サードパーティリスク

インシデント対応

LINEヤフー、ゲーム利用者610万人の識別子を外部送信

LINEヤフーがゲーム3タイトルの利用者約610万人分の内部識別子を外部広告ツールへ約4年間送信していたと公表。原因は設定変更時の確認不足。外部送信規律の観点から情シスが自社サイト・アプリで確認すべき点を解説します。
研究・論文

サードパーティリスクの「推移的信頼」とは何か

アナリティクスツール「Mixpanel」経由でOpenAIのユーザー情報が流出した2025年11月の事件は、推移的信頼(Transitive Trust)という第三者リスクの本質を示している。情シス担当者が押さえるべきガバナンスの要点を解説する。
インシデント対応

アソビュー予約システム侵害、2.7万件流出の教訓

体験予約システム「satsuki」が不正ログインを受け、予約者2.7万件超の個人情報が流出しました。攻撃者は窃取した認証情報で別の事業者の情報まで横展開しています。自社が使うSaaS経由の漏えいという、情シスが見落としがちなサードパーティリスクを整理します。