「大日本印刷からの個人情報流出事件は過去最悪クラスに発展」記事へのコメント

流出といっても故意だしな

[Anonymous Coward]

自覚の無いアホんだらの失態とは区別して論じるべきだと思うぞ。

金庫に鍵をかけないどころか中身をそこらにぶちまけてるも同然な現状は論外として、
金庫に鍵をかけてもそれで終わりではなく、
泥棒の侵入をどう防ぐか、侵入を許しても被害の拡大をどう食い止めるか、
その上で日頃の業務に必要なアクセスをどう確保するか、
そういうワンランク上の問題だよな今回は。

別コメントでいってるような、盗まれて困るような情報は
業務に必要な最小限の例外を覗いてそもそも保持しない、
ノーガード戦略2.0 を本格的に検討した方が良いぞ。

Re:流出といっても故意だしな

[k_f (18123)]

必要最小限の情報以外は取得・保持すべきでない、という点には賛同します。ただ、この事件がワンランク上かといわれると……

DMを送るだけなら、単に「住所・氏名」さえ渡せばいいはずなのに、多くの企業がカード番号やら生年月日といった情報まで委託先に渡しています。これは金庫に鍵をかけているどころか、わざわざ自分で鍵を開けて外部に情報を見せていることに他ならないわけで、それこそ

＞自覚の無いアホんだらの失態

の最たるものだと思います。

加えて、渡された側もそれを自分で処理せず孫受けに委託しているわけですから、やはり鍵をかけてないと言われてもしょうがないのでは。

Re:流出といっても故意だしな

[Anonymous Coward]

> 加えて、渡された側もそれを自分で処理せず孫受けに委託しているわけですから、やはり鍵をかけてないと言われてもしょうがないのでは。

これは、鍵を持たせた相手が悪意を持っていた、って話なので、鍵をかけていないとは言えないと思います。
誰が悪意を持っているかなんて判断できないし、悪意を持った人は、自社、委託先、そしてその孫受けにかかわらず存在している可能性があるわけで、 自社の社員にしか鍵を渡さないようにしていたらこの手の問題が完全に防げるか、というとそうではないです。

Re:流出といっても故意だしな

[oyajismel (32045)]

ものの受け渡しにコインロッカーの鍵だけ渡せばいいのに、 めんどくさいから、家だの、車だの、会社のかぎだの全部つけた キーホルダーごと渡してるがただしいんじゃない？ しかもやくざのフロント企業に渡してると。