全市民46万人余の個人情報入ったUSBを紛失 兵庫 尼崎市が発表 | NHK

兵庫県尼崎市は、すべての市民46万人余りの個人情報が入ったUSBメモリーを紛失したと発表しました。住民税や生活保護の受給に関する情報などが含まれているということです。 尼崎市によりますとUSBメモリーは新型コロナの影響で生活に困窮した世帯に支給する給付金に関する給付業務を委託していた業者が、21日、紛失したということです。 USBメモリーには、46万人余りのすべての市民の、氏名や住所、生年月日などのほか、住民税を納めているかどうかや、生活保護の受給に関する情報などが含まれていました。 業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、大阪・吹田市にあるコールセンターでのデータ移管作業を行ったということです。 作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです。 業者が22日、警察に届け出るとともに市

[keidge]

情報セキュリティの教本に載ってそうな事例が、そのまま現実で発生したのか。色々駄目すぎる。

[udongerge]

さらに会見で記者に、パスワードの堅牢さについて質問を受けた市職員が、パスワードは◯桁あって安全ですみたいなことを言ったらしい。底なしである。

[stella_nf]

“業者が市の許可を得ず、USBメモリーで個人情報を持ち運び”“USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失”

[rdlf]

USBメモリを使う運用がそもそも間違っていると思ったけど、内容を読んだら業者が出鱈目すぎて痺れた…

[kohakuirono]

こう言う事があるからマイナンバーに情報をどんどん集約させていこうって路線が怖いんだよな。過失以外にも故意にだってこういう事できるという話だし。

[jt_noSke]

“市によりますと、氏名や住所、生年月日などのほか、住民税の額、生活保護の受給に関する情報などが含まれているということです”ウヒョー、こ゛れはキツい…

[bn2islander]

“新型コロナの影響で、生活に困窮した世帯に支給する給付金に関する給付業務を委託していた業者の担当者” クリティカルすぎるな…

[maikyuru11]

USBメモリーのパスワードってそんなに強固なのか？何回もトライしても中身のデータが消えないとかなら、パスワード割れるのも時間の問題だろう

[zyugem]

パスワード何回間違えるとデータ消えるとかそういう仕掛けがないローカルなパスワードなんて攻撃されたら破られるのは時間の問題。

[BoiledEgg]

"給付業務を委託していた業者の担当者が21日に紛失した"／住基系のネットワーク分離してても外部委託して流出してたらもう何のためだったかわからんくなるな…／てか業者の無断持出だったのか！

[fukken]

パスワードが「正しく」**桁なら、ローカル総当たりでも数百年以上は楽勝でかかるから、当該住人の存命中に問題が起きることはない。amagasaki****みたいなクソ雑魚パスワードなら秒で破られるが。

[orangehalf]

許可を得ずUSBメモリで個人情報を持ち運び、作業終了後もデータ削除せず、そのまま飲酒して路上で寝て紛失。どこがダメとかいうレベルじゃないのがすごいな

[tkoutput]

委託先のBIPROGYの名前が書いてないな。市もちゃんと持ち出しについて管理していないのは悪いけど、BIPROGYは最悪だな。

[chaz_21]

マジで教科書に載ってる悪い事例そのものでまさか実在するとは

[mayumayu_nimolove]

セキュリティに詳しい神戸大学の人も今スッキリで、この情報は一億円以上の価値があるって失言してた

[namisk]

“業者が市の許可を得ず、USBメモリーで個人情報を持ち運び” 市から業者へは適切な方法でデータは渡されてたのかね。それを業者が作業先の端末の都合で予めメモリーに入れ、セキュリティ便も使わずに持参。

[kagobon]

市役所のセキュリティ管理意識が甘さばかりに注目が集まり、担当者が出張帰りに泥酔して路上睡眠に至った行動については忘れ去られているのが微笑ましい。

[kutsu_shita]

性善説ではセキュリティ担保できないので、USBメモリ刺したら射出するくらいの勢いがあるパソコンはないのか

[shion214]

こういうことがあるからマイナンバーの流れが怖いという意見があるが逆かと。そもそもusbを使わざるを得ないのは三層分離のせい。BOX等を使用する方がまだマシなのでは？まあ、とにかくツッコミどころ満載。

[straychef]

USBメモリじゃないと意味が通らない

[tkm3000]

このご時世に路上で寝るほど酒飲むなよ

[AtsukoMay]

住基台帳の全件が入ってたってことは、マイナンバーとの紐付け(住基台帳法7の8の2とか)も入ってたんかと思ったけど、いまのとこ尼崎市は明言してないぽい。 https://www.city.amagasaki.hyogo.jp/kurashi/seikatusien/1027475/1030947.html

[KM202201]

個人的な経験から言ってUSBメモリはマジヤバイ。なんか過去データをコレクションしている中年エンジニアがたまに居るが、せめて自宅に置いておけ、持ち歩くな。

[IGA-OS]

さて、ダークネットで販売開始はいつやろか

[tybalt]

今後の防止策としては、流出したら困るデータを扱う際はセキュリティ監視要員を貼り付けるとかなのかな。個人の教育や権限設定、アクセス記録だけでは防ぐことはできなさそう。

[soluterf2334]

無能な味方が最大のリスク

[evil07]

きっつ……＞“作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです。”

[estragon]

これだと市も業者も悪いな / 「業者が市の許可を得ず、USBメモリーで個人情報を持ち運び」、「飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです」

[Hasen]

ベネッセ基準だと2億3千万円分の詫びQUOカードか...

[tsekine]

もちろん、IRONKEYみたいな耐タンパー性のあるUSBメモリなんだよね？？？

[k146]

こういう運用チョンボはどれだけ対策してもゼロに出来ない事はこの20年間で良く分かってる話なのでDLP等ファイル単位で自動暗号化出来るソリューションを使うのが一番有効なんだが、自治体だとお金無いんだろうな…

[ripple_zzz]

会社名を出せよ

[ginga0118]

当たり前のことをやれない業者に頼むのは自治体の職員含めITリテラシーが低いんだろう。物理的に持つ必要があるのか。デジタル庁が率先して動くべき案件。全国の自治体の状況の調査と、未対応な自治体の改善を希望

[RondonZoo]

余の個人情報を

[chikoshoot]

業者の社名出さないんだ？ https://www.biprogy.com/

[Nobeee]

えっ？

[kuromimi]

「コールセンターでのデータ移管」とは？勝手に持ち出してどこに移管したのやら。

[tikuwa_ore]

謝罪すべきなのは大阪市のITサービス会社なのに、社名非公開で尼崎市が謝罪会見する辺り、何や癒着がありそうという邪推しかないのだが。

[adsty]

経緯から発表まで行動や言動の大ミスばかりで酷い事態だ。

[bnckmnj]

長いから安全！って本気で思ってるんだろうな…。悪意でパスワード破ろうとする人間にとって条件搾ってもらえるのどれだけありがたいかわからないんだろう。そのレベルの頭でトップになれるのすげえようちの国…。