ
酷すぎ こういう糞企業に莫大な制裁金を課せるようにしなきゃダメだろ
※大学が公式に「重大な問題」と認識を示したこともあり、NEC側の説明責任と制裁の重さを求める声が目立った。
■ PART4：NECへの過去の不信感がぶり返す
necって昔から嫌いだわ PC98で独自規格で迷惑かけておいてなんなの
これはNECの信頼問題 ほんと日本って糞企業化してきたな 過去の一流は今は二流三流
うちの子の高校も買わされたPCから何から全部NECに管理されてたわ ヤバない？
※今回の件を機に、過去から積み重なった「NEC不信」が一気に噴き出した印象。身近な契約先が実はNEC管理だったと気づいた声も。
■ PART5：「もう他人事じゃない」構造への諦め
個人情報を保護するために個人情報を無断で共有するパターンって日本中にありそう
これからはネット上はもちろん、実生活でも契約するときに書き込んで企業に渡した個人データは漏洩するという前提でやらんとダメやろな 毎日のように漏洩事件起きてるからな、もう個人でどうのこうのできることではない
NECはその個人情報を学生の就活のときに使うつもりだったのか？
協力会社の協力会社の協力会社の協力会社の協力会社の………
※「どうせまた漏れる」という諦めすら漂う反応が目立った。多重下請けの連鎖ギャグに笑いつつも、根は深い問題という受け止めが大半だった。
今回の漏えいで一番問題視されたのは、流出の技術的な原因そのものより「契約外の無断共有」という信頼関係の破綻だった。サイバー攻撃は防ぎきれないこともあるが、約束していない相手に情報を渡していたとなれば話は別だ。あなたの個人情報も、知らないところで「無断共有」されていないだろうか？
コメント