姊妹站最新文章
事件經過
數位廳10月22日發布消息稱，該廳網站洽詢表單中輸入的姓名、電子郵件地址等個人資料，有可能已外流至第三方。原因出在該廳部分網站營運所使用的網站製作工具「Studio」，其開發商Studio株式會社遭受網路攻擊。該廳表示，截至目前尚未確認有遭到二次利用等後續損害。在5ch論壇串中，不少網友質疑將國家窗口業務外包給無名外部企業的架構，以及廳內職員多為民間企業派遣（出向）人員所組成的體制，也有人對將資料全部整合至My Number卡（日本國民身分證號卡）表達憂心。
數位廳網站洽詢表單輸入的個人資料 疑似外流至第三方
數位廳於10月22日發布消息，表示該廳網站洽詢表單中輸入的姓名、電子郵件地址等個人資料，有可能已外流至第三方。據稱目前尚未確認外洩的個人資料遭到不當利用等二次損害。原因是該廳部分網站營運所使用的網站製作工具服務商Studio，其服務遭到未經授權的存取（不當入侵）。
（中略）
出處：news.yahoo.co.jp／原文請見此處
網友怎麼說
明明每次都慢半拍應對，結果卻越做越把損害搞大
反正只有同意「資料可以外洩」的人才會在這裡發文吧，把外洩本身當成問題才奇怪。
應該叫「數位利益輸送廳」才對
就是這樣啦
層層轉包抽成（中抜き）抽到爆，恐怕預算裡只有1%左右真的花在開發上吧
早就說過Studio的外洩問題很嚴重了
反正這個國家根本就沒有真正的IT工程師
因為這不是需要許可認證的行業，結果變成一堆黑道（反社會勢力）的白手套企業在搶
坑坑巴巴的編碼器、彎彎曲曲的編碼器
連開發者自己都沒有原始碼。這也是另一種「數位」
交給日本駭客協會處理吧
https://www.hacker.or.jp
回覆 #48
嗯
My Number資料一本化這件事本身，說不定就是壞人設計好的劇本
等大家都把資料集中到一張卡之後
炸彈客（ボマー）就會被放出來，轟一聲
當然有可能會外流啊
一旦出事，規模絕對不是這次能比的，會變成大事件
現在傳真收到的內容也是存成數位資料的時代了
剩下能用的手段大概只有手寫書信了吧
招募時就該篩選出真正具備資安知識的人才來用，現職裡連基本知識都沒有的職員也該直接解雇
職員大多是從民間企業派遣過來的（出向），戶籍（編制）還留在原公司，算是IT專業人才喔
不是法律系畢業的官僚
這就代表日本IT的水準了
因為是跟「上級國民」（特權階層）有關係的利益輸送企業吧。
看這篇報導的感覺，好像是廠商自行管理個人資料，國民的資料就這樣違法存放在廠商的伺服器裡一樣。
>敝公司係受網站營運方委託，負責保管傳送內容等業務。
studio.design/ja/security/notice/2026-10-incident
那數位廳到底在做什麼工作啊
真的就是這樣
連指揮權都沒有
所以一旦出包（お漏らし／外洩）應對才會搞成這樣
當然啦，他們的工作就是爭取預算，再分發給自己的「朋友企業」
如果大家能一起說「網路這種東西不玩了」，那倒是輕鬆啦
笑死ｗ
回覆 #184
反正蓋個印章就好了吧
回覆 #180-183
交給日本駭客協會處理吧
網路安全保障大臣到底在幹什麼？
如果連Google、Amazon都被攻破，那就真的完了
真的是還好Google跟Amazon不是日本企業，不然就慘了
萬一數位廳的最高權限被駭客奪走，就能以此為起點，冒充成合法管理員入侵日本全國的行政系統，等於一口氣開出一連串最糟糕的後門（連鎖式漏洞）
那麼，實際負責設計管理這個網路的，是數位廳外包出去的承包商、再轉包的下包商、層層再轉委外的那種廠商嗎？
這次話題的背景與爭論點
數位廳這次公告的資料外洩事件，起因是該廳網站的洽詢表單並非使用專屬系統，而是架設在外部網站製作工具「Studio」上，而Studio公司本身遭受了網路攻擊。由於這與My Number卡的核心系統屬於完全不同的機制，論壇串中出現的「My Number資料外洩」憂慮，若直接與此事畫上等號則略嫌武斷。截至公告當時，尚未確認有二次損害，也沒有個人資料遭實際濫用的事實。論壇上意見分歧之處，在於一方質疑委外廠商的選定標準與層層轉包的結構本身有問題，另一方則認為既然要推動數位化，這類風險本就難以完全避免；對於廳內職員多為民間企業派遣（出向）人員組成的體制，網友的評價同樣是褒貶不一。
※本文整理、摘錄自5ch（新聞速報+）論壇串「數位廳洽詢表單輸入的個人資料疑似外流，網站製作工具廠商Studio株式會社遭受網路攻擊」。
發佈留言