愛と苦悩の日記このブログは、転職歴n回、現在は関東地方在住の筆者の思想・良心の自由に基づくもので、所属組織とは無関係です。『サイバー攻撃者の「巨大ファイル」4種類、22億の漏洩データを発見』??セキュリティ関係の調べものをしていて、偶然とある発見があった。2018/05/17)このニュースのソースはこちら。2018/05/08)このニュースリリースでは「本調査において新たに4つの重要な巨大ファイル群を発見しました」とあるが、「14億クレデンシャル」はセキュリティ企業「4iQ」が2017/12/08に発見したものだ。Hunt氏が2017/08/30に個人ブログで公開している。todkm.admin欧州委員会曰く、GDPRは我々には適用されない欧州委員会(EC)が自らの個人データ漏えいについてGDPRは適用されないと発表したらしい。Telegraph紙に提供された証拠で明らかになったようだ。含むスプレッドシートを公開状態にしていたとのこと。グーグル検索の結果には、EUのウェブサイト上にあるExcelファイルが約2万4千件現われ、europa.euドメイン上のそれらExcelファイルは、グーグルの詳細検索機能を使えば誰でもアクセスできるようだ。Series」の出席者101名のデータ。FAX番号が含まれる。その他、公開状態で誰でもアクセスできるようになっていたExcelファイルには以下のようなものがあったらしい。2009」という画像と437行のデータ。名前、メールアドレス、組織名を含む。民間企業の職員のデータもああり、多くのメールアドレスは政府機関や非営利団体のものだが、GMailなどのフリーメールもあった。Gropのものと思われるExcelファイルもあり、参加者の氏名、メールアドレスと、出欠確認のデータもあった。多くのメールは政府機関のものだが、いくつかは非政府機関のもの。・欧州委員会が公開したExcelファイルもあり、氏名、メールアドレスを含む63名の個人データがある。メールアドレスは大部分がGMail。involvment(関与の性質)」というものや、各個人の能力についての短い記述と思われるものもある。RAAの草稿に助力した」「プロジェクト管理の経験あり」など。Connexion”というイベントに関するものと思われ、EUのウェブサイトによれば、このイベントは学生を含む90名が参加した。多くのExcelファイルは684行の個人データがあるものも含めて、各個人の明示的な同意によって公開されていると思われ、同意の概要を示すeuropa.euのページにリンクされており、そこからもExcelファイルへリンクされている。project”専用のウェブサイトに列挙されたExcelファイルがあり、ここには氏名や携帯電話番号を含むユーザの詳細な個人情報があり、2010年から2018年の間に公開されたワークショップのウェブページからリンクされている。これらは明らかにGDPR違反となる。欧州委員会のスポークスマンはEUの各種機関は「法的な理由」でGDPRとは分離されており、GDPRにならった新しい法律に従うことになると発表したようだ。その新しい法律は今年2018年秋に施行されるとのこと。