「岡崎市立中央図書館で１６３人分の利用者情報が流出」記事へのコメント

しかも流出ルートがアレだな

[masakun (31656)]

毎日の記事より

　ソフトを開発した三菱電機インフォメーションシステムズ（東京）によると、同図書館が最初のソフト販売先だった。岡崎市の利用者(2005年6月末時点)の個人情報を誤って残したまま、ソフトをほかの全国３７の公立図書館に販売してしまったという。宮崎県えびの市と福岡県篠栗町の図書館のホームページ（ＨＰ）から、岡崎市の個人情報がダウンロードされたことが確認された。

ど、どういうことなの？

--
モデレータは基本役立たずなの気にしてないよ

Re:しかも流出ルートがアレだな

[M-FalconSky (8868)]

何度もでてるけど

ダウンロードされる以前に他の図書システムに利用された時点で不正流出なんだよね

# ひでーなぁ

--
M-FalconSky (暑いか寒い)

ダウンロードネタは毎日の記者の誤報らしい

[masakun (31656)]

高木さんのつぶやき [twitter.com]より

これ別件と混同した誤報では？ 毎回毎回誤報流した毎日新聞中村宰和記者の記事だし。→「宮崎県えびの市と福岡県篠栗町の図書館のホームページ（ＨＰ）から、岡崎市の個人情報がダウンロードされたことが確認された」 #librahack

--
モデレータは基本役立たずなの気にしてないよ

Retweetしようとしたら消されてたｗ

[masakun (31656)]

T/O

--
モデレータは基本役立たずなの気にしてないよ

こちらで確認済みとのこと

[masakun (31656)]

Twitter / たりき [twitter.com]

@HiromitsuTakagi 微妙に数合わないですけど，えびの経由で岡崎の個人情報（氏名と電話番号）のリストを得ました。えびののデータの Melil\work にある MZ1100_WORK.mdb を開くと159名分印刷されます。

Twitter / たりき [twitter.com]

@HiromitsuTakagi 篠栗にも同じデータがありました。

Twitter / たりき [twitter.com]

@kozawa 推測ですが，督促状を出すためにOracleからデータを吸い出して一旦MDBに起こして，それをキックすることで印刷ロジックを走らせる，という流れだったのでは。でもWEB鯖にある理由は謎('A`)

--
モデレータは基本役立たずなの気にしてないよ

Re:こちらで確認済みとのこと

[miishika (12648)]

ワークファイルから納入先の市民でなく、岡崎市民の個人情報が得られるということは

(1)岡崎市以外にはこのシステムを納入して間がないので、督促状発行の処理を一度も実行していなかった
(2)実はプログラムが改訂されて当該ワークファイルを使わなくなったので、最後に旧プログラムで督促状発行を行った時のデータが残り続ける(ワークファイルを消す処理も、プログラムの改訂と共に削除された)

のどちらかでしょうか。