Uberに約10億ドルの制裁金、オランダ当局がドライバーアカウントの自動停止処理を問題視
オランダのデータ保護当局はUberに対し、約10億ドルの制裁金を科しました。同社が自動化ソフトウェアを使ってドライバーアカウントを停止させ、時には永久停止に至るケースもあったにもかかわらず、誤りをチェックする人間によるレビューが一切なかったことを問題視したものです。 オランダデータ保護庁(Dutch Data Pro
タグ: GDPR
OpenAIがエンタープライズデータを保持しないままAI悪用を検知する安全レイヤーを追加
新システムは、プロンプトや応答内容を露出させることなく、複数のやり取りにまたがるAIの悪用を検知するように設計されています。 OpenAIは、企業が自社のZero Data Retention(ZDR、データ非保持
監視社会──知りたくても聞けなかったすべて
私たちが監視されていることは、誰もが知っています。しかし、その「彼ら」が誰であり、なぜ、どうやって行っているのかは分かっていません。 理由もなく行動する者はいません。組織が私たちを監視・追跡するのも、常に目的があります。その目的は必ず彼らの利益のためであり、私たちの利益のためではありません。では彼らとは誰なのか。なぜ
ICOが英国犯罪歴照会局を譴責処分、2023年の情報漏洩を受けて
英国のデータ保護監督機関は、複数のセキュリティ上の不備が原因で1万人超に影響を及ぼした2023年の情報漏洩を受け、英国犯罪歴照会局（ACRO）に対して譴責処分を下しました。 英国情報コミッショナー事務局（ICO）によると、2022年8月から2023年3月にかけて、ハッカーがACROのウェブサイトおよびコンテンツ
シャドーAIインシデント対応、始まった時にはログが消えていることも
今回のHelp Net Security誌のインタビューでは、LevelBlueでComplex Matters担当VPを務めるBrandy Wityak氏に、シャドーAIインシデント発生後の数時間で何が起きるのかを聞きました。 同氏は、ログがいかに素早く上書きされてしまうか、AIプラットフォームへの
EU金融機関、Cookieトラッカー経由でデータを流出
金融機関がCookieトラッキング技術を通じて顧客データを外部に流出させるケースが相次いでいます。しかも当の金融機関自身がその事実に気づいていない可能性があります。Jscramblerは本日、欧州および米国の金融機関が、銀行側が把握していないまま、サードパーティの広告・分析・パーソナライゼーションプラットフォームに機密
スペイン、23andMeに約300万ドルの制裁金 2023年ハッキングを許したセキュリティ不備で
23andMeの経営陣が2023年4月のデータ侵害を把握したのは、ハッキングされたデータのサンプルを何者かがRedditで販売しようとした後だったことが、スペインのデータ保護規制当局が科した240万ユーロ(270万ドル)の制裁金に関連する執行決定文で明らかになりました。 スペインのデータ保護庁(Agencia Es
イタリア、WINDTREのセキュリティ不備による2件のデータ漏洩で170万ユーロの制裁金
イタリアのデータ保護当局Garante per la Protezione dei Dati Personaliは、「深刻なデータセキュリティの不備」によりハッカーによる2度のシステム侵入と、36万5,000人を超える顧客の個人データ流出を許してしまったとして、WINDTREに170万ユーロの制裁金を
Lidl、サードパーティIT提供業者のハッキングによるデータ侵害を確認
Lidlは、同社が利用するサードパーティIT事業者の1社に対するサイバー攻撃により、ドイツ、ベルギー、オランダのオンラインショップ顧客の個人データが流出したことを確認しました。今年に入り欧州の大手小売企業を相次いで襲っているサプライチェーン侵害の最新事例となります。 Schwarz Groupが親会社
Lidlが第三者機関からの情報漏えいで顧客に注意喚起
Lidlは、個人情報が第三者のITプロバイダーから流出した可能性があることを明らかにし、欧州複数国の顧客にフィッシングメッセージへの注意を呼びかけました。 ドイツの小売コングロマリット、Schwarz Groupが所有するこのスーパーマーケット大手は、ドイツ、ベルギー、オランダの顧客が今回の事案の影響を受けたと述べてい
すべての記事を読み込みました