住民税非課税世帯等に対する臨時特別給付における個人情報を含むUSBメモリーの紛失について 令和4年6月23日 尼崎市

市長メッセージ（USBメモリー紛失事案発生後の本市の対応をまとめました） 市民の皆さまへ 令和4年6月21日に発生したUSBメモリーの一時紛失事案につきましては、市民の皆さまに大変なご心配とご迷惑をお掛けしましたことを、あらためて、お詫び申し上げます。 事案発生以来、すぐに取り組める対策については直ちに実施するとともに、令和4年11月の調査委員会からの報告書を受け、更なる再発防止に向けた検討を進め、この度、19項目の再発防止策をまとめました。 例えば、 サーバルーム内の監視カメラの増設 委託業務に係るファイル転送サービスの導入（USBメモリーの使用禁止） 情報セキュリティ監査（外部監査・内部監査）の充実 CIOの新設、CIO補佐官兼CISO補佐官の民間からの登用 などです。 併せて、BIPROGY（ビプロジー）株式会社に対しまして、本件事案の対応に伴い生じた経費について損害賠償請求をし

[call_me_nots]

発表が早いのはいいけど、ようこんな爆弾抱えて飲みに行けるな

[hetarechiraura]

「個人情報保護の重要性について、改めて庁内各課への周知を徹底し、職員の危機意識を高めるなど、市民の皆様からの信頼回復に全力を尽くしてまいります。」／打つ手なしを誤魔化すために精神論出してんじゃねえ😡

[kako-jun]

USBメモリにコピーしたのが6/21時点の最新データだとしたら、6/21午後の出生届からが、漏れてない住民になるのかな。6/21生まれの新生児は、うんこを漏らす前に個人情報を漏らされたギネスレコードを狙えそう

[Lian]

発覚から発表までが早いのはエラいかな……

[tambo]

市への第一報が翌日午後3時45分とか完全な駄目企業じゃん。外部委託の選定基準とかどうなってるんだよ。おまけに関係社員ってなんだよ。再委託先か再々委託先か再々々委託先の社員のことか？

[REV]

セキュアな通信システムとか都度必要なデータのみ出力するクエリなんかは整備されず、「データ持ち出しの際のチェックリスト」が整備されて「こんなチェックリストに付き合ってられるか！」と勝手に持ち出してヤケ酒

[mu_hal]

尼崎市の発表は早いけど、BIPROGY(旧日本ユニシス)のホームページはお詫びも何もないのがね // 14:56最終更新のPDF上がってた。尼崎市の一報と比べて遅いよー

[yamuchagold]

BIPROGY(旧日本ユニシス)は社長からNHK会長を輩出するほど名門企業なのに、そういう所でもこういう事が起こってしまうと言うのは肝に銘じておきたい。人の振り見て我が振り直せ。

[miyauchi_it]

“BIPROGY株式会社関西支社（所在地：大阪市北区大深町、執行役員支社長：竹内裕司）の関係社員” 知らん会社と思ったら日本ユニシスが社名変わったんか。所在地ようみたらグランフロントぽいしな。

[fujioka223]

関係社員って書き方がよくわからないんだけど、多重下請けがあったのかな？そうだとしたらそれも違法。受託会社はかなりいい加減だったと思われる

[kumicit]

2010年頃には、秘文みたいなのがオフィスのPCにぶっこまれて、USBメモリへの出力ができなくなっていたが、いまでもそうではない世界があるのだろうか。

[defiant]

この記事をおすすめしました

[kumaroku]

“個人情報の漏えいは確認されませんでした”

[yuu-yuiken]

"「 amagasaki」「Amagasaki」 「AMAGASAKI」や、これらに単に日付を追加するだけの、いわば辞書攻撃をするまでもな く誰でも簡単に思いついてクラックできるパスワード設定が複数みられた。"

[tetsutalow]

尼崎市USBメモリ一時紛失事件、調査報告書読むとフォレンジック大活躍。

[yachimon]

タイトル更新→紛失していたUSBメモリーの発見について（6月24日）

[mickn]

“紛失していたUSBメモリーの発見について（6月24日）”

[ys0000]

派遣社員か何かのやらかしかね。いずれにしてもお粗末のひとこと。持ち出しそのものも問題であるが、データ持ち運びが常態化してたのでなければ、持って返っているその一日くらいは真っ直ぐ帰らないか普通。

[hatepy]

IT系企業でもこの危機管理意識なのにDX推進とかかっこいいこと言ってるんじゃない。

[tsutsuji360]

住民にお金配るの？

[watapoco]

尼崎市の市章は砂時計みたいなのねと関係ない知識を得た

[nil0303]

特にヤバい情報ばっかりで、むしろ中身を何も知らされないまま運ばされてたって言われた方がしっくり来るレベル。

[oktnzm]

飲んだくれたやつがどれくらいもらってたのかを知りたい。

[pptp]

このUSB、闇社会のお宝だから今頃争奪戦が繰り広げられてるかもしれん。こうやって公式が価値の大きさを教えてくれるし、パスワードは13桁らしいし。

[mayumayu_nimolove]

うひょー、やらかした方の気づいた時の焦り度合いは想像を絶するなー。酔いは一瞬で覚めただろう。

[hatomugicha]

改めて見ると氏名住所付きの口座番号が対象属性の範囲で丸ごと紛失って中々のインパクトだ。罰則が入るにしても業者や個人を追い詰めてはいけないし、USBは道端の側溝にでも落ちていったことを願いたい

[skel]

まず全職員・社員のUSBからのデータ書き出しに鍵つけなさい。話はそれからだ。

[gonzales66]

役所の個人情報へのアクセスはその都度監視、管理されているものだと思っていた。そもそも重大な個人情報を外部に渡すことが問題に思う。

[saiyu99sp]

「6月23日 記者会見にてパスワードの構成の漏洩」が足りてないよ？

[magnitude99]

「子供新聞」で報道される個人情報漏洩は、ほんの一握りの事例に過ぎない。実態は毎日煩雑に漏洩しているのに、日本人は今日も「見ざる聞かざる言わざる」だ。　セキュリティニュース→　https://cybersecurity-jp.com/news

[kz78]

"帰宅時に当該USBメモリーを入れたかばんの紛失が判明"／これを「帰宅中に路上で寝て起きたら日付が変わってて鞄が無くなってた」と読み解くのは無理だわｗ

[a8888]

"関係社員個人が電子記録媒体で個人情報データを運搬するという具体的手法についての許可を本市から得ていなかった"、USBメモリの暗号化も市が確認したわけではないのね。

[itotto]

全市民の住民基本台帳の情報が入っているから住民税のデータも生活保護、児童手当のデータも全部統一コードで紐づければかんたんに個人特定できちゃうね。アウトにもほどがある。

[u-li]

“当該USBは、パスワードが付され、内容については、暗号化処理が施されています。” ほんとに？

[oldperfume]

USBメモリに暗号化はかかってたのだろうか。。。

[kabutch]

USBメモリー、すごく便利なのに事故の原因にされる不遇な子だと思う／やはり行政のシステムは不便でも締め付けを厳しくしないといけないのかなぁ。

[maikyuru11]

ここに記載してある問い合わせ先に連絡して、攻撃者が被害者を装っていろいろ聞き出すことも考えられるな。あの会見対応を見てると案外すんなりゲロりそう

[wwakainkyo]

ターゲットを考えると、闇金業者とか大金払ってでも欲しいリストだし頑張って復号するよな。今はソフト闇金とかいうオンラインで貸す奴らまでいるらしいし。

[oyagee1120]

なんで会見でパスワードバラしたんだ