スラッシュドット・ジャパン

http://japan.cnet.com/news/sec/story/0,2000056024,20385963,00.htm [cnet.com]

だそうですよ。
詳細な情報も数日中には発表されるんじゃないかと。

個人情報や流出写真を転載した相関図付きのまとめwikiはやりすぎ。
家庭どころか親類縁者がみな被害者になる恐れもあるというのに、2ch の住人は告訴されないのだろうか。

個人情報漏洩に対するリスク教育がキチンと行われていれば、Winnyをインストールしようって考えには至らないはず。
masakun氏の言われるとおり、自組織に関係ない個人情報だったから漏れても問題ないって考えてインストールしたのかな。
つまり、IPAの教育が行き届いていなかったって事ですね、分かります（←分かっていません）

今回情報漏洩してしまったIPA職員は、Winnyの危険性を侮っていたんですね。
一番良いのはWinnyを使わないというのが最善策だと思うのですが、僕の考え方は古いんでしょうかねぇ。

#結果にぐだぐだ言えるのは蚊帳の外だからID

>IPA職員といったって人の子。

「人としてどうなのよ？」というファイルもあったようです。
経験からいうとエロだけなら家庭は壊れません。

#李下に冠を正さず

>「当機構の業務関連の非公開情報は含まれておりません」とIPAが発表しているとおりならば、別に問題ないんじゃないかな。
いや、IPAの言葉から説得力が無くなるという点で問題でしょう
少なくともWinnyに関していえば、「お前の所の職員だって使ってるじゃねーか」となってもおかしくない
今回の件で「この程度の組織か」という印象を持った人もいるでしょう

人間以外の、ネコやら犬やら物の怪やらが「流出」させたら、「不思議」な出来事であるのは間違いない。

「すばらしい洞察」が付いている事が非常に不思議です。
個人の問題だから組織は関係無いでしょ？っていうのが今の世の中なの？
組織に属するって意識が少なくなっているんですかね？

え？
アプリケーションを配布しているならそうだけれども
内部で使っているだけの場合はそういう規定はないはずだけれども？

これさえやっておけば防げる、というのは危険です。

仮想PCにセキュリティホールがある可能性
乗っ取られた仮想PCから土台のPCあるいはLAN上の他のPCへの侵入の可能性
仮想PC上にあるファイルを他にコピーor移動する際にヤられてしまう可能性
etc...

個人的な経験では、
ウィルス対策ソフトを全てのPCにインストールすることに執心していた人、
ウィルス対策ソフトをインストールしないのは論外だと主張していた人が、
職場に0day的なワームを持ち込んで被害を出してました。

彼らは、不審なメールに添付されたexeファイルを実行し、
ウィルス対策ソフトが入っているから大丈夫だと思ったと言い訳しました。

さらには、活動中のワームを根絶していない状態で、
休眠中のPCも危険だから今すぐ電源を入れて(社内LANから)パターンファイルをアップデートしろ
などと言いました。

自分の頭で考えて判断するのは、情報不足や判断ミスを招くこともありますが、
不適切な固定化したルールを杓子定規に使うのもまた、非常に危険なことですね。