・有料プランだから大丈夫 ・「学習OFF」に設定したから大丈夫 と思い込んで、ChatGPTに個人情報を入力している人がいたら、「絶対にやめておけ」とお伝えください。 特に人事とか、産業保健職とか、医療福祉分野の方とかは要注意です。 実は法人契約ではない「個人アカウント」を勝手に使っていると、明確な個人情報保護法違反になってしまうんです。 パナソニックさんの件は、おそらくですが「プロンプトの30日間保持」の仕様から、ChatGPTを社員さんが無断で使ったものと推測されます。（断定はできないですが） 「学習OFF」の設定にはしていたようですが、会社とデータ処理契約等を結んでいないクラウドサービスに情報を入力した時点で法的な「委託」や「クラウド例外」は成立しないので、個人情報保護法上の「漏えい等事案」に該当してしまいます。 物理的には情報漏洩しなくても、論理的には情報漏洩している、という感じです。 ちなみに、会社のルールに反しているので従業員さんの懲戒処分は免れないと思いますが、民事/刑事の責任は会社が負うのが一般的です。（ひどいケースだと行為者本人も責任を問われることもあります） 個人でChatGPTとかClaude使っちゃう問題社員さんがいると本当に迷惑でしかないので、もっと行為者責任問われていくことになる気もしています。気をつけましょう。。 holdings.panasonic/jp/inform…

GMO 不正アクセス問題で政府に「能動的サイバー防御」を要請 news.web.nhk/newsweb/na/nd-2… #nhk_video

【速報】パナソニックで約33万人分の個人情報流出、社員が生成AIに送信 従業員や退職者、その家族の住所・電話番号などが対象

2026年10月21日、PHPの脆弱性（通称「PHP2Shell」）への対策として、コドモンのサービスを日中に一時停止しました。 施設の先生方、保護者の皆さま、自治体や販売代理店の皆さまには、十分な事前のご案内ができないまま、長い時間にわたりご不便をおかけしたことを、深くお詫び申し上げます。 今回の対応について、当時の記録をもとに、サービス停止の判断から再開までの経緯を振り返る記事を公開しました。対応の中で生じた課題や、今後に向けた反省点も含めてまとめています。 同様の状況に直面する開発・運用担当者の皆さまにとって一助となれば幸いです。 tech.codmon.com/entry/2026/1…

プログラム言語「PHP」に関するセキュリティ強化作業ですが、対応や検証作業が終了し最終確認を行っております。本日中には新規ログインの再開ができる見込みです。今しばらくおまちください。 #FF14

今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。