姊妹站最新文章
事件經過
大阪大學宣布，約7萬8000名學生與畢業生等人的姓名、電子郵件地址等個人資訊外洩至外部。負責系統運作的委外廠商NEC透過與協力廠商共享資訊用的伺服器，導致資料外流，NEC方面則表示原因是該協力廠商遭到網路攻擊。然而根據大學方面的說法，NEC與協力廠商之間的資訊共享，原本就不在契約範圍內，NEC是未經大學同意就私自進行這項資料往來。在5ch上，不少網友批評委外廠商的管理鬆散，也有人指出其他有類似外包結構的大學、公家機關恐怕也同樣危險。
大阪大學宣布，約7萬8000名學生的姓名、電子郵件地址等個人資訊外洩。
根據大阪大學表示，負責大學系統運作委外業務的NEC，其與協力廠商共享資訊所使用的伺服器，導致約7萬8000名學生與畢業生的姓名、電子郵件地址等個人資訊外洩。
NEC表示，資訊外洩的原因是協力廠商遭受網路攻擊，但根據大學方面說法，NEC與協力廠商之間的資訊共享並未列入契約內容，NEC是未經大學同意就私自共享了個人資訊。
出處：newsdig.tbs.co.jp / 點此查看原文
網友怎麼說
是那家在Comiket（同人展）賣遊戲機本體的公司嗎？
我可是信心滿滿買了「PC Engine Super Grafx」耶
結果專用遊戲只出了4款
龍頭都這樣了，近畿地區的國公立大學感覺都很危險
還是會不起訴（不提告）呢？
民事訴訟哪有什麼起訴不起訴的啦
完全沒做什麼像樣的創新，整天偷工減料，真的很糟糕。
只要這種公司繼續橫行，日本的產業就不可能復興。
資料管理業務本來就跟創新沒什麼關係吧？
不過這次的結論是連最基本的可信度都沒有
這已經違反個資保護法了啦
真的這樣
而且協力廠商負責維護的搞不好還是非正式員工。日本就是這樣才會衰退啦。
NEC本來就沒什麼技術
有的只是人脈跟招牌而已
不只NEC，日本傳統大企業（JTC，戲稱日本老牌傳統企業）都是這樣，不外包給下包商根本做不了事
那發包的元請（承包商本身）有比這更強的技術力嗎？
而且感覺根本不是網路攻擊，而是用很「類比」的方式漏出去的吧？
個資保護法裡面留了一堆漏洞，就是方便那些「名冊業者」（買賣個人名單的業者）鑽的
那種個人事業主等級的廠商根本不會有正常的IT管理人員吧，簡直是風險集合體
畢竟越優秀的技術人員越容易獨立出去創業嘛
其他委託給NEC的單位應該也有，搞不好也有未經同意就共享資料的情況
NEC趕快給我公布清楚啦
不可能只有公立大跟阪大兩家吧
現在已經稱不上代表了吧
照理說大阪大學應該是日本第二名才對吧
如果是比人口的話，應該是橫濱國立大學吧
趕快撤回啦
前陣子修法規定，只要是為了開發AI，個人資訊（姓名、住址、年齡、病歷等）全部串連起來都可以提供
政府都這種態度了，個資保護根本等於不存在
只要說一句『這是為了開發AI』，個資就能隨便拿
還有這種大學啊
連日本人大概都不太知道吧？
如果比培養出大牌名人的數量，橫濱國大才是厲害
B'z的稻葉、Suits（網路名人）……
那時候家電廠商全部都以做『綜合家電』為目標，就是那樣的時代。
高度經濟成長的美好年代
為了母校就辭退不要領了吧
你的個資早就不在了吧
要是只買到PC Engine CD-ROM²就好了
買了Super 32X的我也應該在Mega CD那邊就停手的
我是連CD-ROM²都沒買就結束了。因為要接到『PC Engine Super Grafx』上
還需要轉接器才行。
本話題的背景與討論焦點
大學或政府機關將系統運作委外給大型IT廠商，而該廠商再將維護、運作等實務工作外包給協力廠商的多層轉包結構，在日本IT業界並不罕見。這次真正被拿出來討論的，與其說是外洩事件本身，更在於NEC將個資交給契約中根本沒有規定的協力廠商、且未經大學同意這一點所涉及的違約與管理問題。個資保護法雖然規定業者在發生外洩時有義務通報，但委外廠商再轉包時所提供的資訊、契約內容，發包方是否能夠隨時掌握並監督，其實是另一個問題，類似的結構也可能存在於其他大學或地方政府的系統中。板上意見分歧之處，在於究竟該把責任歸在實際外流個資的NEC管理不當，還是歸在對委外廠商的管理、契約設計過於鬆散的大學本身。
※本文整理、摘錄自5ch（新聞速報＋）討論串「大阪大學約7萬8000人個資外洩… 委外廠商「NEC」未經大學同意就將資料分享給協力廠商→遭網路攻擊所致」。
發佈留言