はじめに 10月に入り、国内企業のWebサイトからの情報漏えいが相次いで公表されている。個人情報保護委員会（PPC）は10月7日に、JPCERT/CCは10月8日に、ほぼ同時に注意喚起を出した。当局が立て続けに動くのは、平時とは異なる対応になる。 起きているのは、特定の一つの脆弱性による事件ではない。公開されたWebシステムやAPIの基礎的な不備、とくにアクセス制御の不備を、無差別かつ高速に、次々 ...