情報漏洩一覧
2026年も壮観ですなぁ・・・まだ残り3ヶ月弱もあるんだぜ🙄
Tierという意味ではタイムズは殿堂入りだろ
もう情報追いかけるのすら大変な量だから、助かってしまうな...
情報漏洩Tier表、見事なまとまり。SSSがKDDIで、SSの漏洩数も桁違いで恐ろしい
パスワードは短期的にヤバいけど、長い目で見るとタイムズの本人確認書類は無限に反社のおもちゃにできてこっちの方がヤバい気がする…
Ctrl+Fでページ内を「楽天」で検索すると3箇所ヒットするよ、ティアは「S」「B」「C」に入ってる
恐怖恐怖
SSSとか恥ずかしいからやめない?
より深刻な事態を想定しうる以上、今のSSSはせいぜいA扱いで、以下もズラしてった方が良いと思う
タイムズがSSSじゃないのか
先頭のSSSでもう他はどうでもよくなった/『対象はID(メールアドレス)とパスワードです。認証情報の漏洩対象12,231,954人のうち、7,616,173人分のパスワードが平文で保存』
長崎市、いつかドーンと行きそう
感心するわー
被害が大きい漏れはちょっと前の方が多いんだ。最近漏洩報告増えてるのはやっぱりログをAIで早く分析できるようになったからなのかな
評価基準を見ても、やっぱりタイムズは1番上じゃないかなと思う。
KDDI ISPはプロバイダのメールだし数ほど使っている人は多くなさそう。ただパスワードが流出してるし色んな認証に使われるのがまずい。それよりIDCFの件がトップクラスにヤバいと思うのでSSSSいくと思う
草
ほとんどじゃん。
SS引いた
タイムラインも欲しいな / 一覧表タブがそれ相当ですね
ウケる
タイムズの免許証画像流出は実際はどれくらい漏れたんだろ
個人情報流出してるにもかかわらず電話で氏名、住所、電話番号だけで本人確認しようとしてるゴミ企業ばかりで酷すぎる
鳩は〜?
ソフトバンク子会社は実業務に効いて辛い!!!!!!!
衝撃度と影響度と両軸が必要な気がする。
キャリアメール使ってる人だとKDDIが深刻だろけど、一般的にはやり直しが効かないタイムズのほうが上かなあ。/KDDIが落とされたのは事業者向けメールシステムか。B2Bなら被害額は上になるかな…
トラスト・ログインも仲間に入れてあげて。 https://news.trustlogin.com/20260916
大阪公立大学は顔写真もいってるからね。SSなの納得。N高も顔写真つき生徒の情報が流出してヤバかったけどあれに匹敵する
このサイトもすぐ攻撃されそう(平文は終わってる)
SSS=周回汎用&高難度適正 SS=どちらか片方 みたいな感じかな?
これは「その情報を使って攻撃者が本人に対して何ができるか」という観点でのTier表になっていますか?流出した情報を組み合わせて、認証を突破して可逆性のない被害を及ぼせるかが1番のポイントだと思います。
この機運に乗じて公表した企業もあるのでは「この速さなら言えるっ」
PマークとかISMSとかみたいなの、もっとなんとかならんかな。
パスワードの漏洩は個人が対策を取れなくもないが、免許証の漏洩は今後も悪用され続ける可能性があり、日本人全体の免許証の効力を失わせたインパクトも大きい(まともな企業なら免許証の画像を信頼しなくなる)
長崎間違いすぎだろ(もしくは生真面目すぎ)
いまどき平文でパスワードを保存するって、何も考えずに実装するにしてもかえって面倒だろ。何か事情があるのだろうか?
どこからの流出が危険とかより個人情報が名寄せされることが怖い。小学校から現在までの経歴がデータベース化されてしまうかもしれないよ。デジタル化を進める時代からセキュリティ投資に莫大な費用をかける時代。
最近こういう「AIです」って見た目のサイト見るとそれだけで気持ち良くない
えらいこっちゃ
やばすぎ
タイムズ社員乙(決めつけ)
多いとは思ったけどホント多いな…
漏洩件数と漏洩内容の影響度合いで見たらタイムズカー(免許証/160万件)はSSS、HIS(パスポート/600件)はSSでいいと思うが。
KDDIメール基盤がSSS(社会機能への回復困難な連鎖、重大な人命・安全への危険)って、IDとパスワードと言っても所詮はメールサービスのアカウントに過ぎないし、本人確認書類画像ほどのインパクトは無いと思うけど…。
こんだけやっても、詫びの相場は500円だからな…ゲームの詫び石の方が気前良いよね
情報漏洩はボクの秘密のおやつより深刻にゃ!そんなのダメダメ、猫パンチ!
電話での認証のために秘密の質問をユーザー情報テーブルとは別に管理するのが良いのかな。
/セカヤサAIブログ/(Tierて評価のことらしい。TierSSSは最高〔この場合は最悪か〕)(デジタル庁の漏洩はSSSに評価していいんじゃないか。)
"KDDI/ISP向けメール基盤" キャリアメールではなく、ビッグローブやニフティを含むISPメールかと。会員ページのパスワードと共通だったりすると
つか、焼肉きんぐがなぜ1000万人分の情報を持ってるのがわからない(・ω・) 自社アプリだけでそんなに得られないよね。裏を感じる
個人情報大公開時代
新しい案件だらけでやばい
マイカー修理時にタイムズを使おうと思ったけど、ペット不可だったのでやめたのホントよかった。免許データをDBに持ってる企業、大丈夫?
平文パスワードの保存は違法にして死刑または無期拘禁にしたい。
俺に関係ある漏洩は10件でした!
今のところ被弾ゼロだが明日は我が身…
500円で舐めてんのかゴラァ!とか言ってた頃が懐かしいよ
把握してないセキュリティ事案あるな…幸いにもセキュリティ事案と遭遇してないけどいつかきそうで嫌だな〜
焼肉キングの人数、テスト用の本物っぽいデータとか?>数がすごいbyブコメ
情報の重要度と規模の掛け算でTireが決まってるのかね。SとSSの深刻度の違いがいまひとつわからん『大規模な機微情報・強い共通権限の侵害』『深い私的情報・本人確認書類・有効な認証情報の侵害』
赤ちゃんでも自重するぐらいのお漏らし
量より質で言えばタイムズがSSS
最近はランキングとか番付ではなくTier(ティアー/クラス分け)が流行りなんですね。ゲーム文化から来てるのかな
皆で漏らせば恥ずかしくないのフェーズに入ったかな?次は漏らす事前提でどんなオムツを履くのが良いか考えるのかな?暗号化ウンコとか?
九州住んでる人の中に被弾ゼロはいないという酷さ(九州電力送配電のお漏らし)
もう漏れてない日本人はよほどのアナログ引きこもり生活してる人くらいやろ。仙人が世捨て人
日経の「Google側のおそれ」とは
むしろ長崎市が正直でよい
器はもうSSGで雑にAIに作らせてvercelとかGitHub pagesとかにすぐ公開できる時代なので中身の質が重要なんだけど、その肝心な部分の「評価基準」が雑な人間系なので中身いじらせろって思ってる人が多そう
個人情報なんて対して価値がないのかもしれないね
芸術点という意味でタイムズを批判する社説書いた直後に自社で事案発生した日経新聞は点数高い
長崎市だけちゃんと申告してるのだろうか。他の自治体も漏れてるところいくらでもあるのでは。
これ、国は静観してるの?個人情報漏洩じゃなくてデータセンターが止まったら仕事にならんでしょ。テロじゃないの?
もうだめだ
幽遊白書思い出した。SSS級がいたら三大妖怪が束になっても勝てん
企業が駄目なのかAIが駄目なのか。
Tier表という若者にも分かりやすい表記にしてあるな。「打線組んだ」だとダメだからな
ID、メアド、パスワードなど電子的に変更や停止が可能なものはぶっちゃけどうでもよいが、氏名住所電話番号に加えて、顔写真など含む免許証はかなりアウト。マイナンバーとそれに紐づく情報もかなりきつい。
助かる!
大杉わろたw
免許証流出のタイムズカーは他のSS群と同列じゃないでしょ。なんたって本人確認書類よ/深刻過ぎて茶化してないとやってられないね
漏洩した情報の性質もあるから強さ議論もしないと駄目じゃないかな?
長崎市が地味にヤバくない?
ベネッセや大日本、Yahoo!の過去の大規模漏洩もプロットして欲しい
これだけやられてると、やられる前に先に自ら漏らすところも出てくるのではないか。
いいねこういうのほしかった
AAAじゃなくてSSSなのが日本人が書いてるて感じ
これだけ多くのシステムがあり、共通化されていないってことは分かる
JIS Q 27001とPマークの存在意義が完全になくなっとる!!!
平文で保存という質の悪さでSSSなのかな?
このどさくさのタイミングで25年12月の漏洩を公表する HIS もなかなかひどい。
いやー、まとめると壮観。
noteがない
楽天ドライブがSなのは納得いかん
これが序章なんだよね…。これから世界の仕組みは変わらざるを得ないよね…。
何でもTier
国外に目を向けたらデンマークとかどうすんだよこれ状態で、これでもまだマシレベルなのが怖い。
後々のダメージを考えるとKDDIよりタイムズの方がかなり格上だと思うがなあ
Omiaiの免許証パスポート含む本人確認画像171万件流出は2021年だから入ってないのか。あちらはその後会社が買収されてうやむやになったけれど
念の為、kddiのはキャリアとは別。ISP向けの基盤。
社長「セキュリティ対策しろ」→システム部長「はい」「セキュリティ対策しろ」→管理者「はい」「セキュリティ対策しろ」→→→現場技術エンジニア(年収400万円)「給料安すぎだろ、仕事増えるから余計なことしない」
こういうリストに金融・保険・原子力が当たり前に入るという事は従来の「厳格なセキュリティ対策」がいかに専門家の認識通り逆効果で有害で攻撃経路として有効だったかの証左 / 「Aの上がS」は既に海外でも知られてる
平文パスワードもまぁびっくりだけど、顔写真付き免許証情報を、すでに退会済みのユーザーの分まで漏らしたタイムズが圧倒的王者感ある
口座情報流出の為、全国民の銀行口座凍結はまだか。
Eストアーから流出ごめんやでって来たけど、どこを使った記録で何が流出したか一切いわない。10年以上前に1回接触があるだけで、そのお店はとっくに廃業してるのに何が残ってたんだろうな。
本当のトリプルSはここに載っていない、公表もしていない、どこかの企業だろうな。絶対あるに決まってる
被害の大きさや漏洩した情報のやばさと、責任(会員がフィッシングでログイン情報抜かれかか、企業の対策がザルなのか等)は別問題なんだよね。被害者的にはどこまで対策してたかどうかより漏れた事実ではあるけど。
いまは各社話題になってるけど、この先はこれ(被害が頻発)が当たり前になってくんだろうと思ってる。収束することはあるのか疑問
これ、件数Tierだからデータの重要度の重みがないよ。KDDIの平文パスワードは重すぎるけどさ→いつのまにかSSS対象がなくなった
これを受けて世間が一気に余計なデータを持たない方向に動いたけど代償が大きすぎる…
焼肉きんぐは年間売上と客単価から計算して延べ客数が年間3000万人くらいらしい。アプリはクーポンだけでなく順番待ちの整理券がとれるからみんな使ってるらしい。だからまあ1000万も極端に多いわけではない
ランキングはともかく、まとめはありがたい
個人情報が流出したら、まずすること https://ai.itokoba.com/security-tier/help/
一人500円換算で総額だして
パスワードってハッシュで保管するものじゃないの?
よいまとめ
平文パスワード…だと!? 単純ハッシュ化すらしてないとは。
2026年に公表された国内事案・国内利用サービスの情報漏洩や不正アクセスをSSS~Dの7段階で整理。10月8日時点で148項目。流出確認・おそれ・調査中を区別し、詳細記事に出典や個別の対処法を掲載。
見た目がAIまんまなんだけど、AIで作ると生成した側は細かいとこまで全部確認せずざっくり見て「いい感じ」の状態で「さあ全部読んでくれ」で渡し、読む側は理解するため全文を読まないといけない文化辛いよね
長崎市に何の恨みがあるんだよ…。
内容の危険度から言えばタイムズのそれは最上位のやらかしだよなあ……国際的な責任範囲で補償を考えたら企業が消滅するレベルでも足りないんじゃないか。
SSS?と思ったらPW平文のパワーワードよ
GMOのAIおじさん何か言えや
AIが作ったシステムは脆弱性だらけとか言うけど、どんなに性能低いモデル使っても平文パスワード保存だけはないわ。関係者全員どうかしてる。
下の方どうなってるだろ?と思ってDを見たら、長崎市誤送付多過ぎ!
情報漏洩はあっちゃならねえことだとは思うが、このような事案によって発生した利用者側の実害などってなぜ全然報道されないのかね。公表されてないだけ?それとも実害はないの?一体我々は何を失っているの?
壮観。先が思いやられるなあ。
KDDI、いったいどんなものを食ってたら平文でパスワードを保存しようだなんて考えられるんだろう???
海外のアクセスがあからさまに増えたわ…
そんなもんでTier表作んなw
さくらインターネットはサービス的にその後の悪用が怖いかと思ったが、続報は聞かないしそうでもなかったのかな
これは実際にここ数ヶ月は上昇傾向にあるとみていいの?
ドワンゴはどのあたりだろう?
最低でも、「規模」と「内容による重みづけ」の二軸にしてくれないとわかりにくくて参考にならん
こんなにあるのか
MrMaxのアカウント作った途端に謝罪文来て驚いたわ。ほんと、連日漏洩情報でうんざり
当社もそのうちここに並ぶんだろうなあ、という絶望感しかない
本当に人類滅亡に近づいているのかもしれん
長崎でちょこちょこ1人のやつが入ってるのは何だろ
数字の単位は揃えて欲しい、、、
Claude Mythosを使わずにこれだけハッキングが増えているなら、Mythosが一般開放されたらもう社会システムが崩壊しそう。
これ作った人は自ら実名っぽいのを掲げてるけど、もはや住所氏名はどこかで漏れ出るのを前提にしてみんなネット上では実名隠して活動するのを基本にしたほうがいいんでない?
【重要】お詫び:~~~漏洩につきまして みたいなメール一通で終わらせてくるからなぁ。どいつもこいつも。なんかおかしいだろ。
焼肉きんぐは「大切な人の誕生日情報」という機能があるらしいので友達の誕生日を登録してる人がたくさんいてそれ込みで1000万人分なのかなと思った。本人には防御不可能
2026年 情報漏洩Tier表
情報漏洩一覧
2026年も壮観ですなぁ・・・まだ残り3ヶ月弱もあるんだぜ🙄
Tierという意味ではタイムズは殿堂入りだろ
もう情報追いかけるのすら大変な量だから、助かってしまうな...
情報漏洩Tier表、見事なまとまり。SSSがKDDIで、SSの漏洩数も桁違いで恐ろしい
パスワードは短期的にヤバいけど、長い目で見るとタイムズの本人確認書類は無限に反社のおもちゃにできてこっちの方がヤバい気がする…
Ctrl+Fでページ内を「楽天」で検索すると3箇所ヒットするよ、ティアは「S」「B」「C」に入ってる
恐怖恐怖
SSSとか恥ずかしいからやめない?
より深刻な事態を想定しうる以上、今のSSSはせいぜいA扱いで、以下もズラしてった方が良いと思う
タイムズがSSSじゃないのか
先頭のSSSでもう他はどうでもよくなった/『対象はID(メールアドレス)とパスワードです。認証情報の漏洩対象12,231,954人のうち、7,616,173人分のパスワードが平文で保存』
長崎市、いつかドーンと行きそう
感心するわー
被害が大きい漏れはちょっと前の方が多いんだ。最近漏洩報告増えてるのはやっぱりログをAIで早く分析できるようになったからなのかな
評価基準を見ても、やっぱりタイムズは1番上じゃないかなと思う。
KDDI ISPはプロバイダのメールだし数ほど使っている人は多くなさそう。ただパスワードが流出してるし色んな認証に使われるのがまずい。それよりIDCFの件がトップクラスにヤバいと思うのでSSSSいくと思う
草
ほとんどじゃん。
SS引いた
タイムラインも欲しいな / 一覧表タブがそれ相当ですね
ウケる
タイムズの免許証画像流出は実際はどれくらい漏れたんだろ
個人情報流出してるにもかかわらず電話で氏名、住所、電話番号だけで本人確認しようとしてるゴミ企業ばかりで酷すぎる
鳩は〜?
ソフトバンク子会社は実業務に効いて辛い!!!!!!!
衝撃度と影響度と両軸が必要な気がする。
キャリアメール使ってる人だとKDDIが深刻だろけど、一般的にはやり直しが効かないタイムズのほうが上かなあ。/KDDIが落とされたのは事業者向けメールシステムか。B2Bなら被害額は上になるかな…
トラスト・ログインも仲間に入れてあげて。 https://news.trustlogin.com/20260916
大阪公立大学は顔写真もいってるからね。SSなの納得。N高も顔写真つき生徒の情報が流出してヤバかったけどあれに匹敵する
このサイトもすぐ攻撃されそう(平文は終わってる)
SSS=周回汎用&高難度適正 SS=どちらか片方 みたいな感じかな?
これは「その情報を使って攻撃者が本人に対して何ができるか」という観点でのTier表になっていますか?流出した情報を組み合わせて、認証を突破して可逆性のない被害を及ぼせるかが1番のポイントだと思います。
この機運に乗じて公表した企業もあるのでは「この速さなら言えるっ」
PマークとかISMSとかみたいなの、もっとなんとかならんかな。
パスワードの漏洩は個人が対策を取れなくもないが、免許証の漏洩は今後も悪用され続ける可能性があり、日本人全体の免許証の効力を失わせたインパクトも大きい(まともな企業なら免許証の画像を信頼しなくなる)
長崎間違いすぎだろ(もしくは生真面目すぎ)
いまどき平文でパスワードを保存するって、何も考えずに実装するにしてもかえって面倒だろ。何か事情があるのだろうか?
どこからの流出が危険とかより個人情報が名寄せされることが怖い。小学校から現在までの経歴がデータベース化されてしまうかもしれないよ。デジタル化を進める時代からセキュリティ投資に莫大な費用をかける時代。
最近こういう「AIです」って見た目のサイト見るとそれだけで気持ち良くない
えらいこっちゃ
やばすぎ
タイムズ社員乙(決めつけ)
多いとは思ったけどホント多いな…
漏洩件数と漏洩内容の影響度合いで見たらタイムズカー(免許証/160万件)はSSS、HIS(パスポート/600件)はSSでいいと思うが。
KDDIメール基盤がSSS(社会機能への回復困難な連鎖、重大な人命・安全への危険)って、IDとパスワードと言っても所詮はメールサービスのアカウントに過ぎないし、本人確認書類画像ほどのインパクトは無いと思うけど…。
こんだけやっても、詫びの相場は500円だからな…ゲームの詫び石の方が気前良いよね
情報漏洩はボクの秘密のおやつより深刻にゃ!そんなのダメダメ、猫パンチ!
電話での認証のために秘密の質問をユーザー情報テーブルとは別に管理するのが良いのかな。
/セカヤサAIブログ/(Tierて評価のことらしい。TierSSSは最高〔この場合は最悪か〕)(デジタル庁の漏洩はSSSに評価していいんじゃないか。)
"KDDI/ISP向けメール基盤" キャリアメールではなく、ビッグローブやニフティを含むISPメールかと。会員ページのパスワードと共通だったりすると
つか、焼肉きんぐがなぜ1000万人分の情報を持ってるのがわからない(・ω・) 自社アプリだけでそんなに得られないよね。裏を感じる
個人情報大公開時代
新しい案件だらけでやばい
マイカー修理時にタイムズを使おうと思ったけど、ペット不可だったのでやめたのホントよかった。免許データをDBに持ってる企業、大丈夫?
平文パスワードの保存は違法にして死刑または無期拘禁にしたい。
俺に関係ある漏洩は10件でした!
今のところ被弾ゼロだが明日は我が身…
500円で舐めてんのかゴラァ!とか言ってた頃が懐かしいよ
把握してないセキュリティ事案あるな…幸いにもセキュリティ事案と遭遇してないけどいつかきそうで嫌だな〜
焼肉キングの人数、テスト用の本物っぽいデータとか?>数がすごいbyブコメ
情報の重要度と規模の掛け算でTireが決まってるのかね。SとSSの深刻度の違いがいまひとつわからん『大規模な機微情報・強い共通権限の侵害』『深い私的情報・本人確認書類・有効な認証情報の侵害』
赤ちゃんでも自重するぐらいのお漏らし
量より質で言えばタイムズがSSS
最近はランキングとか番付ではなくTier(ティアー/クラス分け)が流行りなんですね。ゲーム文化から来てるのかな
皆で漏らせば恥ずかしくないのフェーズに入ったかな?次は漏らす事前提でどんなオムツを履くのが良いか考えるのかな?暗号化ウンコとか?
九州住んでる人の中に被弾ゼロはいないという酷さ(九州電力送配電のお漏らし)
もう漏れてない日本人はよほどのアナログ引きこもり生活してる人くらいやろ。仙人が世捨て人
日経の「Google側のおそれ」とは
むしろ長崎市が正直でよい
器はもうSSGで雑にAIに作らせてvercelとかGitHub pagesとかにすぐ公開できる時代なので中身の質が重要なんだけど、その肝心な部分の「評価基準」が雑な人間系なので中身いじらせろって思ってる人が多そう
個人情報なんて対して価値がないのかもしれないね
芸術点という意味でタイムズを批判する社説書いた直後に自社で事案発生した日経新聞は点数高い
長崎市だけちゃんと申告してるのだろうか。他の自治体も漏れてるところいくらでもあるのでは。
これ、国は静観してるの?個人情報漏洩じゃなくてデータセンターが止まったら仕事にならんでしょ。テロじゃないの?
もうだめだ
幽遊白書思い出した。SSS級がいたら三大妖怪が束になっても勝てん
企業が駄目なのかAIが駄目なのか。
Tier表という若者にも分かりやすい表記にしてあるな。「打線組んだ」だとダメだからな
ID、メアド、パスワードなど電子的に変更や停止が可能なものはぶっちゃけどうでもよいが、氏名住所電話番号に加えて、顔写真など含む免許証はかなりアウト。マイナンバーとそれに紐づく情報もかなりきつい。
助かる!
大杉わろたw
免許証流出のタイムズカーは他のSS群と同列じゃないでしょ。なんたって本人確認書類よ/深刻過ぎて茶化してないとやってられないね
漏洩した情報の性質もあるから強さ議論もしないと駄目じゃないかな?
長崎市が地味にヤバくない?
ベネッセや大日本、Yahoo!の過去の大規模漏洩もプロットして欲しい
これだけやられてると、やられる前に先に自ら漏らすところも出てくるのではないか。
いいねこういうのほしかった
AAAじゃなくてSSSなのが日本人が書いてるて感じ
これだけ多くのシステムがあり、共通化されていないってことは分かる
JIS Q 27001とPマークの存在意義が完全になくなっとる!!!
平文で保存という質の悪さでSSSなのかな?
このどさくさのタイミングで25年12月の漏洩を公表する HIS もなかなかひどい。
いやー、まとめると壮観。
noteがない
楽天ドライブがSなのは納得いかん
これが序章なんだよね…。これから世界の仕組みは変わらざるを得ないよね…。
何でもTier
国外に目を向けたらデンマークとかどうすんだよこれ状態で、これでもまだマシレベルなのが怖い。
後々のダメージを考えるとKDDIよりタイムズの方がかなり格上だと思うがなあ
Omiaiの免許証パスポート含む本人確認画像171万件流出は2021年だから入ってないのか。あちらはその後会社が買収されてうやむやになったけれど
念の為、kddiのはキャリアとは別。ISP向けの基盤。
社長「セキュリティ対策しろ」→システム部長「はい」「セキュリティ対策しろ」→管理者「はい」「セキュリティ対策しろ」→→→現場技術エンジニア(年収400万円)「給料安すぎだろ、仕事増えるから余計なことしない」
こういうリストに金融・保険・原子力が当たり前に入るという事は従来の「厳格なセキュリティ対策」がいかに専門家の認識通り逆効果で有害で攻撃経路として有効だったかの証左 / 「Aの上がS」は既に海外でも知られてる
平文パスワードもまぁびっくりだけど、顔写真付き免許証情報を、すでに退会済みのユーザーの分まで漏らしたタイムズが圧倒的王者感ある
口座情報流出の為、全国民の銀行口座凍結はまだか。
Eストアーから流出ごめんやでって来たけど、どこを使った記録で何が流出したか一切いわない。10年以上前に1回接触があるだけで、そのお店はとっくに廃業してるのに何が残ってたんだろうな。
本当のトリプルSはここに載っていない、公表もしていない、どこかの企業だろうな。絶対あるに決まってる
被害の大きさや漏洩した情報のやばさと、責任(会員がフィッシングでログイン情報抜かれかか、企業の対策がザルなのか等)は別問題なんだよね。被害者的にはどこまで対策してたかどうかより漏れた事実ではあるけど。
いまは各社話題になってるけど、この先はこれ(被害が頻発)が当たり前になってくんだろうと思ってる。収束することはあるのか疑問
これ、件数Tierだからデータの重要度の重みがないよ。KDDIの平文パスワードは重すぎるけどさ→いつのまにかSSS対象がなくなった
これを受けて世間が一気に余計なデータを持たない方向に動いたけど代償が大きすぎる…
焼肉きんぐは年間売上と客単価から計算して延べ客数が年間3000万人くらいらしい。アプリはクーポンだけでなく順番待ちの整理券がとれるからみんな使ってるらしい。だからまあ1000万も極端に多いわけではない
ランキングはともかく、まとめはありがたい
個人情報が流出したら、まずすること https://ai.itokoba.com/security-tier/help/
一人500円換算で総額だして
パスワードってハッシュで保管するものじゃないの?
よいまとめ
平文パスワード…だと!? 単純ハッシュ化すらしてないとは。
2026年に公表された国内事案・国内利用サービスの情報漏洩や不正アクセスをSSS~Dの7段階で整理。10月8日時点で148項目。流出確認・おそれ・調査中を区別し、詳細記事に出典や個別の対処法を掲載。
見た目がAIまんまなんだけど、AIで作ると生成した側は細かいとこまで全部確認せずざっくり見て「いい感じ」の状態で「さあ全部読んでくれ」で渡し、読む側は理解するため全文を読まないといけない文化辛いよね
長崎市に何の恨みがあるんだよ…。
内容の危険度から言えばタイムズのそれは最上位のやらかしだよなあ……国際的な責任範囲で補償を考えたら企業が消滅するレベルでも足りないんじゃないか。
SSS?と思ったらPW平文のパワーワードよ
GMOのAIおじさん何か言えや
AIが作ったシステムは脆弱性だらけとか言うけど、どんなに性能低いモデル使っても平文パスワード保存だけはないわ。関係者全員どうかしてる。
下の方どうなってるだろ?と思ってDを見たら、長崎市誤送付多過ぎ!
情報漏洩はあっちゃならねえことだとは思うが、このような事案によって発生した利用者側の実害などってなぜ全然報道されないのかね。公表されてないだけ?それとも実害はないの?一体我々は何を失っているの?
壮観。先が思いやられるなあ。
KDDI、いったいどんなものを食ってたら平文でパスワードを保存しようだなんて考えられるんだろう???
海外のアクセスがあからさまに増えたわ…
そんなもんでTier表作んなw
さくらインターネットはサービス的にその後の悪用が怖いかと思ったが、続報は聞かないしそうでもなかったのかな
これは実際にここ数ヶ月は上昇傾向にあるとみていいの?
ドワンゴはどのあたりだろう?
最低でも、「規模」と「内容による重みづけ」の二軸にしてくれないとわかりにくくて参考にならん
こんなにあるのか
MrMaxのアカウント作った途端に謝罪文来て驚いたわ。ほんと、連日漏洩情報でうんざり
当社もそのうちここに並ぶんだろうなあ、という絶望感しかない
本当に人類滅亡に近づいているのかもしれん
長崎でちょこちょこ1人のやつが入ってるのは何だろ
数字の単位は揃えて欲しい、、、
Claude Mythosを使わずにこれだけハッキングが増えているなら、Mythosが一般開放されたらもう社会システムが崩壊しそう。
これ作った人は自ら実名っぽいのを掲げてるけど、もはや住所氏名はどこかで漏れ出るのを前提にしてみんなネット上では実名隠して活動するのを基本にしたほうがいいんでない?
【重要】お詫び:~~~漏洩につきまして みたいなメール一通で終わらせてくるからなぁ。どいつもこいつも。なんかおかしいだろ。
焼肉きんぐは「大切な人の誕生日情報」という機能があるらしいので友達の誕生日を登録してる人がたくさんいてそれ込みで1000万人分なのかなと思った。本人には防御不可能