尼崎市のUSBメモリ、スマホのGPS辿り発見 「漏えいしていない保証はない」とBIPROGY

BIPROGY（旧日本ユニシス）は6月24日、兵庫県尼崎市の全市民46万人分の個人情報が入ったUSBメモリを紛失し、その後発見した件で記者会見を開き、発見時の状況や今後の対応を説明した。同社によると発見者はUSBメモリを紛失した協力会社の社員本人で、スマートフォンの位置情報が決め手になったという。 発端は21日に実施し給付金コールセンター（大阪府吹田市）のデータ更新作業だった。当該社員は尼崎市にある市政情報センターから1人でUSBメモリにデータを格納して現地へ移動。BIPROGY社員2人と協力会社社員1人と合流し、4人でデータ更新作業を行った。 作業が終了したのは午後7時30分ごろ。その後4人は飲食店へ行き、店を出たのは午後10時30分ごろだった。このときは鞄を所持していたことを確認している。 しかし22日の午前3時ごろ、当該社員は路上で目を覚まし、鞄を紛失していることに気付く。朝になって

[kz78]

会社の説明としては、何が起きて、どこがどのようにダメだったのか、説明が明快で良いのだが、それだけに言ってることができとらんやんけという気分になるな…。

[renos]

"朝になってから会社に休むと連絡し、1人で捜索に行くも見つからず吹田警察署に紛失届を提出" 紛失を認識したらすぐ報告せい！って言われるけど、やっぱこういう行動になっちゃうよな…

[IIl]

対策4)多重下請け構造をやめる。が抜けとるぞ

[enhanky]

しかしアルコールのオーバードーズで意識を失って路上で目覚めても、酒の飲み方は問題にされないのがよく考えるとすごい。

[pmakino]

「警察と一緒にスマートフォンの位置情報を追い」<これがタイトルでは「GPS辿り」となってるわけだけど、神戸新聞の記事では「スマートフォンの位置情報を携帯電話会社に問い合わせ」とある。「GPS」は誤報では。

[advblog]

正直なのは良いんだけど、そもそも自覚がどうなってたのかっていう

[jaguarsan]

普通の鞄紛失だったら警察もここまで協力してくれるとは思えないけど、大事件になってたから空気読んでくれたんだろうな

[ys0000]

可能性がゼロじゃないだけでほぼゼロだろうから漏洩の方はいいとして、そもそも起き得ないレベルの違反を起こしてしまった背景を探るべきでは。個人的にはセキュリティ運搬を使わなかった理由が一番気になる。

[triggerhappysundaymorning]

何重にも施された安全策も面倒だったり非現実な手順求めると誰も実施せずに全部すり抜けるのな。とはいえ終わったら削除位はしても良くない？

[cinefuk]

やらない事になってたから、下請けに手順を教育してなかったと「本来、われわれBIPROGYは直接データには触らない。どうしても触らなければならないときは（顧客に）同席を求めるはずが、曖昧なまま進めてしまった」

[ysync]

そいや、メルカリで便乗でUSBメモリ売ってた人は何かの罪に問われたりするんかね？

[yuzuk45]

管理なんにもしないというか、業務信用ベースなの変わらないね。

[atoh]

協力会社の人、この業務20年やってたらしい。データ移管の時一緒にいてたBIPROGYの社員なんかペーペーで指示なんかようせんやろなぁ。

[rryu]

正味1時間の作業に元請社員が2名も同行するのはこういうことを起こさない為のお目付役なのに完全に形骸化していることが発覚してしまった訳で、直属の上司はもう逃れられないが果たしてどこまで上に波及するのやら…

[hironagi]

生データを庁舎外に持ち出すことが前提の運用自体には今のとこどこからも突っ込みないのね。もしかしてどこの自治体でもやってる運用なのだろうか……こわ

[blackshadow]

セキュリティ教育で良くある「やってはいけない」事例のてんこ盛り過ぎてドン引きする。

[htnmiki]

路上で寝て記憶をなくすような飲み方はやめましょう……

[ultimatebreak]

休みの連絡をしたってことは、翌日普通に出勤ってことだよね。次の日仕事なのに路上で寝てしまうくらいよく飲めるな…

[hatact]

本文読んでないけど、メモリなくしてなくても「漏洩していない保証はない亅ので、何もかも理解してませんというアピールにしかならない。

[minamihiroharu]

よくある「立派な規則やSOPを作って一切それに従わない」って奴だったんじゃん。　民主主義でもありがちだけどさ。

[straychef]

コピーして戻したなんて奇特な人がいるかな　報道後ならありえなくはないが

[hiroomi]

”市側は手順を正確に把握していなかった。「本来、われわれは直接データには触らない。どうしても触らなければならないときは（顧客に）同席を求めるはずが”過去のやらかし踏まえたら形骸化しなさそうなんだけど。

[anigoka]

ファイルやフォルダの更新日時ってコピーされたりすると更新されるんだっけ？そうでなくとも不揮発性メモリのファイル履歴やアクセスログを詳細に分析するソフトとかアリそうだけどなぁ

[natumeuashi]

ヤバイ個人情報持ち歩きながら記憶なくなるくらい外で酒飲める神経‥

[zoidstown]

“BIPROGYのセキュリティポリシーでは原則としてUSBメモリのような可搬メディアは使用しない。仮に必要になった場合でも複数人で運び最後まで管理する決まりになっていた。USBメモリも「機能的には一般的な製品だった」

[shoh8]

全国に名前をとどろかせたセキュリティ事故の大家。/これをきっかけに適正な運用しているところでクソみたいな制約や調査事項が増えるのかな。

[mshkh]

「情報が漏えいしていない保証はない」そりゃそうだ。USBメモリを紛失した時点でインシデント確定で、その後見つかったかどうかは大した問題ではない

[arapro]

もう「数え役満」という感想しかない

[mayumayu_nimolove]

お手本と言うべきヒューマンエラーだから全国的にいい教訓になったよ。民間企業より国や自治体はマジでセキュリティ甘く見てるからな。

[gairasu]

すんません。システム屋さんなら対策もシステム化して欲しい

[d0i]

今どきデータは消しても消えてないので、中身の重さ考えると使用後はレンチンなりなんなりで破壊しないとダメなやつでは....？

[Finding]

警察優しい。

[fuga_maito]

これはたまたま鞄にスマホも入れてたケースと考えると、やっぱりGPSタグを鞄につけとくのは良いかもしれんなあ

[ext3]

スマホ二個持ってないとGPS情報でスマホ見つけんの難しくない？USBメモリは電池切れたら中身消える奴か遠隔で情報削除できる奴だけを使うしかない

[fn7]

“仮に必要になった場合でも複数人で運び” 複数人で運んだのでは？　個人がこっそり運んだわけじゃない。

[stk132]

個人情報が詰まったUSBメモリを運搬するっていうタスクそのものに忌避感を覚えるエンジニアのほうが多数だと思うんだけどww / 「プロパーがやれよwなんでパートナーの俺が運ぶんだよwww」とか思わなかったのかな？

[snare_micchan]

紛失に気づいてから11時間後に報告と言うのは優秀。睡眠＋半日で一生懸命探して見つかればノーインシデントで万々歳だから。例えば、酔って結婚指輪を紛失して半日で配偶者に報告できる人が居たら見てみたい。

[d6rkaiz]

今回USBメモリで個人情報運んだなら、情報同期するためにしばらくしたらまた作業が必要になるよね。その時はどうするんだろう。