ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/51711702

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
メルマガには要注意！

4. 結論から申し上げると…
個人情報を守りたいなら
大手メルマガサービス以外のメルマガは利用しない

5. 何でこのテーマを選んだか？
• 某サイトのメルマガに登録した情報で迷惑メールが来た
• 個人で設置したメルマガシステムは情報の場所が公知
• 誤設定されると個人情報が一気に漏れてしまう危険性
• 最悪の場合、オーナーが転売する可能性も

6. 実は…
あるサイトのメルマガに
あり得ない個人情報で登録しました
!
ある日突然、あり得ない個人情報を使った迷惑メールが！

7. 調査したところ
そのメルマガシステムは市販のCGIを使っていた
個人情報の保存先はある程度推測できた
!
設定を誤り個人情報が丸見えになった可能性！

8. 他の可能性…
経営に窮した経営者が
集まった個人情報を転売した可能性も否定できず！

9. ここで登録

10. こんな感じでメールが届く

11. ところが！

12. ご覧のように…
何らかの形で個人情報が漏洩していることが判明！

13. この後も…
「あ」さん宛てに
迷惑メールが続々と届くようになりました

14. 流出元が特定できた理由
敢えて「あ いう」という名前で登録（ここだけ）
敢えて捨てアドで登録
!
と言うことで一発で特定できた＼(^O^)／

15. 再び結論
個人情報を守りたいなら
大手メルマガサービス以外のメルマガは利用しない

16. と言うことで…
• 個人が運営しているメルマガは個人情報管理が杜撰
• 個人情報の在処は特定できるものと思うべし
• 個人が設定した場合は設定ミスがあるものと思うべし
• 個人情報は転売されるものと思うべし

17. 今後の予定
• 第十四回＝ソフトウェアは常に最新に！
• 第十五回＝クラウドストレージは安全なのか？
• 第十六回＝スマホやタブレットのアプリに気をつけろ！
• 第十七回＝危険なサイトには近寄らない

18. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya