https://share.timescar.jp/news/2026/0928/1815.html
タイムズカーシェアのWEBサイトに何者かが不正アクセスを行い、現時点で免許証の写真を含む660万件の漏洩が確認されたとのこと。
自分は登録してるので本当に怖いです。
免許証は怖っ
退会済会員もとはエグいですね…
なんでこんなに漏れるんだ…？adminで入れたらフルアクセスなの…
これ、マイナカードで登録してると免許証単体よりダメージ大きいですかね😅
最近漏洩多いですよね。
何よりも利用者は個人情報という多大な損失を被っているのに謝罪だけで何の補償もなく、企業側に対するペナルティも少ない。こんなんじゃどこも最低限のサイバーセキュリティ対策をして、なんかあったら謝罪すればいいという企業も出てくる。
先日とおとう自分の名前を呼んだ詐欺電話がかかってきました。
セキュリティについては信頼と倫理観捨てさえすれば、防衛コストかけるより謝罪と賠償のほうが経済合理性くる未来がきちゃいますね。
むしろ、名前や住所程度なら個人情報をオープンにして窃取する動機を消す方に社会が動く可能性もあると見てます。
名前住所って知られるとストーカーや縁を切ってる親族にバレてヤバいんすよ
はー、、10年近く前に退会済みですが氏名電話番号だけならまだしも、免許証画像とか最悪過ぎる
個人情報流出した際の対応が謝罪だけは甘いんよ、もっと強く処置してかないと消費者が舐められてる
残されたログから全てを明らかにできなかった場合、漏洩の可能性、としてアクセス可能だった全ての範囲の情報が漏洩した前提で膨大な件数を計上せざるを得ないことはままあるがこの件では漏洩が確認されたと言い切っていること
不正ログインで情報を閲覧されたことによる流出とデータの外部転送を伴う流出で表現を分けることが多いがこの件では取得された、との表現からデータの持ち出しがあったと想定されること
以上2点で公式発表の文面からこの件が相対的な漏洩件数以上にガチめのインシデントであると読み取れるのが怖い
みんなこれやった？
本人申告とは、お客様ご本人からの申請に基づき、
当社が保有する信用情報に申告情報を登録できる制度です。
本人申告はこんなときにご利用いただけます
運転免許証やマイナンバーカードなど本人確認書類の紛失・盗難にあい、第三者による不正利用が懸念されるとき
自分の名義を他人あるいは第三者に悪用される恐れがあるとき
自分の浪費を防止したいとき など
当社の加盟会員（クレジット会社等）、および当社と提携する信用情報機関の加盟会員は、お客様からのクレジットやローンのお申込み時に契約者の支払能力を調査するため、CICの信用情報を参考にしますが、その際にお客様ご本人からの申告情報も併せて確認することで、より適切な与信判断を行うことができます。
2011年にEOLになったSeaser使ってたっぽいですね。初めて聞いたフレームワークでした…
15年も延命してたなんて…
変な声出ました
Seasar、国産DIとしてそれなりに人気あったんですよ。
その時代(2005-2010年くらい？)に国内のJavaエンジニアならほとんどの人が知ってるくらいには。
Google Guiceもほぼ聞かないのでSpring一強ですが😇
へー！恥ずかしながら知らなかったので勉強になりました。ありがとうございます！
Seasar2ですね、Javaのアプリケーションフレームワーク。日本の開発者、電通国際情報サービス（現・電通総研）の、ひがやすをさんが中心となって開発してたOSSです。
ひがさんはその後、Google App Engine用のフレームワーク、Slim3の開発もしてました。当時RDBが使えないGAE環境を使いやすくする機能などがあったりしましたが、後にそれも不要になって行って使いどころが限られて行きました。
日本のソフトウェア開発者で著名な人と言えば、RubyのMatz、Searsar2/Slim3のひがさん、Jenkinsの川口さん、あとGitのメンテナだった濱野さんなどが思い浮かびます。今どきでも、誰か居るんですかね？
懐かしい。Springがxmlでいちいち設定しないとDIできなかったときに颯爽と現れたやつですねー
私も当時Springからの乗り換えを検討しましたが、Spring Annotationsでxml地獄からは解放されそうだったのと、Seasarの設計でちょっと気に入らないところがあった(昔のことなので詳細は覚えてないが……)ってことで引き続きSpringを使ってましたね。
ここ数日SMSに急に詐欺っぽいメッセージが何件も届くようになったんですがこの件のせいだったら最悪すぎる…。
