原子力機構(JAEA)の研究支援サイトに不正アクセス、マイナンバー6人分はなぜ漏れたのか。175人分の内訳を確かめる
日本原子力研究開発機構は10月1日、研究用原子炉「JRR-3」利用者向けサイトへの不正アクセスで175人分の個人情報が漏れたと公表。6人分にはマイナンバーも含まれていた
日刊まとめ
のITニュース
この日に公開した記事は10本です。
セキュリティ セキュリティ TOPPANのドラッグ&ドロップ1回で17万7,426人分が同業他社へ誤送付、損保ジャパン契約者情報はなぜ混入したのか。発表内容を整理する
TOPPANは9月29日、受託業務での操作ミスにより損保ジャパン契約者17万7,426人分の情報を別の損害保険会社に誤送付したと発表。マイナンバーや口座情報は対象外だ
セキュリティ 集英社『HAPPY PLUS COMMUNITY』不正アクセス、ブロガー2,835人の結婚状況まで漏れたのはなぜか。CMS設定不備の中身を探る
集英社は9月28日、ファッション誌メディアのブロガー管理システムへの不正アクセスで2,835人分の個人情報が漏れたと発表。結婚状況や子の有無まで対象に含まれていた
AI・生成AI Cloudflareの新AI『Clef』はなぜ文章を書かずに確率だけ返すのか。『決定モデル』という発想を確認する
Cloudflareは10月1日、文章を生成せず「はい・いいえ」や選択肢の確率だけを返す新型AI「Clef」「Clef-flash」を発表。Apache 2.0で重みも無料公開した
AI・生成AI Claude Codeに『Mods』機能、画面も動作も書き換え放題はなぜか。サンドボックス化されていない注意点を読み解く
Anthropicは10月1日、開発ツール「Claude Code」にプロンプトや画面を自由に書き換えられる「Mods」機能を追加。サンドボックス化されていない点に公式も注意を呼びかける
セキュリティ イープラス「スマチケ」払戻し情報1,463件が漏えい。対象範囲と9月29日開始の通知を確認する
スマチケで指定期間に払戻しを申請した一部利用者が対象。銀行751件・カード返金644件・郵便68件の内訳と、非会員同行者を含むメール通知を整理する
セキュリティ 佐賀大学のランサムウェア被害、端末は9月27日再開。公式発表と認証情報の会見報道を分けて確認する
端末再開・通常業務再開は9月28日公式発表、約500台と認証情報流出の可能性・変更指示方針は会見報道による。悪用未確認の時点と確認範囲を整理する
セキュリティ タイムズカーの本人確認書類漏えい、通知はどこで確かめる？9月29日第3報の確認手順
第3報の新たな続報ではなく、対象会員へのメールと詳細案内を確認する補足。第1報は9月25日、2週間程度の目処は9月29日起点だ
セキュリティ 吉野家・はなまるの採用情報が漏えい、対象は5,784アカウント。残存データとサービス別の情報を確認する
応募者5,366件と採用担当者418件は人数ではなくアカウント数。Interview Cloudと録画面接の対象情報、10月1日以降の通知、契約終了後の残存データを整理する
AI・生成AI OpenAI「dots」を使う前に。最初の1体、料金枠・権限・データ利用を確認する
日本も段階提供のdots。最初の1体はプランに含まれるが利用枠があり、パスワード変更は本人へ引き継ぐ。公式資料で料金・権限・データ利用を整理する
