三菱電機インフォメーションシステムズ株式会社の MELIL/CS 導入図書館における情報漏洩に関するさまざま - たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜

さて。 私が知りえた情報から，かいつまんで書く前に，おおよその状況を把握しておいてもらいたい。 まず，前提として，岡崎市立中央図書館は今回の情報漏洩については被害者であること。 第二に，今回の情報漏洩は二つの事件がひとまとめで扱われていること。 第三に，この情報漏洩は拡大する可能性が極めて高いこと。 第四に，親会社である三菱電機が責任を負うべき事件であること。 まず第一に。本事件*1においては，岡崎市立中央図書館は被害者であるということを確認しておきたい。 手元にある契約書のコピーを参照しよう。次の文言がある。同じ文書は，念力デバッグで活躍した三名の筆頭格，前田氏のblogにもある。 委託者岡崎市を甲とし、受託者三菱電機株式会社中部支社を乙とし、次の条項により契約を締結する。 （中略） (再委託の禁止) 第５条 乙は、甲の承諾を得た場合を除き、自ら個人情報の処理を行うものとし、 第三者にそ

[Tariki]

「空飛ぶタイヤ」は三菱の不祥事ネタです/契約書等は公文書になるので，情報公開制度を通じて入手することが可能です。

[ardarim]

三菱電機本体が受注してたのか。それにしても個人情報の取り扱いが杜撰すぎる。三菱電機もMDISもこれでPマーク取ってるというのだから、Pマークが如何にお飾りであるかが知れる。今更だけど。http://mcaf.ee/095a2

[tatsunop]

どんどんあからさまになるなぁ。/ 最終的にフリーの個人に丸投げしてただけ、とかになっても驚かないレベル。

[YaSuYuKi]

自分は同様の問題を絶対に起こさないと言えるか、と問われると、自信がない

[heroheroheroppi]

最後の行はこれのことか：空飛ぶタイヤ http://j.mp/b25fUr

[tetsutalow]

素晴らしい整理。ただ、技術者としては三菱を責めたくはなるでしょうけど、大きく見るとまずは全面的被害者は情報漏えいされた市民です。加害者は岡崎市で、加害に至った原因は三菱電機の契約不履行という構図。

[REV]

三菱電機から金を借りて、「金を使ったのは子分の○○だ。そっちから返してもらってくれ」が通じるかどうかが気になる。

[FTTH]

世が世ならお家断絶レベルだと思う　＞MDIS

[NOGjp]

『情報漏洩が起きたのは，「三菱電機インフォメーションシステムズが他の図書館に岡崎ミラーをインストールした」段階』じゃなくて『岡崎市中央図書館サーバの情報がMDISのサーバ？にコピーされた時点』じゃない？

[sirobu]

セキュリティがずさんすぎて吹いた。もし開発に本番のデータを使うとしてもマスキングもしないで開発環境に持ち込むとか、ありえないだろ。

[min2-fly]

#librahack / "前提として，岡崎市立中央図書館は今回の情報漏洩については被害者", "MDISによる個人情報漏洩と，管理会社による個人情報漏洩の，二つの事件がひとまとめに扱われている"

[ustar]

被害者は利用者であって図書館は純粋な被害者ではないですよねそしてタイヤは余分だと思います

[Guro]

"いったいいくつのタイヤが空を飛ぶのだろう

[MinazukiBakera]

@vulcain それが、情報開示された書類によると、少なくとも契約上は専用開発環境があることになっているらしいのです……。

[p260-2001fp]

最後の一言以外はよいまとめ

[babydaemons]

Anonymous FTPの件は篠栗町だけじゃ無かったのか！ISMS・プライバシーマーク的には剥奪モノじゃないない？