福岡県管理のコロナ陽性者情報 氏名・住所など数千人分が流出｜TBS NEWS

福岡県が管理する新型コロナ患者の住所や名前などの個人情報が、少なくとも数千人分、１か月あまりにわたってインターネットに公開されていたことが分かりました。 公開されていたのは、福岡県が作成した複数の内部文書です。この中には流行が始まった去年から今月初旬までの間に新型コロナの検査で陽性だった少なくとも数千人の名前や年齢、住所、それに詳しい症状などの個人情報が含まれています。 去年１１月末に福岡県外に住む関係のない男性の元に内部文書が送られてきたことをきっかけに、患者の情報がネット上で公開されていることが分かりました。 男性は福岡県に連絡し、セキュリティ対策をとるよう求めたものの、６日まで１か月あまりの間、第三者がアクセスできる状況が続きました。 「１１月３０日からきょうまで、ずっとほったらかしになっているって、いくらなんでもおかしいし、アドレスを知っていれば誰でもアクセスできる状態になっている

[digits_sa]

“男性は福岡県に連絡し、セキュリティ対策をとるよう求めたものの、６日まで１か月あまりの間、第三者がアクセスできる状況が続きました。”　福岡県、ファイル削除して「不正アクセス!!」と逆ギレしないよね？

[NOV1975]

日本の組織は現場の運用でなんとか回っている、すら怪しくて、実際にはそこかしこで崩壊していて有事に顕になるってだけなんだろうけどさあ。

[ninosan]

いつも書いているけどことなかれで時間を過ごしていれば給料もらえるシステムの末路。厄介事は「見なかったこと」が1番💰

[n-styles]

ユーザ制限かけずにクラウドで共有して、共有URLをメールで送るときに送信先アドレスを間違えてたとか、そんな感じかな。(→追記)そんな感じだった https://www.pref.fukuoka.lg.jp/contents/covid19-rouei.html

[laiso]

クラウドサービス禁止ルールができる経緯ってこういうのの積み重ねなんだろうな

[nankichi]

“ 「いや、全然・・・全く聞いてない」（福岡県 小川洋知事）”良取材。この発言を知事から引き出せたのは凄い

[tana_bata]

"去年１１月末に福岡県外に住む関係のない男性の元に内部文書が送られてきたことをきっかけに" 何者なんだろう。セキュリティ関係者かな

[shatomori]

11月に知らされていたのに放置し続け、メディアに追求されてから削除しているのも最悪

[ranobe]

https://www.pref.fukuoka.lg.jp/uploaded/　まあ、ここにあげてたんじゃないかなという　追記　https://bit.ly/38Zpmra　　クラウド上にあげていたそうです

[hasiduki]

ウケる

[muuuminsan]

ひどい記事。他の記事も読むべし。 https://www.jiji.com/amp/article?k=2021010601056&g=soc 放置してたのではなく対策不十分。誤送信や悪用も確認されてはいない。 重大事故なのは間違いないが、問題を大きくしようという意図が見え

[mkusunok]

県がG Suiteを使ってたのか、アクセス権を持つ誰かがアップロードしたのか、いずれにしても管理が甘過ぎる上、指摘を受けてからの対応が悪過ぎる

[Cherenkov]

“　「いや、全然・・・全く聞いてない」（福岡県 小川洋知事）”

[spark7]

PPAPの方がなんぼかセキュアだな「調整本部の医療関係者の一人がファイルにアクセスできる権限が付いた電子メールを第三者の男性に誤って送信。同日、男性から「誤送信があった」との申し出を受け、この医療関係者」

[oakbow]

まあ実際知事は何も知らんかったんやろうけど、何やこの一般人みたいな反応…ちゃんと対策して欲しいよね

[emuaeda]

私も個人情報ダダ漏れの状態を通報したことがあるけど、担当に連絡、サーバー運営者に連絡、担当の上級に連絡などの方策をとった上で、１ヶ月放置だった。交友関係までバッチリで晒されてた人が不憫だった。

[whiteball22]

なんで取材受けた後に削除してんの…？

[mekurayanagi]

情報公開とデジタル移行が進んでいる様で何よりだな（棒

[electrolite]

いくらもらえるかな、わくわく。

[bhikkhu]

？

[i-yan193]

スプシか

[monbobori]

突然知らされた無関係の一般人とは何者？ひろみちゅ先生的な人なのかな…

[circled]

Salesforceの設定デフォルトで使ってたとかじゃないの？

[vndn]

『「いや、全然・・・全く聞いてない」（福岡県 小川洋知事）』生々しいコメント

[hiby]

突っ込まれたときに即座に対応しとけば良かったのに下々の公務員のモラルも崩壊してんな。何かにつけて槍玉に上がって給料は下がるし上は法令順守精神もない外道ばっかりだしマトモな人は辞めてくのも当然か。

[call_me_nots]

“男性は福岡県に連絡し、セキュリティ対策をとるよう求めたものの、６日まで１か月あまりの間、第三者がアクセスできる状況が続きました”

[mizutaso326]

見つけた人が余計な仕事背負い込むことになるんだからそりゃ無視するよね。

[Chisei]

ただの個人情報じゃなくてコロナ陽性者というメタ情報付き。エグい。

[dame_maru]

Googleドライブとかで管理してたの…？

[mozuyanniarazu]

“「いや、全然・・・全く聞いてない」（福岡県 小川洋知事）”

[mate_gai]

メアドのタイプミスとかそんなんちゃうかな。メアドは登録しておいたところから選択させるようにするべき。担当者がいちいちキーパンチしとったらアカン。

[xll]

“　去年１１月末に福岡県外に住む関係のない男性の元に内部文書が送られてきたことをきっかけに、患者の情報がネット上で公開されていることが分かりました。”

[Amigomr]

民間企業だったら会社が潰れかねないレベル

[korimakio]

一カ月放置はないわ。『県に“情報公開”されるので追跡調査には協力しかねる』て人がわらわら出てくるぞ

[yoiIT]

“男性は福岡県に連絡し、セキュリティ対策をとるよう求めたものの、６日まで１か月あまりの間、第三者がアクセスできる状況が続きました。”

[and_hyphen]

激ヤバじゃん、1か月放置とか...

[youichirou]

リテラシーがない職員の方が多いから、簡単にヤバイ設定に出来てしまうというだけで採用しにくいのよねー。

[baroclinic]

然るべき人材のいない行政機関がモチベーションもなく加速度的にdigital devidedになって行きとんでもない損害を与える例だった。民間だったらすぐﾜｰなってた

[mutevox]

“ 男性は福岡県に連絡し、セキュリティ対策をとるよう求めたものの、６日まで１か月あまりの間、第三者がアクセスできる状況が続きました。”