December 2008

マック、東京2店でもバイト行列 「盛り上げたかった」
http://www.asahi.com/national/update/1226/OSK200812260107.html
日本マクドナルド(東京都)が新商品「クォーターパウンダー」の発売時にアルバイトを集めていたことが大阪で明らかになったが、東京都渋谷区内の臨時ショップ2店で11月に発売した際にも、アルバイトを集めて行列に並ばせていたことがわかった。同社は大阪のケースは「モニター調査」としていたが、今回は「発売日を盛り上げたかった」と、商品PRの演出だったとしている。
靖国神社ホームページ：不正アクセスにより内容を改ざんされる
http://www.chinapress.jp/it/15953/
12月25日、靖国神社の公式ホームページが何者かの不正アクセスにより、内容が改ざんされた。12月25日現在、Googleで「靖国神社」を検索したところ、同じく「HackedBy小飯，Beach，RichMan，s4t4n」が検索結果のトップに表示されている。

恒例！個人情報保護関連１０大ニュースを発表
http://blog.optima-solutions.jp/
（１）サウンドハウス事件
2008年の最も印象的な個人情報流出事件といえば、
このサウンドハウス事件になるでしょう。
（２）JIS Q 15001の2006年版への移行がほぼ完了
かねてより進められていたJIS Q 15001の2006年版への移行。
（３）SQLインジェクションによるWeb改ざんが多発
サウンドハウス事件もその一つですが、2008年は、
Webサイトに対するSQLインジェクション攻撃が増加し、
国内でも多くのWebサイトが被害を受けました。
（４）特定電子メール法改正される、オプトアウト原則に切り替え
特定電子メール法（通称：迷惑メール法）が5月に改正され、
12月に施行されました。
（５）「WEPは死んだ」
10月に、森井昌克・神戸大学大学院教授らのグループが、
無線LANの暗号化方式であるWEP方式を瞬時に解読できるとの
研究結果を発表。
（６）個人情報保護法で「社会が不便になった」
国民生活センターが3月に発表したアンケート調査結果で、
個人情報保護法で「社会が不便になった」と回答した人が
68％と高い数値を記録。
（７）Pマークと中国・PIPAマークの相互承認がスタート
JIPDECが6月に、中国・大連ソフトウェア産業協会が運用するPIPAマークと
の相互承認を発表。
（８）Pマークの欠格性の判断基準を明確化
大日本印刷事件で、どうしてあれほどの個人情報流出事故を起こしても
マークが取り消しにならないのかとの疑問が出ましたよね。
（９）PCI DSSが本格的に始動
クレジットカード業界が定めるセキュリティ基準が、
PCI DSSです。
（１０）１万社超えないPマーク取得事業者数
急成長を遂げてきたプライバシーマーク制度ですが、
2008年に入り、取得事業者数が1万に行く寸前でかなり足踏み状態です。

SONY BMG、児童のプライバシー保護法違反で100万ドル支払い
http://www.itmedia.co.jp/news/articles/0812/12/news037.html
米連邦取引委員会（FTC）は12月11日、米SONY BMG MUSIC ENTERTAINMENTを児童オンラインプライバシー保護法（COPPA）違反で訴えていた件で、同社が100万ドルを支払うことに合意したと発表した。

［続報］JR北海道のHP改ざんは3カ所，閲覧者にウイルス感染の危険性
http://itpro.nikkeibp.co.jp/article/NEWS/20081208/320999/
北海道旅客鉄道（JR北海道）は2008年12月5日，11月28日に本社運営のホームページを全面停止した不正アクセス事件（関連記事）について，調査結果の一部を公表した。