「NTTデータの委託社員、職務上得た情報で偽造カードを作り逮捕」記事へのコメント

なんで暗証番号まで

[skapontan (35455)]

システム管理者だからって、開示されてる必要はないよね。
「容疑者が高度なハカーだったから盗まれた」ってああた、その説明はおかしい。

Re:

[Anonymous Coward]

>> 5.地銀共同センターにおける緊急対策
>> 顧客の口座番号や、暗証番号が記録されている重要な情報に対しては、
>> 専用の「情報取得ツール」のみがアクセス可能となるように限定することにより、
>> 不正にアクセスできないようにします。
>> 注「情報取得ツール」では、顧客の暗証番号はすべて「＊」として表示しているため、
>> システム運用者・開発技術者が暗証番号を知ることはできません。

Re:なんで暗証番号まで

[skapontan (35455)]

>NTTデータは、情報セキュリティー担当役員のもと情報セキュリティー推進体制を敷いており～～
とあるけど、この結果じゃ、
※ただしシステム管理者を除く
って運用になってたってことだねえ。
NTTデータの名が泣くわ。

Re:

[Anonymous Coward]

>NTTデータの名が泣くわ。

え、そうなの？
そんなに大層なお名前でしたっけ。