# オープニング #光熱費の節約 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を配置した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は高熱比の節約に関する話なんですけども、 そうですね、暑い日が続いておりますので、エアコン台がですね、かさむ時期かなと思っているわけなんですけども、 僕がですね、結構やるのがですね、特に夏場なんですけども、トイレのですね、 便座、あれがですね、温かくなったりとかするじゃないですか。あとはね、ウォシュレットとかも動くと思うんですけども、 あれをですね、使わない時はもうコンセントごと抜いておくという事をしています。 冬場はね、ちょっと厳しいものがあるんですけども、夏場はですね、特に座った時にヒヤッとしてもですね、むしろ心地よいということもあるかもしれません。 なので、電源を切っておくということをしています。 以前調べたんですけども、大体ですね、1日10円から20円ぐらいですね、節約になるということなんですよね。結構大きいですよね。 なので、夏場は少しでもですね、電気代を節約するために使わない便座の電源ですね、こちらはオフにさせていただいております。 ご参考になれば幸いです。ということで、今回は、ふるさとの税申し込み者の個人情報が外部から閲覧可能になったというニュースについて取り上げております。 この放送を通じてリスナーの皆さんには、私たちが日常的に利用しているオンラインサービスのセキュリティについて、理解を深めていただければと思います。 それではどうぞ。 # ふるさと納税申込者の個人情報が閲覧可能に ～ 島根県海士町 ふるさと納税申し込み者の個人情報が閲覧可能に島根県天町 島根県天町は7月18日、Googleグループを通じた、ふるさと納税に係る個人情報の漏えいの可能性について発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。島根県天町では、ふるさと納税業務に関連して、委託先の中間業者と共同で運用していたGoogleグループの設定に不備があったため、個人情報が外部から閲覧可能な状態になってしまったという事例が発生しました。 この問題は、7月2日に外部からの指摘によって発覚し、具体的には、2021年4月12日から2025年7月2日までにふるさと納税の寄付を申し込んだ方々の個人情報が含まれるメールが無制限にアクセスできる状態だったのです。 漏えいした情報の内容は多岐にわたり、氏名のみの情報が8512件、氏名、住所が11万19件、さらに氏名、住所、連絡先が8899件、氏名、住所、連絡先、生年月日が3002件、企業版ふるさと納税に関連する情報も含まれていました。 また、特定のケースではマイナンバーがやり取りされた事例もありました。発覚後、天町はすぐに設定を変更し、個人情報保護委員会に報告を行いました。今後は、情報責任者以外の職員が重要な設定変更を行えないようにし、職員教育を徹底することで再発防止に努めるとのことです。 この記事で使用されているGoogleグループという技術について、具体的に教えていただけますか? はい。Googleグループは、Googleが提供するオンラインのコミュニケーションツールで、グループ内でのメールのやり取りや情報共有を行うためのプラットフォームです。 ユーザーは、特定のグループに参加することで、グループ内のメンバーと簡単に情報を共有したり、ディスカッションを行ったりすることができます。 しかし、設定によっては、外部の人間がグループの内容にアクセスできる場合もあります。 このインシデントでは、設定の不備により、個人情報が外部から閲覧可能な状態になってしまったのです。 適切な設定を行うことが、情報の保護において非常に重要です。 このインシデントの背景には、どのような事情があったのでしょうか? はい。このインシデントの背景には、ふるさと納税業務を委託している中間業者との共同運用が関係しています。 業務を効率化するために、グループメールを利用して情報を共有していたのですが、設定の不備があったために個人情報が漏えいするリスクが生じました。 このような事例は、他の自治体や企業でも起こり得るため、注意が必要です。 具体的に、どのような対策を講じるべきだったのでしょうか? はい。まず、情報を扱う際には、アクセス権限の設定を厳密に行うことが重要で、特に個人情報を含むデータは、必要な人だけがアクセスできるように制限するべきです。 また、定期的に設定を見直し、外部からのアクセスが不必要な場合は、すぐに制限をかけることが求められます。 さらに、職員に対するセキュリティ教育を徹底し、情報の取扱いに関する意識を高めることも重要です。 これにより、設定ミスや不適切な情報共有を防ぐことができます。 このインシデントから得られる教訓は何でしょうか? はい。このインシデントから得られる教訓は、情報の取扱いにおける慎重さと設定の重要性です。 特に、公共機関や企業が個人情報を扱う際には、厳格なセキュリティ対策が求められます。 設定ミスが発生すると、個人情報が漏えいするリスクが高まるため、常に注意を払う必要があります。 また、職員教育を通じて、情報の取扱いに関する意識を高めることが、再発防止につながります。 このような教訓を生かし、今後の業務に生かすことが重要です。 なるほど。今回の放送を通じて、個人情報の取扱いやセキュリティ対策の重要性について、多くのことを学びました。 特に、設定ミスがどれほど大きな影響を及ぼすかを理解しました。 今後は、情報を扱う際には慎重に行動し、適切な対策を講じることが大切ですね。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はGoogleグループの設定ミスによって 個人情報が漏洩した可能性があるというインシデントだったわけなんですけども Googleワークスペースをご利用の方であれば このGoogleグループ、よくお使いになっているんじゃないでしょうか。 ユーザーを一つにまとめるというような機能が グループですので当然あるわけなんですけども その他にメーリングリストと呼ばれるような 一つのメールアドレス宛てに来たメールを そのユーザーにコピーして配信するというような 機能を持っていたりします。 その際に外部からそのメーリングリスト宛てに メールを受け付ける設定にするには デフォルトから少し設定を緩めなければいけない ということがあります。 その際に全ての設定を全開放というふうにしてしまいますと 今回のようなインシデントにも繋がり得るというところがあります。 ですので、そういった外部から受け付ける メーリングリストであったとしても 特にアクセス権限の部分に関しては 十分気を付けて設定をしていただければと思っております。 今日の10分セキュリティラジオは 月曜から金曜の朝7時15分に配信しております。 そしてわからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は 水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAI民主のまとめチャンネルを 放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.