NEXCO西日本がUSBメモリ紛失 データは暗号化済……ただしパスワードは本体に貼り付け

西日本高速道路（NEXCO西日本）は3月15日、個人情報191人分を保存していた可能性があるUSBメモリを紛失したと発表した。データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという。 保存していた可能性のある情報は、191人分の氏名、住所など。いずれも、道路を損傷させた人に復旧費用の負担を求める「原因者負担金」に関する情報という。 紛失は2月13日に判明。社員が気づき、捜索したが見つからなかったという。個人情報保護委員会への報告は3月11日に済ませた。情報を保存していた可能性がある人には個別に連絡するという。 関連記事 元日限定「JR西日本乗り放題きっぷ」発売 新幹線も利用可能 2017年の元日限定で、JR西日本と智頭急行の全線が乗り放題になる「元日・JR西日本乗り放題きっぷ2017」が登場。 USBメモリ、メモ、ノートPC……紛失事案が目立った10月セキュリティまとめ

[ho4416]

USBメモリ −10点、暗号化 ＋5点、パスワード本体貼り付け −100点

[nappattp]

指紋認証のUSBメモリーとか二要素認証とかあるのにねえ。まあそういう情報に明るい組織ならパスワードを本体に貼り付けたりはしないか

[LM-7]

ルールで面倒なことを強要すると、こういう表面上だけルールを守るということが横行する

[hetarechiraura]

ワイの職場も同じ運用してたけどワイの魂の叫びで「テプラで貼っていいのはパスワードの頭文字を除いたものとする」って決まりになったで😇ちなみに頭文字は全社共通で社名のイニシャルや（終劇）

[ys0000]

なんで別々にしないのか。例えば、自分のスマホで写真撮って持っていくだけで、同時になくした上にスマホのロック解除が突破されない限り安心なんだよ。なぜこうなるのか。

[sinamon_neko]

昔反町公園でどっかの会社の物流関係の資料がいっぱい入ったメモリ拾ったけどよくわからんかったのでフォーマットして自分で使ってしまった。

[ninosan]

いやワイマンの元弊社もほとんど同じことしてたよ。そのくせ2ヶ月毎にパスワード変更しろとか言ってんの。これで東証プライムとか言ってんだから笑っちゃうよな( ˘ω˘)

[KeitaroKitano]

タイトルで吹いた！w 僕が20歳前後の頃、銀行のキャッシュカードに4桁の暗証番号をサインペンで書いていた同級生がいたのを思い出しました。

[m10i]

そういや会社でもパスワードを記載したメモを貼ってはいけないとまでは社内規定に書いてない気がする　/ 朝、社内規定みたら書いてなかった、はい注意喚起します

[Edge_Walker]

”USBメモリ紛失　データは暗号化済……ただしパスワードは本体に貼り付け" ってお笑いの基本パターン通りじゃん。笑い事じゃ無いけどさ。

[nekoluna]

“ただしパスワードは本体に貼り付け”

[MFRb5f5b]

191人分の氏名、住所など…道路を損傷させた人に復旧費用の負担を求める「原因者負担金」に関する情報…紛失は2月13日に判明…個人情報保護委員会への報告は3月11日に済ませた。

[ono_matope]

パスワードの適切な管理は人類には難しすぎるのだった

[osugi3y]

“データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという。”素晴らしいリスクヘッジである。

[dot]

典型的な「ハードルを上げすぎるとハードルをくぐるヤツが出てくる」問題かなと。そもそも個人情報はUSBに入れなくても回るように業務や情報システムを設計すべきかなとは思う。

[tattyu]

最近仕事でUSBメモリ使う事無くない？BIOS更新する時ぐらいしか使わないんだけど。。。運用を見直した方がいい。

[tribird]

見出しだけでIPPON！

[defiant]

この記事をおすすめしました

[gui1]

報道しなければ気が付かなかった可能性(´・ω・｀)

[mas-higa]

"データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという" 何度見ても笑う

[oumi99]

ヒューマンエラーの場合は方法を変えない限りまた同じようなことが起きるのが厄介。

[findup]

そもそもUSBメモリを使う業務フローというのが。オフライン環境とか会社ネットワークに入れない環境下とか協力会社絡みとかがあるってことなんだろうけども。

[userhiro]

「USBメモリ本体にパスワードを張り付けないこと」をUSBメモリ運用時のチェックリストにいれることにより万事解決するよ。

[mobits]

逸失物横領をブコメで宣言とか醤油ぺろぺろ太郎とかわらん治安でワロタ

[kisiritooru]

暗号化の意味ねえ！！！！！(正統派ツッコミ)

[izoc]

1人当たり1,000～2,000円/月ぐらいで使えるんだからTeamsかGWS使えやって思うわ。

[rgfx]

Unusable security is NOT security! Unusable security is NOT security!じゃないか！こんなところで！（）

[minoton]

暗号化は要件として必須だったのだろう…わかる気がする…

[orangehalf]

Pマークとかの認証が外部メモリに個人情報を移すときは暗号化するみたいな対応だけで通るから、PWがわからなくなって大変みたいなことが過去に発生するとこういう運用が生まれるんだろうな

[xlc]

セキュリティにうるさいのに下請けを使う業態だとボロが出る。下請けはネットの使用を禁止されオンラインストレージは使えないのだと思うよ。パスワードも最初から貼り付けた状態でメモリを渡された可能性もある。

[ryoi2010]

パスワードの通知まで含めた運用と利便性まで考えたら、USBメモリ禁止して、オンラインストレージを使うのが当たり前でなきゃいけないよな。

[timetrain]

しかも入ってる情報がなかなかに厄い

[havanap]

ええ…と思いつつ土木系だいたいそんな感じだよな…

[naganom]

正直に報告しててえらい

[nemoba]

守れないルールを作っても守られないという当たり前発動

[deep_one]

アホの子だ…／コメントを見て。「USBメモリー -10点」なら「暗号化付き +9点」ぐらいはあるだろ。耐タンパならまず解けない。／キャッシュカードに嘘の暗証番号書いてあるパターンは前に聞いたことがあるわ。

[cive]

oh...

[doksensei]

なんだこの超弩級の不祥事は。よりによってその名簿はないだろう

[sumika_09]

みたいな！　をつければみここちゃんだな

[miguhe25]

USBメモリを拾ってそのまま使ったコメあるけど、普通に遺失物等横領じゃん／ちなみに私は交番に持っていった事がある。プライバシー云々で所有権取得行使はできなかった。