2026年11月13日｜情報流出の可能性に関する続報 大東ガスから郵送された「お客さま情報流出の可能性」の通知について、私は10月30日付の質問状を送りました。その回答が、11月13日、同社の総務業務部DX推進課からメールで届きました。前の記事でお約束したとおり、回答の内容と私の受け止めを共有します。［1］［2］ まず、10項目の質問に沿って文書で回答していただいたことに感謝します。当初の郵送通知では分からなかった事情が具体的に説明され、電話以外の問い合わせ手段を設ける方針も示されました。質問した意味はあったと思います。 その一方で、顧客情報ファイルの保存・削除の期限を定めていなかったこと、委託先での管理措置を大東ガスが当時確認する運用ではなかったことも明らかになりました。改善の方針は示されていますが、その実施と効果はこれから確かめる必要があります。 以下は回答全文の転載ではなく、質問10項目に対応した要旨と筆者の評価です。会社が説明した内容と、私の意見を分けて記します。回答者個人の氏名・直通連絡先、私の住所や顧客情報は掲載しません。 何が流出したのか――まず、確定したことと可能性を分ける 1．対象のデータと、調査で分かった範囲 【回答の要旨】 対象情報の時点は2023年11月、2024年2月、2024年4月。ファイルには氏名、住所、電話番号、料金番号、お客さま番号、ガスメータ番号、ガス使用量、ガス料金が含まれていたとのことです。私については、対象データに情報が含まれることを確認したため個別通知を送った、と明記されました。［1］ 外部専門機関の調査では、ランサムウェア攻撃による両毛システムズの社内ネットワークへの侵入と、社内サーバーなどへのアクセスの痕跡を確認。大東ガスの顧客情報が保存されたサーバーにもアクセス可能な状態だったため、外部流出の可能性があると判断した、と説明しています。調査は引き続き行うとのことです。［1］ 【私の評価】 対象となるデータに私の情報が含まれていたことは、今回の回答で明確になりました。ただし、顧客情報ファイルが実際に持ち出されたことや、外部で公開・販売されたことまで確認された、という回答ではありません。「対象データへの収録」「攻撃者がアクセスできた状態」「実...
また、3月13日15:00まえころに「代引きにて荷物が」届きました。受け取りは拒否しました。 今回は郵便局が配達してきました。(前回は詐欺師の人間らしかった)荷物の写真を撮ったのでこれをAIに送って情報を集めてもらいました。 かなり良き情報を提供してくれました。 代引き詐欺会社は、当然のことですがさまざま考え抜いてやっています。 高齢の女性や意思表示ができにくい高齢者などは、この「適当な」金額(6,000円〜7,000円に意味があります)に支払ってしまうのでしょうね。毎日、毎日なん百とかなん千個とかの荷物を出すのでしょう。それを引き受ける郵便局とヤマトなど宅配会社にとっては上得意のお客さまであるのかもしれない???...(受取拒絶で返品になる確率はかなり高いのでその返送時の運賃も売上となります。) 以下は、AIの分析です。長文です。 詐欺にかかる心理についてもAIに分析・解説をしてもらいました。 CBB 株式会社、および「charmmsho」という販売店に関する詐欺やトラブル報告の有無を確認します。また、送り主情報の詳細な住所や連絡先が正式な企業情報と一致するかどうかも調べます。 Research completed in 8m· 16 件の情報源 CBB株式会社および販売店「charmmsho」に関する調査報告 会社所在地・連絡先の検証 CBB株式会社は法人登記上、「大阪府泉南郡熊取町紺屋2丁目20-1」に本店を置く企業です INFO.GBIZ.GO.JP 。実際にCBB社の公式サイトにも住所「〒590-0412 大阪府泉南郡熊取町紺屋2-20-1」と記載されています CBB-SHYOJI.COM 。販売店「charmmsho」のサイト上で表示されていた会社所在地がこの住所と一致している場合、一見すると所在地に関しては正式な企業情報と合致していると言えます。 しかし、連絡先情報について注意が必要です。CBB社公式サイトでは問い合わせ先としてメールアドレスのみを掲載しており、電話番号は公開されていません CBB-SHYOJI.COM 。一方、「charmmsho」がサイト上で掲載している電話番号が**「052-355-9081」であった場合、この番号は所在地（大阪府）に対応する市外局番ではなく名古屋（052）エリアの番号です。実際に「052-355...
コメント
コメントを投稿
コメントを歓迎いたします。
朝日センチュリーみずほ台の住人がより快適なマンション生活を送ることできるようにみなさんと一緒に考えてゆきたいと思います。