タグ: データ保護

darkreading.com

セキュリティ懸念の高まりを受け、企業のAI活用はリスク管理の段階へ

プレスリリース米イリノイ州ダウナーズグローブ、2026年10月15日――人工知能(AI)が企業の中核業務へ広がるなか、焦点は導入そのものから実行に伴うリスクへと移りつつあります。これはCompTIAの調査・分析で明らかになりました。CompTIAの新たな調査レポート「Practical Implications of

esecurityplanet.com

業務文書をAIに貼り付ける前に削除すべき情報

業務文書をAIツールにアップロードすると、認証情報や個人情報、ファイル内に隠れたコンテンツから機密情報が漏えいするおそれがあります。画像はChatGPTで生成。 業務文書をAIアシスタントに貼り付けると、作業内容とは無関係な顧客データや認証情報、社内の機密事項まで流出させてしまう可能性があり

infosecurity-magazine.com

ICO、第三者プラットフォーム経由のデータ漏えいで英ロンドン警視庁に戒告

英国のデータ保護規制当局は、首都ロンドンの警察組織に対し、第三者プラットフォームの利用をめぐる一連のガバナンス上の不備を理由に、戒告と執行通知を出しました。 英情報コミッショナー事務局(ICO)の調査は、ロンドン警視庁(MPS)が万引き対策の強化で利用した、小売犯罪の情報共有プラットフォーム「Auror」の使用

bleepingcomputer.com

ノルウェー当局、Microsoft傘下の広告会社に960万ドルの制裁金 Grindrユーザーのデータ共有で

ノルウェーのデータ保護機関(Datatilsynet)は、Microsoft傘下の広告会社Xandrに対し、960万ドル(9200万ノルウェー・クローネ)の制裁金を科しました。Xandrが同国のGrindrユーザーの機微なデータを違法に処理・共有していたことが理由です。 同機関によると、この金額は過去に科した制裁金と

infosecurity-magazine.com

英国プライバシー当局の働きかけを受け、主要AI企業がデータ保護対応の見直しを表明

英国のプライバシー監督機関である情報コミッショナーズ・オフィス(ICO)が、個人データの処理に関する透明性を高めるよう求めたことを受け、主要AI企業10社が英国のデータ保護方針を変更した、または変更を約束しました。 対象となったのは、Amazon、Anthropic、Apple、Cohere、DeepSeek、

bleepingcomputer.com

IQVIA、医療データの匿名化不備で780万ドルの制裁金

イタリアのデータ保護機関(GPDP)は、IQVIAに対し700万ユーロ(780万ドル)の制裁金を科しました。同機関によると、同社のデータ処理には不備があり、約100万人の患者がデータ漏えいや匿名化の解除(再識別)のリスクにさらされる可能性があったということです。 IQVIAは、医療データの分析、テクノロジー、臨床研究

itsecurityguru.org

デンマークのCPR漏えい、880万人の情報が流出 専門家は信頼された第三者のアクセスに警鐘

デンマークの中央個人登録簿(CPR)で情報漏えいが発生し、約880万人の個人情報が流出しました。同国当局が月曜日に確認したもので、権限のない第三者が、デンマーク企業に付与されていた国民登録システムへの正規のアクセス権を悪用したということです。 研究・教育・デジタル化省によると、流出した情報には氏名、住

gbhackers.com

デンマーク、880万人分の市民記録が流出した大規模セキュリティインシデントを確認

デンマークは、中央個人登録簿(CPR)の個人情報に対する不正アクセスを伴うサイバーセキュリティインシデントが発生したことを確認しました。影響を受けたのは、登録されている約880万人です。 流出した記録には、氏名、居住地住所、CPR番号のほか、国の住民登録システムに保管されているその他の情報が含まれている可能性がありま