【平和ボケ】 企業の責務は?タクシー自動運転やってる場合?“ド級のデータ漏えい” を暴く
TechLIVE by ITmedia
0:00 / 0:00
【平和ボケ】 企業の責務は?タクシー自動運転やってる場合?“ド級のデータ漏えい” を暴く
18 582 просмотра · 2 мес. назад
TechLIVE by ITmedia
16,1 тыс. подписчиков
18 582 просмотра · 2 мес. назад
日本最大手のタクシー会社「日本交通」で発生した、2.9TBにおよぶ大規模なデータ漏洩事件の実態とその裏にあるセキュリティ管理の課題を紹介。
日本ハッカー協会の杉浦隆幸氏をゲストに迎え、ダークWeb上に流出した39万行を超えるファイルリストやOSINT調査から事件の真相に迫ります。
運転免許証やSQLバックアップ、顧客の行先データ、さらにはドラレコのパスワードをテキストファイルで管理していた杜撰な運用体制の実態を検証。
また、侵入経路として浮上するVPNの脆弱性やユーザーアカウントの漏洩リスク、そして企業に求められる危機管理と情報公開のあり方について教訓を考えます。
※日本交通本体の事業は収録時点でもストップしておらず通常営業を継続していますが、「陣痛タクシー」など一部サービスで新規登録を一時停止するなどの対応をとっています。
【出演者】
MC:TechLIVE編集部 田渕 聖人
ゲスト:日本ハッカー協会 代表理事 杉浦 隆幸
※所属・肩書は収録時点のものです。
【見どころ】
00:00 オープニング
00:10 2.9TBのデータ漏洩
00:24 ダークWebの調査結果
02:06 流出したファイルリストの中身を検証
03:30 ひき逃げ・飲酒運転 情報が露わに
04:41 ドラレコのパスワード管理問題
06:43 企業の危機管理
09:36 攻撃者の侵入経路
11:39 今後の動き
13:43 企業のあるべき姿
【出典】
日本交通 https://www.nihon-kotsu.co.jp/
DNSdumpster https://dnsdumpster.com/
HudsonRock https://www.hudsonrock.com/
▼ チャンネル登録はこちら!
/ @techlivebyitmedia
▼ TechLIVE by ITmedia公式サイト テクノロジー専門動画を続々公開中!
https://techlive.itmedia.co.jp/#utm_s...
▼ TechLIVE by ITmedia Xアカウント
@itm_techlive
https://x.com/itm_techlive#utm_source...
#サイバーセキュリティ #日本交通 #ランサムウェア #データ漏洩