#JIPDEC
LightNews LightNews
ukawa.bsky.social
もう個人情報の定義を変えればいいんじゃないかな？JIPDECとかPマークとかISMSとか意味なくね？
November 4, 2026 at 3:14 AM
navi.1yen.jp
[アララ：メールアドレスなどの漏洩件数、8100万件に修正]

アララ株式会社は「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について」の第3報を公表し、メールアドレスの漏洩件数を81,329,467件に修正

このうちメールアドレスと合わせて属性情報が漏洩した件数は47,044,380件であったとしています

詳細は下記ニュースリリースをご確認ください
2026年11月6日 各位 会社名アララ株式会社 代表者名 代表取締役社長 門倉紀明 当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について (第3報) 2026年10月29日付(以下「第1報」といいます。)および同年11月2日付(以下「第2報」といいます。)でお知らせした内容に、その後の調査で判明した事項を加え、下記のとおり更新いたします。 当社が運営するメール配信サービス (以下「本サービス」といいます。)をご利用いただいている個人のお客様(以下「最終ユーザー」といいます。)、本サービスを導入いただいている企業(以下「ご契約企業」といいます。)ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 本報の概略 1.第1報、第2報で出しているクラウド環境(以下「環境A」といいます。)とは別のクラウド環境(以下「環境B」といいます。)から、メールアドレス 3,249,492件が外部に持ち出されていたことが判明いたしました。第2報でお知らせした一連の不正アクセスの期間中 (2026年10月28日から31日まで)のものであり、新たな不正アクセスによるものではありません。 2. 区分の間の重複を除いた、持ち出されたメールアドレスの件数は81,329,467件(約81百万件)です。第2報の区分ごとの件数を重複がないものとして合算した80,386,187件と比べ、943,280件(約94万件) 多くなっております。件数はメールアドレスの数であり、人数ではありません。 3. 本サービスは引き続き停止しており、再開の時期は未定です。 4. 当社業績への影響は、引き続き精査中です。 記 1. 持ち出されたメールアドレスの件数 区分 対象 第2報 本報 メールアドレス メールアドレス のみ および属性情報等 (1) 本サービスを経由した不正アクセス (環境A) メールアドレスと属性情報 約77百万件 78,102,937件 31,346,375件 46,756,562件 1 区分、対象、第2報、本報、メールアドレスのみ、メールアドレスおよび属性情報等の項目を持つ表。表は、(2) 第1報の環境 (共用環境 環境A) と (4) 環境B (本報で追加) の2つの区分について、メールアドレスと属性情報等、メールアドレスのみの件数、および第2報と本報の件数を記載している。(2) 第1報の環境 (共用環境 環境A) では、メールアドレスと属性情報等は3,386,187件、本報では2,842,400件、メールアドレスのみは2,507,311件、メールアドレスおよび属性情報等は335,089件となっている。(4) 環境B (本報で追加) では、メールアドレスのみは3,249,492件、メールアドレスおよび属性情報等は0件となっている。重複は、(2) 第1報の環境 (共用環境 環境A) で2,818,091件、(4) 環境B (本報で追加) で47,271件である。合計 (区分間の重複を除く) は、合算せず81,329,467件、メールアドレスのみは34,285,087件、メールアドレスおよび属性情報等は47,044,380件となっている。注釈として、各区分は区分内の重複を除いた件数であること、メールアドレスのみ/属性情報を伴うものの内訳は精査中であること、第2報(3) 不審メールに関しては変更がないことが記載されている。さらに、2. 環境Bからの持ち出しに関する説明があり、(1) 経緯として第三者が2026年10月28日から31日にかけて認証情報を不正に使用し環境Bにアクセスしデータを持ち出したこと、(2) 流出した情報はメールアドレスのみでクレジットカード番号は保有していないこと、(3) 第2報との関係として、当初は調査中であったため第2報に含めていなかったが、後に持ち出しが判明したことが記載されている。最後に、3. 第2報の内容の更新として、(1) 区分(2) の件数を3,386,187件から2,842,400件に改めること、(2) 区分(2) の情報に一部テキスト情報が含まれていたこと、(3) 第2報4.(2) の日付に関する説明、(4) 第2報の「最大約380社」には区分(2) の61社が含まれることなどが記載されている。 4. サービスの状況 アララメッセージは2026年10月31日から停止しております。再開は、侵入経路の特定、認証情報の全面的変更、安全性の確認等を行ったうえで判断いたします。 当社では本件を重く受け止め、外部専門家の協力のもと詳細調査を進め、情報セキュリティ体制のさらなる強化に努めてまいります。 5. ご契約企業・最終ユーザーの皆様への対応 環境Bをご利用いただいていたご契約企業には、当社から個別にご連絡いたします。最終ユーザーの皆様へのお願いは、第2報7.(2)のとおりです。当社から、パスワードやクレジットカード情報等の入をお願いするメールをお送りすることはありません。 6. 公的機関等への報告状況 当社は、個人情報保護委員会に対し、2026年10月29日に速報、11月2日に中間報告、本日11月6日に追加報告する予定です。総務省関東総合通信局には11月4日に報告、本日11月6日に追加報告の予定です。その他、警察には10月29日に通報し、一般財団法人日本情報経済社会推進協会(JIPDEC)に対して10月29日に速報、11月4日に中間報告、本日11月6日に追加報告の予定です。 みなさまに多大なご迷惑とご心配をおかけしますことを重ねて深くお詫び申し上げます。 本件に関するお問い合わせ先 ご契約企業の皆様: サポート窓口 03-5414-3611 3 以上
November 6, 2026 at 5:23 PM
newsen.bsky.social
Understanding the New Personal Information Protection Law Ahead of Its Implementation: An In-Depth JIPDEC Seminar#Japan#Tokyo#AI_Governance#JIPDEC#Privacy_Law
Understanding the New Personal Information Protection Law Ahead of Its Implementation: An In-Depth JIPDEC Seminar
Explore the crucial changes in Japan’s personal information protection law at the upcoming JIPDEC seminar on November 26, 2026. Join us for insights.
third-news.com
October 23, 2026 at 1:10 AM
new3rd.bsky.social
JIPDECセミナーが解説する改正個人情報保護法の実務対応#セミナー#個人情報保護法#JIPDEC

2026年11月26日開催のJIPDECセミナーでは、改正個人情報保護法施行に向けた実務対応が解説されます。AI活用に必須な知識を学べる貴重な機会。参加は無料。
JIPDECセミナーが解説する改正個人情報保護法の実務対応
2026年11月26日開催のJIPDECセミナーでは、改正個人情報保護法施行に向けた実務対応が解説されます。AI活用に必須な知識を学べる貴重な機会。参加は無料。
news.3rd-in.co.jp
October 23, 2026 at 1:04 AM
navi.1yen.jp
[ユミルリンク：第二報で5100万件を超える情報漏洩を公表]

企業のメール配信サービスを請け負うユミルリンクは、第二報で新たに発見された情報漏洩があったことを公表しました

新たに漏洩が確認された情報：
委託元企業で利用の78システムのうち、49システムにある個人情報。延べ51,628,280件

漏れた情報は「配信先メールアドレスおよびメールへの差込みや抽出のための氏名や都道府県、生年月日などの付属情報」でサービスを利用する企業ごとに情報は異なるとのこと

詳細、時系列、対策、注意、問い合わせ窓口は下記ニュースリリースをご確認ください
October 26, 2026 at 11:24 AM
tokyo-days.bsky.social
改正個人情報保護法に備えた実務対応セミナー開催のお知らせ#個人情報保護法#法律セミナー#JIPDEC

2026年11月26日にJIPDECセミナーが開催されます。改正個人情報保護法に基づく実務対応のポイントを解説します。
改正個人情報保護法に備えた実務対応セミナー開催のお知らせ
2026年11月26日にJIPDECセミナーが開催されます。改正個人情報保護法に基づく実務対応のポイントを解説します。
tokyo.publishing.3rd-in.co.jp
October 23, 2026 at 1:09 AM
toohatomomoi.bsky.social
そなのよ！
影響範囲が大きすぎて、IPAも、JIPDECも、業界団体も、警視庁も、高市総理まで「直して〜〜」って発信だものね😯
October 22, 2026 at 3:40 AM
yzbns0194.bsky.social
本日勉強実績
やる気出んかったけど1時間15分勉強した
模擬問題集第1回(2周目)をテキスト見ずに解答、76問中70問正解
やはり、テキスト見ずにやると見落とししてしまうなぁ
ケアレスミス…当日気をつけなあかんな
それとOECD8原則とかJIPDECというアルファベット祭りが覚えられん

次回、模擬問題集第2回(2周目)の予定
yzbns0194.bsky.social ウィル @yzbns0194.bsky.social · 25d
ちょっとだけ勉強してすぐ帰る予定
プリントアウトしたポスカも一緒に持ってきちゃった
October 18, 2026 at 7:37 AM
500drachmas.bsky.social
JIPDECの2025年調査では、個人情報の提供に抵抗を感じる人が70.6％に達し、そのうち47.9％が登録を求められたサービスの利用をやめた経験がある。データを活用した新サービスやキャッシュレス化の普及が遅れれば、生産性向上の機会が失われるだろう
October 13, 2026 at 10:10 AM
new3rd.bsky.social
三菱UFJ信託銀行とTOPPAN、初のVCs対応リモート署名機能を評価#東京都#港区#TOPPAN#三菱UFJ信託銀行#Creclude

三菱UFJ信託銀行とTOPPANが共同開発したCrecludeのリモート署名機能が、JIPDECによって評価されました。信頼性向上に寄与する新技術です。
三菱UFJ信託銀行とTOPPAN、初のVCs対応リモート署名機能を評価
三菱UFJ信託銀行とTOPPANが共同開発したCrecludeのリモート署名機能が、JIPDECによって評価されました。信頼性向上に寄与する新技術です。
news.3rd-in.co.jp
October 13, 2026 at 2:03 AM
masashi-nakano.bsky.social
こっちのほうがええな。
privacymark.jp/news/2026/sy...
付与事業者で発生した事故等への対応状況について｜一般財団法人日本情報経済社会推進協会（JIPDEC）
プライバシーマーク制度は、事業者の個人情報の取扱いが適切であるかを評価し、基準に適合した事業者に”プライバシーマーク”の使用を認める制度です。
privacymark.jp
October 9, 2026 at 5:11 AM
masashi-nakano.bsky.social
Pマーク認証取得なんて当てにならんご時世でございます。「措置を講じている」と「実際に守れている」は全然違うのだと教えてくれます。

privacymark.jp
プライバシーマーク制度｜一般財団法人日本情報経済社会推進協会（JIPDEC）
プライバシーマーク制度は、事業者の個人情報を取り扱う仕組みとその運用が適切であるかを評価し、その証として事業活動において“プライバシーマーク”の使用を認める制度です。
privacymark.jp
October 9, 2026 at 5:08 AM
new3rd.bsky.social
企業の個人情報管理を見直すための特設サイト開設！#Pマーク#JIPDEC#個人情報管理

JIPDECが開設した特設サイトでは、企業の個人情報管理を健康診断のように見直す方法を解説。マンガや動画で分かりやすく学べます。
企業の個人情報管理を見直すための特設サイト開設！
JIPDECが開設した特設サイトでは、企業の個人情報管理を健康診断のように見直す方法を解説。マンガや動画で分かりやすく学べます。
news.3rd-in.co.jp
October 5, 2026 at 1:06 AM
newsen.bsky.social
JIPDEC Seminar on the Revised Personal Data Protection Law in 2026#Japan#Tokyo#AI_Governance#JIPDEC#Personal_Data_Protection
JIPDEC Seminar on the Revised Personal Data Protection Law in 2026
Join the JIPDEC seminar to learn about the revised Personal Data Protection Law and its implications for AI utilization and data governance practices.
third-news.com
September 29, 2026 at 4:19 AM
new3rd.bsky.social
2026年に開催予定のJIPDECセミナーについての詳細情報#個人情報保護法#データガバナンス#JIPDEC

2026年に開催されるJIPDECセミナーの詳細をお届けします。改正個人情報保護法の影響やAI活用について学べる貴重な機会です。
2026年に開催予定のJIPDECセミナーについての詳細情報
2026年に開催されるJIPDECセミナーの詳細をお届けします。改正個人情報保護法の影響やAI活用について学べる貴重な機会です。
news.3rd-in.co.jp
September 29, 2026 at 4:07 AM
tokyo-days.bsky.social
令和8年改正個人情報保護法セミナー参加者募集中！データガバナンスの新潮流に迫る#データガバナンス#個人情報保護法#JIPDEC

JIPDECによる無料セミナーが2026年10月27日に開催されます。改正個人情報保護法の概要と企業実務への影響を解説します。
令和8年改正個人情報保護法セミナー参加者募集中！データガバナンスの新潮流に迫る
JIPDECによる無料セミナーが2026年10月27日に開催されます。改正個人情報保護法の概要と企業実務への影響を解説します。
tokyo.publishing.3rd-in.co.jp
September 29, 2026 at 4:20 AM
getpokemon7.bsky.social
ペット用品通販ショップに不正アクセス - 個人情報流出の可能性

ペット用品やアクアリウム用品を扱うチャームは、通信販売サイトがサイバー攻撃を受けたことを明らかにした。顧客の個人情報が流出した可能性があるという。

同社によれば、同社が運営する「チャーム本店1号店」「チャーム本店2号店」に対する攻撃を2026年8月12日に検知したもの。

被害の拡大を防ぐため、関連するサーバを遮断し、サイトを閉鎖して受注と出荷を停止。主要オンラインモールにおける店舗での受注や出荷も停止し、同月13日に、個人情報保護委員会と日本情報経済社会推進協会（JIPDEC）に報告した。

調査の結果、両サイトを利用...
【セキュリティ ニュース】ペット用品通販ショップに不正アクセス - 個人情報流出の可能性（1ページ目 / 全1ページ）：Security NEXT
ペット用品やアクアリウム用品を扱うチャームは、同社通信販売サイトが不正アクセスを受けたことを明らかにした。顧客の個人情報が流出した可能性があるという。 ：Security NEXT
www.security-next.com
September 19, 2026 at 1:07 AM
kitafox.bsky.social
事故報告10,633件の4割近くが要対応レベル（PMK500該当）～ Pマーク付与事業者に求められる運用再点検 #ScanNetSecurity (Sep 7)

scan.netsecurity.ne.jp/article/2026...
事故報告10,633件の4割近くが要対応レベル（PMK500該当）～ Pマーク付与事業者に求められる運用再点検 | ScanNetSecurity
一般財団法人日本情報経済社会推進協会（JIPDEC）は8月31日、「2025年度 個人情報の取扱いにおける事故報告集計結果」を発表した。
scan.netsecurity.ne.jp
September 8, 2026 at 1:30 AM
chinmo.bsky.social
1985年か...wizardry してたな "しかし最近では2.1.1でも触れたようにソフトウェアの生産の場に工学的な考え方を取り入れて生産効率の向上やソフトウェア品質の向上をはかっていくソフトウェア工学の考え方がかなり普及してきた。このウォータフォール・モデルでの考え方は,ソフトウェア生産の連続性の中にも,或る程度の仕事の切れ目があるとし,その切れ目の終了段階で,その工程での作業内容をチェックしたり,評価する方法である。" JIPDEC ソフトウェア開発・運用の高度化・効率化方法に関する調査研究報告書 (II)―開発― www.jipdec.or.jp/archives/pub...
www.jipdec.or.jp
September 6, 2026 at 2:17 AM
erueru.bsky.social
出版健保、健保の中ではそこそこ悪くないと思うんだけど、インフル予防接種無料くらいしか今のところ恩恵受けてないな…JIPDECの健保どこか忘れたけど、職員と一緒に入るとめちゃ安でおいしい中華食べられてあそこはめちゃ良かった
December 22, 2023 at 3:01 AM
hatena-tech.bsky.social
💡 Summary by GPT:

日本情報経済社会推進協会（JIPDEC）が運営する「プライバシーマーク制度」の審査関連書類が漏えいしたことが発覚した。審査員が個人PCで書類を保存し、ネット上で閲覧可能になっていた。最大888社の審査関連情報と審査員名簿が漏えいした可能性もあり、少なくとも20年間にわたってネット上で閲覧可能だった。漏えいした情報には個人情報が含まれており、審査員の審査業務の委託は停止され、審査員資格も取り消された。JIPDECは再発防止策として、全審査員の個人PCでの関連資料保管を禁止し、貸与PCの監視・点検を行うことを決定した。
November 13, 2023 at 11:03 AM
hatena-tech.bsky.social
📝 “プライバシーマーク認証団体”が情報漏えい　審査員が個人PCで書類保存、約3年間外部から丸見えに

🔖 184 ブックマーク
💬 コメント
🔗 記事リンク
“プライバシーマーク認証団体”が情報漏えい　審査員が個人PCで書類保存、約3年間外部から丸見えに
個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思...
www.itmedia.co.jp
November 13, 2023 at 11:03 AM
hatena-tech.bsky.social
💡 Summary by GPT:

この記事では、セキュリティエンジニアを目指す人に知っておいてほしい組織についてまとめられています。セキュリティ関連の主な組織やその関わる政策や活動について紹介されています。具体的には、NISC、ENISA、CISA、NCSC、内閣府、警察庁、デジタル庁、総務省、公安調査庁、経済産業省、防衛省、情報処理推進機構（IPA）、NICT、AIST、NEDO、JASA、FFRIセキュリティ、JC3、SC3、JPCERT/CC、JIPDEC、JNSA、NCA、JPNIC、NIST、NSA、DHS、CISA、ENISA、NCSCなどが紹介されています。 (1/2)
June 30, 2023 at 3:03 PM