全市民46万人の個人情報が流出の危機、 バックアップ用のUSBも同時に紛失

兵庫県尼崎市は全市民の個人情報が入ったUSBメモリーを一時紛失した。業務再々委託先の社員がデータを無断で持ち出したことがきっかけだった。実はバックアップ用のUSBメモリーも保持し、2本同時に紛失していたと判明した。尼崎市はセキュリティーポリシーを定めていたが、全く機能していなかった。委託先を管理できていなかった責任は重く、体制の見直しは待ったなしだ。 全市民の個人情報が入ったUSBメモリーを紛失——。2022年6月、兵庫県尼崎市で前代未聞の事件が発生した。USBメモリー内には全市民約46万人の住民基本台帳の情報をはじめ、住民税の情報、非課税世帯等臨時特別給付金の対象世帯の情報、生活保護受給世帯や児童手当受給世帯の口座情報などが含まれていた。その後、USBメモリーは見つかり、同市は「情報が流出した事実は確認できていない」とするが、全市民の個人情報が流出の危機にさらされた。6月23日の公表後、

[sny22015]

コルセンを外部NWから切り離すのは個人情報保護のためだろうしわからんでもない。でも、それならデータ移管をどうするのか詰めてなかったのか疑問だし無許可でUSBメモリは論外だしで色々残念なケース

[triggerhappysundaymorning]

このケースに於いては単に業後に持ち歩くな、で対応できるケースで、コールセンタで作業終わった後、そこに保管して翌日業内に元の場所に移動すりゃよかっただけ。運用厳しくしたらまた事故るよ。

[TakamoriTarou]

最初は業者の警備運送使っていたのな。そう言うサービスの存在と必要性は認識していたっぽいのに、なぜ二回目からは普通に持ち出したのか。そして泥酔。警備運送と言わず佐川の簡易的な奴でも違っただろうに

[punkgame]

この手のやつってこういう重要案件以外でも普通に物の管理とか出来てなさそう。こんなんでまともに仕事できんのか？大なり小なり常に何かやらかしてるレベルだぞ。新卒よりひどい。

[greenbow]

せやな “最大の問題点は、市政情報センター内のサーバーにある全市民の住民基本台帳の情報などをベンダーの担当者が自由に持ち出せる状態となっていたことだ。”

[ryouchi]

旧ユニシス（現BIPROGY）の件。8. 委託先の監督(法第22条)の(3)再委託に関する事項「再委託を行うに当たっての委託者への文書による報告」を満たしていなかった可能性が高いな https://www.ppc.go.jp/files/pdf/37_jecia_shishin.pdf

[mkusunok]

慣れるほど頼りにしておいて、どうして重層的な下請け構造となっているのか、その雇用制度の根幹にメスを入れないと直らないのではないかな？

[findup]

ネットに繋がってないシステムは意外とあるしそこは叩く筋ではないと思う。市と当事者的にはUSBメモリのデータに（一応）パスワードを掛けているからUSBメモリでキャリーしても良しって判断したんだろうけど、なんか…

[fn7]

“ところが、コールセンターには外部とのネットワーク接続環境がなかった。(略) 何らかの手段でコールセンター内のサーバーに移管する必要があった。” 設計時点で分かってたのでは。

[nakaji61]

›コールセンターはサーバーが1台、オペレーター用パソコンが25台の規模になる。 冗長化は……？？

[jou2]

うひょー

[georgew]

同市はUSBメモリーを用いてデータを移管していたことを把握していなかったなど、委託元としての適切な管理を怠っていた > 丸投げの報い。本来ならデータ移管作業は市職員限定等の措置必要だったにもかかわらず。

[nisisinjuku]

3系統のデータが一気に無くなる。⇒事故ではないな。

[mmuuishikawa]

安い業者に無断で丸投げして楽々金儲け。日本中こんなのばっかり

[usa02]

USB!USB!違うｗｗ

[t1mvverr]

人は必ずヘマをする前提で漏えい対策するべきでは…まあそれが難しいから躊躇するんだけれども

[oshishosan]

USBのバックアップUSBのバックアップUSBのバ（紛失されました…マンションを探してみてください）

[dazz_2001]

結局、業者に任せっきりだった尼崎市が悪い。きちんとしたチェックや検査がないと、人間って必ず手を抜く

[gonzales66]

これだけの情報をひとつに纏めた時点でダメだと思う。個人データのアクセスに対しての管理を放棄している。

[MasaMura]

コロナに罹り、電話番号を行政に伝えたら、どう考えてもフィッシングサイトへのSMSが大量に来る事になった。コロナ対策なぞ皆無で、情報を登録させられる上、ダダ漏れで行政って終わってんな。っと思った。

[magnitude99]

奴隷と家畜のＩＴ真理教信者の日本人は、体裁だけの法的保護を設けられても、個人情報が価値ある商品である以上、最初から絶対保護の対象外だ。もっともそれは日本人に限らず、世界中の人間がそうだけど。

[tokage3]

レジェンド

[pendamadura]

草

[nP8Fhx3T]

役所側に管理者としての当事者意識がない限り変わらないでしょ。

[cl-gaku]

テラワロス

[xlc]

泥酔だってパワハラだったのでは？「どうせ責任取るのは末端の奴隷」とみんな思ってたんだと思うよ。

[Mash]

動かないコンピュータ

[lejay4405]

“2日間だけで少なくとも3万2000件以上の問い合わせが殺到した。”問い合わせても大した回答もらえなそうだけどどういうこと聞くのかな

[koyajun]

サーバールームに入ってしまえば業者なんて実質やりたい放題だもんな。自分の作業用に本番データを拝借したりとか表面に出ないだけで山ほど事例あるんじゃないの？

[xx9xx91024]

うん…単純に運用のミスというか、セキュリティ便を今回も使ってれば何も問題なかったケースだな…。USBメモリはイケてないとは思うけど、別にそれ自体が手段として悪いわけじゃ無い。持ち出す機会少ないだろうし

[uunfo]

全市民のデータであれば、運搬も運送業者頼みではなく担当課長自らがUSBメモリを持っていき、データのコピー作業を監視し、完了次第破棄すべきだったとしか思えない。

[ya--mada]

誰が設計したのか？誰も設計してないのだろう。

[advblog]

尼崎市

[yas-mal]

「動かないコンピュータ」コーナーに入るのか。／しかし、これ、市側の把握状況の甘さから言って、旧日本ユニシス側が隠蔽しようと思えば出来ちゃったんじゃないか？(実は日本のどこかでそういう事例もあるんじゃ)