タグ

セキュリティと行政に関するene0kcalのブックマーク (4)

  • デジタル庁がまた微妙なやらかしをしていた件で|山本一郎(やまもといちろう)

    面倒な出張中に、関係先のシンクタンク所属研究者や霞ヶ関現役の皆さんから「またデジタル庁がやらかして萎える」とのグループ投稿があり、何事が起きたのか、銃乱射でもされたのかと期待して見物に行ったら、唐澤俊輔さんのツイートのことでした。 デジタル庁でSlackを導入したんですが、役所は長らくメールが中心だったので、慣れるまで大変かなと思ってた。 ところが、2ヶ月前までガラケーでLINEもしてなかったっていう60代の職員の方が「Slack最高だよ、超便利!メールもうしたくない!」って言ってて最高。 年齢関係ないね。僕らは変われる。 — 唐澤 俊輔 Almoha COO / デジタル庁 人事・組織開発 (@karacchi_) October 15, 2022 デジタル庁で60代で職員でガラケー使っててSlackで連絡を取り合わなければいけない職責のある人って、ほぼ名指しですよね、これ。 うーん、こ

    デジタル庁がまた微妙なやらかしをしていた件で|山本一郎(やまもといちろう)
    ene0kcal
    ene0kcal 2022/10/19
    「微妙なやらかし」←根拠薄弱。明示的じゃないだけでなく、何がマズいか認識が間違っている可能性が高い。
  • 今度はSDカード紛失、大阪府門真市 データはほぼ消去済み

    大阪府門真市は6月27日、マイナンバーカード申請サポート会場で、市民1人の顔写真が記録されたSDカードを紛失したと報告した。SDカード内のデータは1度撮影するごとに毎回消去しており、他の市民の画像は入っていないという。 紛失したのは18日。マイナンバーカード申請サポート会場では、申請書作成のために来場者の顔写真を撮影し、その場で印刷するが、紛失時は撮影後に来場者への説明を優先。委託先の従事者が印刷のためカメラからSDカードを取り出そうとしたがカメラの中に入っていなかったという。周囲の捜索や従事者の手荷物検査などを行ったが発見はできなかった。 SDカードに保存されていたデータは来場者1人の顔写真のみで、人には紛失について説明済み。紛失による被害の発生は確認していない。 門真市は再発防止に向け、委託先事業者に運用の見直しや研修の実施など個人情報管理の徹底を求めるとしている。 記憶媒体の紛失は

    今度はSDカード紛失、大阪府門真市 データはほぼ消去済み
    ene0kcal
    ene0kcal 2022/06/29
    復元できそう。
  • 救急車が33分遅れる 職員全員で草刈り中、指令に気づかず 箱根町:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

    救急車が33分遅れる 職員全員で草刈り中、指令に気づかず 箱根町:朝日新聞デジタル
    ene0kcal
    ene0kcal 2021/12/12
    なんの為に管理職があるのかわからんな。管理職員がこの判断ミスに気づかないのは致命傷()。
  • 佐賀市のサイト、市民が送信したマイナンバーカード画像など外部から閲覧できる状態に

    佐賀市は3月2日、同市の公式Webサイトで、問い合わせフォームから送信された画像データがインターネット上で閲覧可能な状態になっていたと発表した。マイナンバーカードや免許証の写真など、個人情報を含む画像113件が、外部から閲覧できる状態だったという。 サイト内の「電子提言箱」「各課へのお問い合わせ」のメール送信フォームを使って市に送信された986件の画像が、特定のURLを直接入力することで第三者が閲覧できる状態になっていた。 閲覧可能だった画像は986件で、うち113件は個人情報を含んでいた。内訳は、マイナンバーカード4件、マイナンバー通知カード2件、運転免許証2件、パスポート2件、申請書など。個人情報を含まないデータは、風景や浸水状況の報告写真、イラストなど計863件。 原因は、2019年10月のサイト改修時に新たに実装したメール送信フォームの画像添付機能に不備があったこと。改修は、委託先

    佐賀市のサイト、市民が送信したマイナンバーカード画像など外部から閲覧できる状態に
    ene0kcal
    ene0kcal 2021/03/03
    ディレクトリトラバーサルでもなんでもない、権限や適切な保存ディレクトリ設計になってなかったという低レベルなセキュリティインシデント。他の行政区でもやってそう。
  • 1