情報漏洩よいこTwitterFacebookはてブ先日米国の金融関連企業「キャピタル・ワン社」が、自社が保管していた約1億600万人もの個人情報が漏洩したことを発表しました。Webアプリケーションファイアウォール(WAF)の設定ミスに起因する、SSRF攻撃と呼ばれる、サーバの脆弱性を悪用した不正アクセスによる漏洩とのこと。プレス発表記事(英語)個人情報漏洩の報告は、小さいものまで含めると頻繁になった印象ですが、大規模な漏洩の報告も珍しくなくなってきた気がしてので、ちょっと調べてみました。数千万人以上の規模の個人情報漏洩、こちらで調べただけで、こんなにありました。不正アクセスさて、いかがですか。過去最大となるYahoo!での漏洩を含めて、錚々たる大企業での漏洩がリストアップされました。これらの企業もセキュリティ対策はしていたはずですが、それでも不正アクセスを許してしまったり、または関係者によるデータの不正持ち出しや紛失などの人災も含めて、実際に流出は起きてしまっているのです。私たちが気をつけても、手の及ばないところで流出は起きてしまうのか、と思うとゲンナリしてしまいますね・・・。Ltd.パスワード全部パターン1つでまとめて覚えるパスワード生成・管理アプリ詳しくはこちら。