クロネコヤマト リスト型攻撃で個人情報3,467件漏洩

ヤマト運輸の個人向け会員制サービス「クロネコメンバーズ」のサイトに不正アクセスがあり、3467件の個人情報が漏洩した可能性があることが公表されました。同社は、不正ログインを確認したIDはパスワードを変更しなければ利用できないよう対策をとったとのこと。

リスト型アカウントハッキング攻撃(リスト型攻撃)

以前当ブログでも、リスト型アカウントハッキング攻撃(リスト型攻撃)については取り上げました。ユニクロやコジマが被害を受けていたころのことです。今回のヤマト運輸の件も同様の手口のようです。何らかの手段により他者のID・パスワードを入手した第三者が、これらのID・パスワードをリストのように用いてサイトにログインを試みるという手口ですね。

ヤマト運輸によると、22日夜から24日朝にかけて約3万件の不正アクセスがありました。このうち3467件が不正にログインされ、名前や住所、メールアドレスやクレジットカード番号の下4桁などが閲覧された可能性があるとのこと。25日時点で個人情報の悪用など被害は確認されていないようです。

同サイトでは2014年9月25日にもリスト型攻撃を受けており、1万589件の不正ログインがありました。その時のログイン試行回数は19万件だったと報道されていました。一度こういう被害が出ていて、パスワードの使い回しに対する注意喚起が行われているのに、、、。それでも使い回しはなくならないんですね。ちなみに2014年9月は佐川急便も同じ被害にあってたようです。

ヤマト運輸の対応

公表されている情報が事実であれば、3万件のアクセスを受けた時点ですぐに不正を検知しています。また、速やかに、不正ログインを確認したIDについてパスワードを変更しなければ利用できないよう対策もとっています。翌日には事実の公表も行われていて、おおむね良好な対応がされているという評価でしょうか。

このところ不正・不祥事が相次いだヤマトだけに、またやらかしたか、、、と思いましたが、今回はヤマトを責めるわけにもいかないようです。ただし、会員登録する際の画面においてどんな注意喚起が行われているか、とか、アマゾンやヤフーのIDと連携できるようになっている仕組みに問題はなかったのか、といった点についてはkuniもチェックできていません。

2回も同じ手口で被害にあってしまうわけですから、どこかに問題があるんじゃないかという気がしますが、、、。あともう一つ気になるのが、このサイトで犯人は何を目的にアクセスしたかです。住所変更して宅急便をだまし取るんでしょうか。よく分かりません。

エルシオ フレネル型液晶レンズ 小児弱視の治療に

大阪の光学スタートアップ企業のエルシオは、度数を自在に変えられるレンズを開発したそうです。電圧をかけることで、液晶レンズ内の液晶分子を傾けて、光の進み方を変えることで度数を自在に調整できるといいます。小児弱視の治療期間を最大4分の1にできる眼鏡が実現できそうだとのこと。この記事は7/24付け日経産業新聞から。

小児弱視

日本では約7万人、米国では30万人の患者がいるらしく、成長に合わせて度数を変えながら治療に2年かかるとか。数か月ごとの通院や眼鏡の買い替えで30万円程度かかるらしいですが、この新型の眼鏡であれば、常に最適な度数で使い続けることが可能になり、治療期間も大幅に短縮できるんだそうです。

21年度の発売を見込んでいて、年1万個程度を量産した場合の価格は7万円程度を見込んでいます。治療期間も治療費も4分の1程度に抑えることが出来そうですね。

開発者 渋谷義一氏

渋谷氏はTDKで30年間光記録媒体の研究に従事し、その後は液晶レンズの研究を手がけたものの、商品化できなかったそうです。55歳で早期退職して大阪大学に移り、そこで研究が花開き大学内起業でエルシオを創設したとのこと。

会社でやり残した仕事を退職してからも続け、ここまで育て上げたんですね。カッコいいじゃないですか。kuniと同じ世代ですし、会社を退職した後の人生が少し重なって見えるところもあり、この記事になったってところです。いやぁ、素晴らしい。

フレネル型液晶レンズ

冒頭に書いたように、電圧をかけることで液晶分子が傾く仕組みは、まさに液晶テレビの画面と同じです。液晶分子が傾く(寝てたものが立つ)ことで、後ろのライトが見える。そこが明るく見えるのが液晶テレビの原理です。レンズの場合は液晶分子が傾くことで、その部分を通過する光を屈折させているんですね。

可動機構を組み込まなくてもズームが可能になるため、眼鏡以外にも、監視カメラや車載カメラ等の小型化にもつながりそうだとしていました。スマホカメラの小型化にも貢献しそうですね。

記事にはありませんでしたが、老眼鏡なんかも自由度の高いものが出来そうです。手元を見るための老眼鏡が一瞬にして、遠くを見るための眼鏡になるでしょうし、外に出るときはサングラスにもなってくれそうです。この用途にはもう少し価格が下がらないと難しいですかね。

すてきナイスグループ 元会長ら3人を逮捕 第三者委員会報告書も

東証一部上場のすてきナイスグループの粉飾決算事件で、横浜地検が同社元会長の平田恒一郎ら3人を金融商品取引法違反(有価証券報告書の虚偽記載)の疑いで逮捕しました。また、逮捕前日の7/24には、同社が設置していた第三者委員会の報告書も公表されています。

不正な売り上げ計上

報道では、在庫物件などを会計上の子会社に売却する形で、約30億円の不正な売り上げ計上があったと報道されていました。第三者委員会の報告書を読んでみると、ここで会計上の子会社とされている会社は、元会長が個人的に100%株式を保有する会社で、ナイスグループとは全く関係のない別会社の子会社です。

ちょっと分かりにくいですね。平田恒一郎氏が100%保有する「エイワ設計株式会社」という会社があり、その100%子会社に「ザナック設計コンサルタント株式会社」(以下、ザナック)という会社があります。このザナックという会社が約30億円の在庫物件を買い付けた会社です。

資本上はナイスグループと一切関係ないわけですね。報告書ではこの会社をグループ外支配会社と呼んでいます。また、このザナックが買い付けに投じた30億円は、実はナイスグループから融資された資金。資本関係はないが、平田恒一郎氏が支配する会社を舞台に、在庫物件を売却して、会計上認められない売り上げを計上し、利益も上げていたということです。

おまけにこの平田恒一郎氏、「エイワ設計株式会社」の株式を100%保有しているにもかかわらず、株主名簿上では他人の名義にしていたとのこと。ナイスグループや同氏と関係があることが外形上分からなくして、いろいろと裏取引みたいなことをしてきたようです。

創業家の強い影響力

創業家の二代目であった平田恒一郎氏。筆頭株主であり、ナイスグループ内では圧倒的な影響力を持っていたようです。役員等の人事権も当然掌握してます。スルガ銀行の件と同じですね。ザナックとの取引が通常の取引とは思えない、何か問題があるのではないかと懸念したとしても、取締役をはじめ、役職員がこれをけん制することはできなかったと見ているようです。

監査役 会計監査人

監査役にもザナック案件について、事前には情報が届いていなかったようです。かろうじて期末監査の際(つまり事後的に)ザナック案件を知り、会計上の疑義を持ち、会計監査人に相談をしています。ところが、会計監査人は「会計上の問題はない」という回答をしているみたいです。監査役および会計監査人が、ザナックを実質的に支配しているのはナイスグループであることについて、どこまで知っていて判断したのかに関しては、報告書からは読み取れませんでした。。。長くなってきたので、今日はここまで。

日産自動車 人員削減 1万2500人

7/25、日産自動車は4~6月期の四半期決算を発表しました。予想通り大幅に悪化してますね。連結営業利益は前年同期比で99%減だそうです。カルロス・ゴーン会長が逮捕されたのが昨年11月のことでした。その後も次から次へと出てくるゴーン氏在任中の不正。さらにはルノーとの政争もあり、ブランドイメージは傷付きまくりです。

日産リバイバルプラン再び

決算の発表に併せて、構造改革策としての人員削減についても公表しています。1万2500人の人員削減です。この会社単独では従業員数2万2千人となっていますから、ここで言う1万人は連結ベースでの削減ですね。連結ベースでは従業員数13万9千人を抱えています。

20年前、1999年10月、カルロス・ゴーンCOO(当時)は記者会見を行い、日産リバイバルプランを発表しました。日産の再建計画ですね。5つの工場閉鎖や部品等の調達先の削減に加え、2万1千人の従業員削減が発表されたのです。かなり衝撃的な記者会見でした。

そして今から10年前、2009年リーマンショックの場面でも同様に、2万人の人員削減を実施しています。この時は技術派遣3000人を一斉に契約解除したことが、社会問題になったりもしていました。

この会社、どうも ***9年が鬼門のようで、10年ごとに人員削減に追い込まれてます。そして2019年、今回再び、、、ということになりました。が、ゴーン氏が会長職に留まっていたら1万人どころではなかったかもしれません。

事業環境の変化

20年間で3回目となる今回の人員削減ですが、これまで2回の局面との大きな違いが、事業環境の劇的な変化です。過去2回はいずれも景気全体の落ち込みに如何に対応するかという局面であり、その答えとして選択したのが人員削減であり、コストカットでした。

しかし、今回は自動車そのものが売れない時代であり、内燃機関がなくなる時代。それほどの大きな事業環境の変化が見込まれています。従業員を減らすことは正解なんでしょうか。削減する従業員次第では、次の事業環境の変化に対する適応力の低下を招きかねません。

過去2回の人員削減で、新車の開発力が落ちてしまったように、今回この事業環境の変化に適応できなかったり、適応スピードが不足してしまった場合、業界からの退場を余儀なくされるのではないか。そんな気がします。米中貿易戦争の一時的な影響とみることもできるでしょうが、今の日産が置かれている状況、それほど過少に評価するべきではないように思います。

「ノーと言う、社員が会社の、救世主」 吉本興業 かんぽ生命

壁にかかっているコンプライアンスカレンダー。今月7月の一言は「ノーと言う社員が会社の救世主」です。あともう一週間ほどでめくられ、捨てられてしまいますけどね。この標語の通り、吉本興業では社員が救世主になったようです。正確に言うと、社員ではなく、所属タレントということかもしれませんが、会社の内部から声が上がるというのは非常に重要なことです。

吉本興業

いわゆる闇営業で反社会的勢力との付き合いが問題となり、芸人との契約解消を巡って社長が記者会見することになりました。この吉本興業、昔は上場企業だったんですよね。2010年に実質的なMBO(マネジメント・バイアウト)により、上場廃止しています。非公開会社ですのでkuniもあまりこの事件については詳しく見てきませんでした。

ただ、所属タレントが反社との関係を持っていたことについて、所属タレントを切っておしまい、みたいな会社としての対応については、いかがなものかと。加えて、会社として正式な謝罪会見も行ってなかったようですし。そんな会社に対して「ノー」と言ったのは、明石家さんま氏や松本人志氏、加藤浩次氏だったようですね。

この会社、昔から事件の多い会社でした。反社に関しても島田紳助氏が暴力団との交際が原因となり芸能界を引退してます。何度も会社として改めるチャンスはあったはず。それでもこのようなことが起きてしまうというのは、まさに会社の、経営者の、ガバナンスが改善されずに来たということだと思います。「社員のノー」が救世主になり、ガバナンス改革が進んでほしいものです。

かんぽ生命

一方で、かんぽ生命にはこのような「社員のノー」は出てきていないようです。経営はこの期に及んで、社内にかん口令を敷いているらしいですね。「不適切な販売にはあたらない」などという不用意な会見で始まり、顧客をないがしろにした営業実態が次から次へと。収拾がつかない状況です。所属タレントの声で会社が大きく動くことになりそうな吉本とは好対照ですね。

経営者のコンプライアンス感覚、リスク感覚でここまで会社がおかしくなってしまう、、、スルガ銀行やレオパレス21と肩を並べる、もしくはそれを超える事件になってしまいそうです。この会社にも、ここらでイノッチさん辺りからガツンと言ってもらった方が良いですかね。