EXPLORINEER
ja

JP — ITmedia

タイムズカー、お見舞金3000円の算定基準は? パーク24に聞いた

セキュリティ1分で読めます

カーシェアリング「タイムズカー」の情報漏えいで、運営会社パーク24が、対象者に支払う3000円相当のお見舞金の考え方を説明しました。ただし、具体的な算定方法や支払い方法はまだ決まっていません。

何が起きたか

パーク24は、運転免許証などの本人確認書類の画像データの一部が外部に送られた跡があったと発表しました。対象者には3000円相当のお見舞金を渡します。10月27日、ITmedia NEWSの取材に対し、金額の決め方を説明しました。

数字で見る主な事実

  • お見舞金の対象は146万5349件
  • お見舞金と諸対応の費用として、特別損失55億円を計上する見込み
  • 不正アクセスは9月25日に検知
  • 保有中の画像データは10月末までに削除する方針

金額はどう決めたのか

パーク24は、漏えいした可能性がある情報の内容や、考えられる危険を見て、利用者を守る立場から検討したと説明しました。本人確認や不正利用を防ぐサービスの利用状況も参考にしたそうです。ただし、そこからどうして3000円になったのかという具体的な計算方法は答えませんでした。

なぜ大事なのか

個人の本人確認書類が外に出たため、利用者は悪用の心配を抱えています。お見舞金の中身や支払い方法がはっきりしないことも、利用者の不安につながっています。会社が金額の根拠をどこまで説明するかが、信頼を取り戻せるかの鍵になります。

今後の注目点

  • お見舞金が「ギフト券」「電子ポイント」「現金振込」のどれになるか
  • 支払いがいつ行われるか
  • 対象者への個別の案内方法
  • 情報セキュリティを強める対策が年内に公表されるか

用語解説

パーク24
タイムズカーを運営する会社です。
タイムズカー
時間単位で車を借りられるカーシェアリングのサービスです。
お見舞金
被害を受けた人に、お詫びの気持ちとして渡すお金のことです。
特別損失
会社が通常の事業以外で、一度に計上する大きな損失のことです。
不正アクセス
許可なく他人のシステムに入り込む行為のことです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティ전자신문

[AIを防ぐAI] MS、「プロジェクト・パーセプション」を外部だけでなく社内のAIエージェントの保護にも拡大

マイクロソフトは、企業のデータやシステムにアクセスして業務を行うAIエージェントも、継続的に監視・保護する必要があると強調している。7月に公開された「プロジェクト・パーセプション」は、シグナル、セキュリティ文脈、モデル、レッド・ブルー・グリーンの専門エージェントを組み合わせた継続学習型の防御システムで、重要な意思決定の最終的な管理権は人が保持する。同社はまた、エージェントのリスクを動的に評価し、行動の追跡情報を提供することで、セキュリティ担当者がポリシーを調整できるようにすると説明している。

セキュリティITmedia

GMO、攻撃者による情報公開を確認 顧客データ含むか調査中 追加の見舞金も検討

GMOインターネットグループは10月27日、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、攻撃者とみられる人物による顧客情報らしきものの公開を同日午後0時30分に確認したと発表した。公開された内容は調査中で、事実と異なる情報が含まれるおそれもあるという。情報が公開された利用者には、先に発表した一律5000円の見舞金とは別に、追加の見舞金を検討している。

セキュリティ전자신문

[AIを防ぐAI] Piolink、AIによる脆弱性検証から攻撃遮断まで

AIを使ったハッキング攻撃が脆弱性の探索から攻撃経路の設計、侵入の試みまで自動化され、企業のセキュリティ対応の負担が増している。Piolinkは、エージェント型AI基盤のCTEMプラットフォーム「BlueHunter」で実際の悪用可能性を検証して優先順位を示し、WAF「WebFront-K」でリアルタイムに遮断し、24時間のセキュリティ監視で継続的に対応する多層防御体系を提示した。BlueHunterはLinuxのオープンソースサービス10種とCMS1種で未公開の脆弱性28件を発見し、そのうち2件にはCVE番号が割り当てられ、12月に公開される予定だという。

セキュリティITmedia

GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か

GMOインターネットグループは、「お名前.com デスクトップクラウド」への不正アクセスでPCがランサムウェアの被害を受けた顧客に、同等性能の新しいPCを提供すると発表した。10月27日午前11時59分時点で、顧客から預かって解析を終えた端末からはランサムウェアを含むマルウェアは確認されていないという。一方、犯行グループは同日正午、顧客1人の個人情報とする内容を自らのサイトで公開し、GMOは事実と異なる内容が含まれるおそれがあるとして、サイトへのアクセスや拡散を控えるよう呼び掛けている。