USB紛失は「協力会社の委託先の社員」 市の委託業者、説明に誤り（朝日新聞デジタル） - Yahoo!ニュース

記者会見の最後に深々と頭を下げるBIPROGYの平岡昭良社長（奥）、竹内裕司関西支社長（中央）ら=2022年6月24日午後4時54分、兵庫県尼崎市の尼崎市役所、新井義顕撮影 兵庫県尼崎市の全市民約46万人の個人情報が入ったUSBメモリーが一時紛失した問題で、市から業務委託を受けた情報システム大手「BIPROGY（ビプロジー）」は26日、メモリーを紛失したのを「協力会社の社員」と説明してきたのが、「協力会社の委託先の社員」の誤りだったと発表した。 【図解】データ流出を防ぐためのポイント。「データを使った後は…」 BIPROGYは24日の記者会見で、紛失したのは協力会社の40代男性社員だったと、企業名も挙げた上で説明していた。BIPROGYは「協力会社から聞き取る中で認識を誤った」としている。 BIPROGYによると、尼崎市との契約書では、業務の一部を委託する際は市の許可を取ると記載していた。

[gabill]

市は「高い金払ってるんだからちゃんとしてくれないと」と思っていても、実際に作業する人は責任に見合った金は貰ってないという構造的な問題だよなぁ。

[takopons]

尼崎市→BIPROGY（日本ユニシス）→アイフロント→委託先。官民のITリテラシーの低さだけでなく、IT業界の多重下請け構造による無責任や中抜きの問題もある。注目されたことを契機に国レベルで改善に向かうなら良いが。

[kenjou]

下請けの下請けがやらかすという、現代の日本の縮図のような話。中間搾取がはびこると仕事の質が落ちるし、労働者の収入も減るしで、いいことはなにもないよね。

[theatrical]

まぁ、管理監督できるから大丈夫です！って言って下請け使ってるのに、重大事案で誰が紛失したのかもよくわかってないなら、一体何を管理してたんですか？？みたいな話になるよな。

[ryun_ryun]

どのみちBIPROGYはクソ。機密情報はふつう協力会社にすら任せんでしょ、まともな会社なら。

[hmabu]

手を動かして作業するひとより、情報や人を右から左にピンはねして中間搾取する人の方が、給料高いとか、いろいろおかしいのよ。少なくとも金の流れの透明かはすべき

[orangehalf]

紛失したのが孫請だろうが協力会社の社員に個人情報を持たせた状態でBIPROGYの社員が一緒に飲みに行っている時点で元請の責任でしかない。最初の報道の時点でアウトな要素溢れていたけどまだまだ出てくるのかな

[hobbiel55]

当初から担当者のあまりに杜撰な行動から協力会社よりさらに下請けなんじゃないのと言われてましたが、やっぱりそうでしたね。以前のマイナンバーを含むデータ入力が中国企業に再委託されてた件から進歩してない。

[yuu-yuiken]

安定のSI業界の闇

[kori3110]

現場の人間を薄給でこき使うことが「経営努力」なんだと誤認し続けたこの30年の煮凝りのような話

[Barton]

ブコメで全部言いたいことが言われているｗ判る、すごーく判るｗ今回の問題点は色々あるけど、USBメモリー1本で46万人のデータを持ち出せるって事なんだよなあ。しかも手続きや許可無く。滅茶苦茶やべえよ。

[koubyint]

協力会社だろうが委託先だろうが責任は市にあるので、敢えて言わんでもとも思う。

[ikurii]

全責任は委託元の尼崎市が負うべき。BIPROGYの名前は出すべきではなかった。

[cocoonP]

勤務先の会社もBPさんにうちの名刺持たせてうちの名前を名乗らせてるしうちのメールアドレス発行してるけど、メールアドレスの形式が違うから見る人が見ればわかるｗ（だいたい他所さまもそんな感じだと思う）

[Ni-nja]

自分も別会社の名刺持たされて客先常駐したけど1年後個人事業主として顧客と中抜き直契約した。予算いっぱいまで人頭揃えてくるSIer通すよりも便利な個人駒を契約でキープした方が、って最近は大企業も考えてるみたい

[yutairabbit]

社長に頭下げさせるレベルの事故と比べれば自分のは大したことないなって励みになるわ。ありがとう。

[Sinraptor]

多重委託の完全禁止を！

[ryotarox]

日本の役所とIT企業に特有の現象なのだろうか。海外でこんな、多重下請けが原因のセキュリティ事案はあるのかな。／「> 契約書では業務の一部を委託する際は市の許可を取ると記載」遵守してるか抜き打ち検査したら。

[dgwingtong]

予定調和

[butasan2007]

IT手配師はここにいまぁす🌟

[daybeforeyesterday]

うーむ

[aox]

https://www.youtube.com/watch?v=_E2r2vOlqvA&t=259s

[A1riron]

協力会社の委託先の社員として働いてる契約社員と見せかけた派遣会社の社員と見せかけた二次派遣会社の社員と見せかけた1ヶ月契約の違法派遣社員が安月給でやってられなくて酒飲んでUSB紛失した可能性あるぞ（笑）

[hobo_king]

セキュリティ的に極めて重要な部分を多重下請け先に丸投げしてて実態の把握に時間がかかってるだけでもBIPROGYの無責任な態度は強く批判されるべき。発注側が支払ってるコストに見合うだけの仕事してないよな。

[sen47]

これは再委託に問題の本質はなくて、飲みに連れて行ったユニシス社員のセキュリティ意識が低いことが問題。PCも酒席に持ち込みしたんじゃないかなぁ。

[n-styles]

id:warp9 見出しは省略可能な部分は基本的に省略して本文で補足するから入れたくないと思うよ。「尼崎市」と書くべきところを「市」と書いてるぐらいだし。

[rryu]

その人って「約２０年前から市のシステム管理を担当していた」ということだったのに三次請って一体何がどうなっているのやら。

[taguch1]

クラウドストレージの権限を正しく運用できてないからUSBメモリで運搬してるのかな？閲覧権限を正しくアカウントに振ると孫請の先まで丸投げしてるのバレるからとか？

[kyo1man]

委託先だろうと再委託作業だろうと…再々委託先であろうとセキュリティ上の重大インシデントを起こしてしまった事に変わりはないし責任を逃れたり押し付けたりできる事でもない…

[richard_raw]

“契約書では、業務の一部を委託する際は市の許可を取ると記載していた。” 契約違反じゃったか。

[mabushii_sign]

こんな大事なのを協力会社の人に持ち帰せて、一緒に飲酒もしてたのか。元請側の責任だよな。

[instores]

USB10本にコピーして作業分担してるとか言い出しそう。

[houyhnhm]

元日本ユニシスか。

[warp9]

“尼崎市は「紛失発覚後に初めて知った」”← 良くあることなんだろうけど、契約違反だよな。// タイトルに「メモリ」って入れるの、そんなに嫌なの？＞報道関係

[kazyee]

市の委託業者の協力会社の委託先か。入札条件と契約条件を見直したほうが良いのでは？何かあったときの損害賠償請求もやりづらいと思う。

[koroha-a]

この件が、というわけじゃないけど、中間搾取が酷くなると無敵の人に近づいていくかもしれない。安い給料で働き続けるよりは、反社に個人情報売ってバックレたほうが楽と思うかも

[nanapapa00]

尼崎市は「紛失発覚後に初めて知った」と説明。管理がずさん過ぎる。

[sambmetta]

申請に二次下請けまで書いてなくて隠そうとしたんだろ？

[grusonii]

最近浄化されつつある建設業みたいに許可制にして法律や規則で雁字搦めにしてもらったほうがいいんじゃないのかな

[sugimo2]

“BIPROGYが今回の業務を協力会社に委託し、協力会社がさらに別の会社に委託していたことについて尼崎市は「紛失発覚後に初めて知った」と説明している”