開いてない。名前だけで嫌な汗出た。これ誰に言うのが正解なんだ、情シスか上司か監査か。
開くな
スクショ撮るな
ファイル名をここに書くな
個人情報だぞ消せ案件
結論から言うと情シスに即連絡なんだよ
共有権限ミスに決まってんだろ
もう終わりだよこの国
面談メモ共有フォルダとか会社ごと燃えるやつだろ
これって名前だけ見えたならセーフ？
開いてないなら何を報告すればいいの？
マジで分からん
開いたら負けだおｗｗｗ
おまいら心の中のクリックを止めるんだお
ファイル名だけでも人事情報っぽいならアウト寄り
『見えている状態』が問題だから内容確認しに行くな
はっきり言って上司は後回しだよ
直属上司のメモが混じってたら話が歪むんだよ
監査って社内監査？コンプラ窓口？
情シスとどっちが先なん？教えてくれ
どうせ『確認のため開いてください』とか言われるだろ
そして>>1だけ悪者コース
件名: 見えちゃいけないやつ見えてます
本文: 開いてないです
これで送るお
>>11 わりとこれ
場所のパスだけ書け
中身の推測は書くな、特定されるぞ
パスってどこまで？
フォルダ名全部？ファイル名は伏せる？
こういうの経験ないんだが
ファイル名は書くな
フォルダパスと『個人名らしきファイルが複数見える』で足りるんだよ
間違いない
お前ら呑気だな
そのフォルダ見たログ残ってて会議室呼び出しだろ
ログ残る会社ならまだマシだお
漏れの前職は共有フォルダ名が『新しいフォルダー(2)』だったお
今北
面談メモって何？評価？退職勧奨？
怖すぎん？
>>17 そこを想像で広げるな
『見えてはいけない可能性がある』で止めろ
余計な推理もリスク
要するに初動は証拠保全じゃなく被害拡大防止なんだよ
開かない、広めない、管理者へ通報
これだけ
でも情シスが犯人だったらどうすんだよ
共有権限いじれる側だぞ
どうせ無理だろ
犯人探し始まってて草
まだフォルダ名しか出てないお
名前だけ実況してほしい気持ちあるんだがダメ？
いやダメなのは分かるけど気になる
ダメに決まってる
ここに一文字も出すな
匿名掲示板でも社内の固有情報は普通に危ない
>>22 はっきり言って野次馬根性が一番事故るんだよ
見るな聞くな広めるな
昼飯カレーにしたら白シャツに飛んだお
共有フォルダより先に漏れの胸元がインシデント
>>25 それもどうせ落ちないだろ
今日という日がもうだめ
>>1まずその画面から離れるな
開くな、名前を書くな、誰かに口頭で広めるな
見えた時刻と場所だけメモれ
>>26今日がだめかはN=1だろそれ
ただ情報漏洩の初動ミスは統計的には尾を引く
上司に言うか情シスに言うかで悩む時点で社内フローが終わってますわね
おほほ、下々の方には分かりませんわね
アジェンダ共有します
1. 現状把握
2. ステークホルダー確認
3. インシデント窓口へASAPでエスカレーション
コンセンサス取りたい
>>30会議にするな
それセキュリティ的にアウトだぞ
初動は最小人数で通報、拡散防止
海外だとそれ常識だぞ
上司じゃなくてsecurity incident hotlineとかDPOに直行
日本遅れすぎｗ
こういうのTwitterに書いたら一瞬で特定班来るからな
Twitterな(X とは言わない)
あの頃のTwitterは良かったけどこれは書くな
データで見ると初動連絡先が曖昧な組織ほど事故報告が遅れる
体感じゃなくて運用設計の問題
証跡は残せ
ただし中身を開く証跡じゃない
時刻、共有フォルダのパス、見えた権限の状態、操作してないことをメモ
>>35スクショ撮りたがる庶民が出そうですわ
ファイル名自体が個人情報ならそれも爆弾ですわよ
スクショ運用についてはポリシー確認が必要ですね
エビデンスのハンドリングをガバナンス観点でドライブしましょう
こっちでは普通だけど、personal dataっぽい名前が見えた時点でincident扱い
見た人が勝手に判断しない、it's common sense
上司に言うと揉み消されるって話、N=1が多すぎる
ただし利害関係者だけに閉じるのはリスク高い
直属上司が面談メモの作成側だったら終わりですわね
おほほ、華麗に監査か情報管理窓口ですわ
上司経由で『見なかったことにして』って言われたら最悪Twitter文学になるやつ
だから書くなって話だけど
メールで送るなら件名も本文も慎重にな
ファイル名列挙するな
『共有領域に閲覧権限の不備と思われるものを確認』くらいでいい
>>43ナイスです
インシデント疑義としてチケット化し、オーナー特定とアクセス遮断をASAPでコミット
>>44チケット化した瞬間に閲覧者が増える未来が見えますわ
おほほ、権限設計が貧民街ですわ
『誰に言うか』は会社ごとの規程依存
統計的には窓口が複数ある時は同時連絡より正式ルート一本化の方が混乱しにくい
海外だとそれ常識だぞ
manager onlyはbad practice
complianceかsecurity teamにdirect reportで記録残す
>>47ただ日本でも規程に窓口あるならそこ
海外比較だけで動くな
個人情報だぞ消せ案件
青バッジキモいアカウントが『社内でヤバいファイル見つけた』って匂わせるやつな
あれ全部だめ
匂わせも漏洩ですわ
『誰とは言わんが』で始める方、だいたい全部言ってますわよ
いったん関係者でウォールーム立てますか
アジェンダ共有します、初動判断、封じ込め、再発防止、社内コミュニケーション
>>51まだ>>1がフォルダ名見ただけなんだよ
ウォールームの前に窓口へ連絡しろ
証跡派が増えてるけど、証跡と好奇心の区別は必要
開封ログを自分で増やすのは悪手
こっちでは普通だけど、openしないでreportした人は守られる規程がある
whistleblower protectionっぽい考え方な
>>54日本企業にも建前上はありますわ
建前上は、ですわ
おほほ
>>1が今やること
社内規程の通報先確認
最小限の事実だけ連絡
返信が来るまで触らない
これ
昔のTwitterなら『有識者求む』で一晩中議論になってたな
今やったらスクショ要求と炎上で終了
>>57懐古はN=1だろそれ
でも外部SNSに出すと被害範囲が跳ねるのは因果ある
ステークホルダー整理します
>>1、情報システム、情報管理部門、監査、法務、人事
この辺のRACIを明確化したい
>>59RACIとか言い出した瞬間に人事が会議室を押さえますわ
そしてフォルダはまだ見えてますわ
権限ミスなら分単位で被害が増える
議論より遮断
ただし>>1が勝手に消したり権限変えたりするな
海外だとそれ常識だぞ
報告本文にI did not open any fileって明記する
自分の操作範囲も残す
『情シスが犯人だったら』は可能性としてゼロではない
ただ確率だけで初動を曲げると、正式窓口を飛ばした説明コストが増える
>>63説明コストって言葉がもう社内メールの匂いする
Twitterなら3文字で燃えるのに
コンセンサス取りたいんですが、初報は情シス窓口＋情報管理責任者CCがベターでは
上司はFYIに留めるとか
>>65規程に反しないならそれはあり
ただCCで広げすぎるな
個人情報だぞ
揉み消しが怖いなら、揉み消せない正式な記録に乗せることですわ
口頭で廊下相談が一番おしまいですわね
>>67こっちでは普通だけど、verbal onlyは本当に弱い
ticketかmailでtimestamp残す、これbasic
>>1戻ってきたらまず『開いてない』をもう一回書け
次に連絡先だけ報告しろ
中身や名前は絶対書くな
情シス窓口にメールした
本文に開いてない、ファイル名だけ見えた、今も見えてるって書いた
上司はFYIだけ入れた
>>70よし
そのメールは保存しろ
返信来てもファイル名の詳細をここに書くなよ、個人情報だぞ
結論から言うと勝ちムーブなんだよ
証跡残して未開封明記、これが正解に決まってるだろ
お前ら呑気だな
どうせ『確認します』で3日放置されるだろ
もう終わりだよこの国
これって上司FYIでいいの？
上司が関係者だったらどういうことになるん？
マジで分からん
情シスから即返信きた
『該当共有を確認しました。現在アクセス制限とログ確認を実施中です。追加操作はしないでください』だって
早すぎて逆に震えてる
はっきり言って本物の事故なんだよ
即返信する時点で向こうも青ざめてるに決まってんだろ
今配信中なんだが速報の更新速度がライブすぎてこっち見てる
推しの雑談より胃が痛い
>>75追加操作するなと言われたなら本当に何も触るな
スクショも不要
ログとメールだけで十分だ
アクセスログ確認中ってことは誰が開いたか分かるってこと？
名前だけ見たのもログ残るん？教えてくれ
>>80共有の実装次第
一覧表示、プレビュー、ダウンロードでログ粒度が違う
だから>>1は操作を増やさないのが重要
全社共有フォルダが見えなくなった
というか共有ドライブ自体が一時停止っぽい
他部署の人からTeamsで『共有落ちてる？』って来た
草じゃない
全社止めるレベルならもう事故確定だろ
どうせ月曜から全員研修だわ
要するに封じ込め完了フェーズなんだよ
共有止めたのは英断に決まってるだろ
全社共有止めたら仕事どうなるの？
これって>>1のせい扱いされない？マジで怖い
>>85報告者のせいにする会社ならそれも問題
>>1は開かず報告しただけ
原因と責任は設定した側にある
ソース出せって言う奴が出るけど出せるわけないんだよ
出した瞬間に>>1が二次漏えい犯に決まってるだろ
でもソースなしで信じるしかないの？
釣りとの見分け方どういうこと？
どうせ釣りでも現実でも地獄だろ
現実なら終わり、釣りならこんな話が刺さる社会が終わり
もう終わりだよこの国
ソース要求はやめろ
ファイル名、画面、通知文、部署名、どれも特定リスクがある
個人情報だぞ
情シスから追加
『関係部署にエスカレーション済み。対象共有の公開範囲を一時的に閉じました。アクセス履歴を確認しています』
俺は待機でいいらしい
はっきり言って完全にインシデント対応なんだよ
言葉選びが社内事故のそれに決まってるだろ
テンプレ貼っとくわ
『なお、開いてない』
これだけで身を守れる場面がある
関係部署って人事？監査？法務？
どこまで行くのこれ
>>96普通は情シス、情報管理、人事、必要なら法務か監査
ここで部署当てゲームするな
特定されるぞ
お前ら呑気だな
アクセス履歴見たら役員が普通に開いてて揉み消しコースだろ
どうせ無理だろ
>>98推測で役員とか言うな
証拠もない肩書き名を出すのはノイズ
ログ確認中なら待て
100なら全員未開封
今同時視聴中のチャットよりこのスレの方が民度高い瞬間ある