韓国教科部(MEST)の電子図書館にクラックプログラム、636万人の個人情報がアクセス可能に

韓国教科部(MEST)の電子図書館にクラックプログラム、636万人の個人情報がアクセス可能に
masakun 曰く、大韓民国教育科学技術部(略称：MEST/教科部)が運営する電子図書館システムにクラックプログラムが仕掛けられ、630万人にのぼる小中高等学校の学生と父兄の個人情報が流出したという（masakunの日記、韓国経済の記事、）。韓国経済の記事をGoogle翻訳を使って読むと、こんな感じの事件だ。1日、ソウル地方警察庁サイバー犯罪捜査隊は、「教育科学技術部が管理する小中高DLS（電子図書館システム）サーバーをハッキングし、DBテーブルの8つの違法設置・販売の疑い（情報通信網利用促進及び情報保護等に関する法律違反）で、保守会社のI社の某（51）ら4人と、違法な読書通帳のプログラムを652校の小中高に販売した疑いでD社の某（39）氏など5人を立件した」と明らかにした。警察によると、政府が管理している636万人の学生の個人情報が保存されているシステムに、4人は商用アプリケーションを販売するために保守名目の連動プログラム（クラックプログラム）を勝手にインストールし、この連動プログラムを利用して、政府のセキュリティポリシーにまったく承認されていない民間企業が、学生の個人情報と連動する違法な「読書通帳」プログラムを作成し、それを韓国全土の小中高校に商用アプリケーションとして販売、30億ウォンも儲けていた。さらに捜査の過程で、蔚山（ウルサン）教育庁配下の226校の学生の個人情報（天地日報が述べる「64万人分」か）がそっくりそのまま業者のサーバーに保存され、学生の個人情報 DB が構築されてまったく関係のない読書通帳プログラムで利用されていたことも判明。そのため当然考えられることとして、電子図書館システムに格納されている9,646校の小中高等学校に在籍する6,366,039人の個人情報流出が懸念されている。さて違法な読書通帳プログラムは去る2008年3月済州（チェジュ）島の某小学校で設置されたのを皮切りに、全国の小中高等学校に広まっていくようになり、電子図書館システムには頻繁にアクセスされていたにもかかわらず、実際に管理する市道教育庁は保守業者の手順を確認することがないまま、10億ウォンを投じて導入されたファイアウォールのポリシー管理の抜け穴を1年以上放置していた責任が問われている。また韓国教育学術情報院（KERIS）や教育科学技術部の管理責任も問われている。 masakunのコメント曰く、 「DLS（電子図書館）は、全国15の市道教育庁（光州教育庁を除く）に設置され、教職員、父兄と生徒の学年、クラス、名前、メールアドレス、住所、電話番号などの個人情報が保存され、書籍の貸出返却、延滞履歴を処理または管理するシステムで、全国の小中高の11,310の学校のうち9,646校がDLSを使用しており、6,366,039人の小中高の学生の個人情報が保存されている。」とのこと。636万人分におよぶ学生の個人情報には、住所とともに父兄の情報も紐付いていた。 すべて読む | セキュリティセクション | ニュース | 犯罪 | 情報漏洩 関連ストーリー： 東京都千代田区、「ウェブ図書館」を開設 2007年11月12日 韓国で 771万人の個人情報が流出 2006年04月04日 Googleに韓国の個人情報が収録されまくり 2002年10月26日
ttp://slashdot.jp/security/article.pl?sid=10/10/02/065232
PICKUP
レーシックの相談室

税理士を検索 大阪市阿倍野区

厚顔無恥（こうがんむち）

婚活の服装【重要】

懸賞で運試し☆

浮気の疑惑　頻繁にメールのやり取りをしている

部分痩せダイエット

東京メトロ丸ノ内線中野新橋駅

東京メトロ銀座線稲荷町駅

税理士事務所の選び方[京都府]

Google Instantのブラックリスト、ただいま解明中

Google Instantのブラックリスト、ただいま解明中
あるAnonymous Coward 曰く、 Google Instantで検索しようとしても「インスタント」に検索結果が表示されない検索用語があるそうだ（Valleywag、本家/.）。 ブラックリストされた検索用語を入力しても、Enterキーを押下するまで検索結果は表示されないそうで、現在2600 Magazineではユーザ投稿によってリスト解明を試みているとのこと。 王道の「porn」はもちろん、「～is evil」（どんな単語が前にきても候補がでないらしい）、「paris Hilton」（人名自体リスト入りとはどうなんだろうか）、そして「yaoI」もブラックリスト入りしている模様。 すべて読む | YROセクション | Google | 検閲 関連ストーリー： Google、より速い検索を可能にする "Google Instant" をロールアウト 2010年09月10日 宇宙飛行士が摂取する6つの薬物 2009年12月08日 グーグル村上社長、「Google八分」を認める 2006年07月04日
ttp://slashdot.jp/yro/article.pl?sid=10/10/02/0454224
PICKUP
金融事故情報は信用情報機関から

着うた、着ボイス無料検索

始める！オンライントレードとくりっく365

交通事故傷害保険

清水寺

懸賞の楽しみ方

あなたは占いを信じますか?

夢 占い

ファミリー交通傷害保険

レーシックの症例実績

宇宙で堪能できるビール開発の本格化

宇宙で堪能できるビール開発の本格化
eggy 曰く、 近い将来、宇宙旅行が可能になることを視野に入れたビール製造会社の間では、宇宙で堪能できる美味しいビールの開発が始まっているようだ(本家記事)。これを受け、宇宙研究を行う非営利団体Astronauts4Hireは、（地球上でのみならず）宇宙の微小重力空間でも堪能できるよう酒造されたオーストラリアビールの試験を行うとのこと。また2006年には、サッポロビールは岡山大学とロシア科学アカデミーと共同開発で、宇宙限定ビールの酒造を行っている。 NASAは過去に、「宇宙でのビール酒造が可能であるか」に関しての宇宙ビール研究に援助を行っていたこともあるが、現在のところ、国際宇宙ステーションでの飲酒は禁じられているとのこと。 残念、実際宇宙ステーションに「宇宙でも堪能できるビール」を持ち込んで試飲することはできないようだ。 すべて読む | サイエンスセクション | NASA | 宇宙 関連ストーリー： 宇宙飛行士が摂取する6つの薬物 2009年12月08日 日本初の「宇宙酒」発売 2006年04月02日
ttp://slashdot.jp/science/article.pl?sid=10/10/02/0441229
PICKUP
出資法の上限とは?

東京メトロ東西線飯田橋駅

着物で決める結婚式

専門家によるペット調査

借金の悩みは主婦でもある。 個人民事再生

「にこにこくれじっと」の借金をじこはさん

東京メトロ丸ノ内線西新宿駅

ホンダ『ステップワゴン』の中古車査定や買取

エステでまつげケア

振り込まれ詐欺/詐欺被害を防ぐ

日本人は声色で感情を読み取る

日本人は声色で感情を読み取る
ウィスパーボイス萌え 曰く、 IBTimesの記事によると、早稲田大とオランダのティルブルグ大学の研究グループが、日本人は相手の感情を読み取る際に声の調子に敏感で顔の判断をする際にそれを無視できないことを発見した。成果は「I Feel Your Voice」という印象的な題でPsychological Scienceに掲載されている(abstract)。記事によると、ビデオを用いて顔と声の感情が一致・不一致のそれぞれのビデオを日本人とオランダ人の被験者に視聴してもらい、顔もしくは声のどちらか一方のみに着目して登場人物の感情を判断してもらった。その結果、日本人は顔に着目した場合には声に影響され、逆に声に着目したときには顔に影響されにくい傾向があることが示されたそうだ。この成果は、異文化コミュニケーションにおける誤解の原因解明などに役立つことや、感情翻訳技術につながることが期待されているそう。そういえば、先月も日本人は笑顔でも喜んでるとは限らないと英国で注意されているという記事があった。 すべて読む | サイエンスセクション | 日本 | サイエンス 関連ストーリー： アメリカ人は口で、日本人は目で話す 2007年05月23日
ttp://slashdot.jp/science/article.pl?sid=10/10/01/2056235
PICKUP
あの人に会いたいと思いませんか?

長い目で見る

携帯占い 血液型

多重債務の恐怖

経営計画をたてるまえに税理士事務所を探す

エステのアロマテラピーでリラックス

東京メトロ有楽町線麹町駅

法務事務所が債務整理の無料相談

東京メトロ南北線本駒込駅

ファッション関連の資格紹介

宮崎県えびの市民図書館利用者の個人情報もパスワードなしのFTPで公開状態になっていた

宮崎県えびの市民図書館利用者の個人情報もパスワードなしのFTPで公開状態になっていた
masakun 曰く、 もう食傷気味かもしれないが、先月誰でもログインできる状態になっていたことが判明したえびの市民図書館のFTPサーバーにて、1993～97年にかけてえびの市民図書館を利用した1800人の個人情報と、督促状作成用のテキストデータに含まれていた110余名の個人情報が公開状態になっていたことが明らかになったそうだ。 この記事は昨日の朝日新聞名古屋本社版に掲載されたとのことで、実際の漏洩データの概要についてはたりき氏のまだあった！図書館利用者情報漏洩 - たぬきん貧乏日記でまとめられている（個人情報は掲載されていない）。 そのたりき氏の昨日のつぶやきによれば、えびの市民図書館側よりコンタクトがあって「漏洩した個人情報の削除依頼があったので快諾した」一方、たりき氏の本名や電話番号を知っているはずの「MDIS，岡崎からは何も言ってこない」そうだ。 客先に導入したシステムを無断配布した上管理を容易にするためにFTPパスワードを設定せずにAnonymous FTPにしてしまうなど、流出する根本原因を二重三重も作った三菱電機インフォメーションシステムズ（MDIS）は真っ先に削除依頼をするべきと思うのですが……。もしやWebの内容は客先に黙って削除する（これは相模原市立図書館の実例）けど、目の上のたんこぶは警察に被害届を出すべく狙っているのか分かりませんｗ すべて読む | セキュリティセクション | 情報漏洩 関連ストーリー： えびの市と篠栗町の図書館システム、保守会社の社員がパスワードを解除していた 2010年09月30日 クローラ事件で話題の岡崎市立中央図書館で今度は利用者情報の流出が発覚 2010年09月28日
ttp://slashdot.jp/security/article.pl?sid=10/10/01/0536210
PICKUP
シブースト

ラム酒

ハートデコメいろいろ

税理士事務所の選び方[千葉市]

三日坊主（みっかぼうず）

改正貸金業法 過剰貸付の抑制

結婚記念日 ﾃﾞｺﾒ 待受け

運動会 デコメ 待受け

ストーカー被害の相談

刑法246条 詐欺罪/詐欺被害を防ぐ