全市民の個人情報を保存したUSBメモリ紛失についてまとめてみた - piyolog

2022年6月23日、尼崎市は業務委託先企業の関係社員が個人情報を含むUSBメモリを紛失したことを公表しました。紛失したUSBメモリには同市全市民の住民基本台帳の情報等が含まれていました。ここでは関連する情報をまとめます。 データ更新作業で持ち出したUSBメモリ紛失 紛失したのは尼崎市から業務委託を受けたBIPROGYがデータ移管作業のためとして持ち出していたUSBメモリ2つ（1つはバックアップ用）。 BIPROGYは尼崎市から住民税非課税世帯等に対する臨時給付金支給事務を受託。給付金に関して自身が対象になるのか等の市民からの問合せにBIPROGYのコールセンターで応じるため、データの更新を行う必要があった。BIPROGYのコールセンターでのデータ更新作業はBIPROGY社員2人と協力会社社員1人、別の協力会社（アイフロント）の委託先社員1人が対応していた。 物理的な運搬を行った理由として

[kikutiyox]

“協力会社社員は約20年前から市のシステム管理を担当しており” 末端ではありがちな話だけど、現場レベルでは上下関係ひっくり返ってそうだなぁ。

[zoidstown]

もう会社の体質なのでは・・・・“BIPROGYでは作業後の速やかな帰社が決まりだったが守られておらず、居酒屋への立ち寄りもBIPROGY社員より持ち掛けられたものだった。”

[smeg]

路上で寝込むほど酩酊することを日常的な楽しみにしてる人は薬物中毒者として扱うべき

[sktknko]

起こるべくして起こった事件という感じ。協力会社側に責任転嫁しているけど、市の体制側に問題があるのは明らか。

[gooeyblob]

日本ユニシスにいた知人が「社名も訳わからんのに変わるし、将来性が見えない」とか言って半年くらい前に転職してたけど、鼻が利くというか何と言うか

[legnum]

これ飲み誘いは「慰労=いい事」でルール1つぐらい破ったところで罰は当たらん的発想ぽい。単体ならセーフでも「データ持ち帰り」「泥酔路上で寝る習性」ってコンボが重大インシデントに繋がるから一律禁止なのにな

[youichirou]

「パスワード」とやらは結局何のパスワードなのかよくわからないな。ZIPの暗号化パスワードかな。ちゃんとした暗号化ソフトのボリューム暗号化だとまだマシだろうけど。

[honeybe]

パスワード要件をペラペラ喋った市側もそれを聞き出したマスコミ側も双方意識低すぎだろ。実は聞き出した記者がUSBメモリを取得していて…とかならソーシャルハック事例として大変面白いんだけど。

[augsUK]

市の仕事場について勝手知ったる協力会社社員のやらかし案件なのか。いつか起こる事故という運用だな

[puyop]

これまんま情報セキュリティの教材になるやつ。①持ち出しの許可取ってない②作業終了後に消してない③データ持ち歩いているのに飲みに行っている。/教材ビデオでは路頭に迷うケースなので、やらかした人が心配

[bring1919]

スゴイなぁ！

[karkwind]

この事件で多重請負が無くなることを切に願う。っていうか、エンドユーザー(この場合は尼崎市)が把握していない会社の社員が入っていること自体おかしいと思うのだが。

[ohesotori]

堺市の時のUSB接続口封鎖対策を思い出すなどした

[rryu]

前回は重要情報の輸送サービスを使っていたのか。決定が木曜で実施が火曜で2営業日ちょいしかないから手続が間に合わなかったとかだろうか。

[diveintounlimit]

BIPROGYは旧日本ユニシスで、年収平均800超えなので、底辺とはちょっと言えないと思うよ。おそらく企業の体質なので今後も起こり得ると考えることには賛成。

[tanakh]

なるほどこういうののためにハードウェア暗号化機能付きのUSBメモリとかがあるのか(´･_･`)

[adsty]

経緯から発表まで行動や言動の大ミスばかりの全容。

[poipoi3]

協力会社社員がなくしたことわかってからすぐBIPROGYに連絡せず、休暇連絡→自分で探す→警察に届出してからBIPROGYに連絡してるの、インシデント時のレポートラインどうなってんの？この人や上司が守ってないだけ？

[magnitude99]

自治体の個人情報管理部門と管理者たち全てが、安全基礎知識と責任感を持っていると考えるか？（笑）高齢者程それは皆無だ。セキュリティニュース｜サイバーセキュリティ.com (cybersecurity-jp.com)→https://cybersecurity-jp.com/news

[Mystica_another]

IT現場猫

[hkstd_rock]

メルカリってちゃんと対応してくれるんだ。びっくり。

[tech_no_ta]

似たような事案(知ってる人が呑んだ挙句にそれ持ってることで不正も行えうる資格の資格証が入った鞄ごと紛失)を知ってて笑えない。しかし、そんなものを持っててよく前後不覚になるまで酒飲んで帰ろうと思うよな…

[hiroomi]

“BIPROGYでは作業後の速やかな帰社が決まりだったが守られておらず、居酒屋への立ち寄りもBIPROGY社員より持ち掛けられたものだった。”水もやらかしもするするっとすり抜けていくと。

[manFromTomorrow]

ここから学ぶべき事柄が沢山ある。上から目線で揶揄してる人たちは大丈夫かな？

[TakayukiN627]

市と旧日本ユニシスがダメダメでした。

[xlc]

実は過去にも漏れてそうな事案だな。個人情報を定期的に外に運搬してたのね。そりゃあ事故もあるだろ。運用方法が杜撰すぎる。

[cogen]

ダメなところしかない酷い事例だけど、そもそもこんな重要なデータを丸っと外部ストレージに書き出せる事自体が恐ろしい。他の自治体もこんなものなのか？

[timetosay]

流出で思い出したけど、共通テスト流出ってどうなったんだろ？ジャミングは不可能ってとこまでしか追ってないや…

[chamehachi]

日本史

[robo_pitcher]

BIPROGY側にも相当な瑕疵が見受けられるのが本当にもう…

[d6rkaiz]

もうUSBメモリ自体を使うこと禁止にしたら？指したら警告出すくらいできるでしょ。

[niramoyashi]

個人情報が話題のパスワードで解除されて晒されるのが楽しみでもある

[evergreeen]

「無許可で」って問題視されてるけど、形式的な許可で防げる事故だろうか？紛失後に隠蔽してるならともかくちゃんと報告してるわけだから、漏えい防止の実効性はあまりないように思うけど。

[kurotsuraherasagi]

現実に起きた事件なのがアレだけど、事例としてはかなり読み応えあった。小さい注意の積み重ね、大事ですね…

[tsuboty]

個人情報の扱いは免許制でもいいかと思ってる。 持ってる時は車運転している時と同じよ。

[hironagi]

そもそも生データを庁舎外のコールセンターに移してる運用そのものがどうかと思うんだけど、そこは問題視されてないのね……

[natu3kan]

確かにセキュリティの教科書に載りそうなケーススタディ。無許可のデータ持ち出しも、呑みに行くのも、片方だけなら大事件にならない可能性あったし。まあ、そもそも無許可でデータ持ち出すなって話だが。

[call_me_nots]

“22日 2時～3時頃 協力会社社員が目を覚まし、鞄を紛失していることに気づく。 同日 協力会社社員が周辺を捜索するも見つからず、大阪府警へ遺失物届を提出。 同日14時頃 協力会社社員がBIPROGYへUSBメモリの紛失を報告”

[daruyanagi]

面白い要素しか詰まってないな、この事件……

[tockri]

一人のときに私物のUSBメモリ紛失したっていうの、この人よく報告したなあ。