作業用品店の会員情報、金庫を盗まれて漏洩 43
ストーリー by hylom
プロの犯行 部門より
プロの犯行 部門より
北海道や東北を中心に作業服等販売店「プロノ」を展開するハミューレで、従業員通用口が破壊されて顧客情報などを含むデータを保管していた金庫（約100kg）が持ち去られるという情報漏洩事件が発生した（ハミューレの発表PDF、Security NEXT）。
盗難された個人情報は同社のポイントカード利用者および通信販売利用者のもので、氏名および住所、メールアドレス、購入履歴など。通信販売を利用した顧客についてはクレジットカード番号やカード有効期限も含まれている。
再発防止策として「データセンターにバックアップを委託するなど、情報セキュリティの更なる強化を徹底」とされている。
保管会社を使おうよ (スコア:3, 興味深い)
紙のデータでもテープでも専門の保管会社があります。
物理セキュリティはそこらの事業所やオフィスビルよりも上だし、
利害関係の存在しない第三者なので、そこに預けるという手はあるのですが……
うちの会社では、倉庫会社と警備会社の、それぞれの保管サービスを検討しました。、
ですが、委託先の内部犯行をパラノイア的に危惧する役員の反対で、お流れになりました。
でもって、現在物理メディアの保管をどうしているかというと。
その役員が、海外出張の度にメディアを持ち出し、東南アジアにある支社の
金庫に入れに行く、という、愉快な(現場としてはやってられない）ことを
やっています。
＃もうすぐやめる会社だけど内情暴露なのでA.C.
Re: (スコア:0)
アルソックやセコムのシール貼ってるだけで土曜のお昼になるとドア開けっ放しで誰もいなくなって盗み放題の我が社よりはましだと思う。
Re: (スコア:0)
これ職場の回線から書いていないよね？
Re: (スコア:0)
そんな会社が通信記録とかとってると思う？
ちなみに自分はシステム管理者で、うちは何も取ってません。
Re: (スコア:0)
そっちの発想はなかったです
スラドの管理者が悪意発動すれば，ってハナシです．
Re: (スコア:0)
あ。なるほど。スラドの管理者ならやりかね…ないない。
でも中小企業なんて、ドメイン取っててもメールやWebの運用はホスティングだったりで、
社内からの接続は、一般のご家庭と区別つきませんよ。
Re: (スコア:0)
世の中のほとんどの企業は中小で、通信の監視なんかしてない。
業務管理用のサーバーはあるけど、ネットワーク内のユーザー管理するような機械なんて当然ない。
Re: (スコア:0)
クラウドサービスになるとパラノイアのほうが普通になる不思議
Re: (スコア:0)
いっぱいデータ集まってるから狙われる頻度は確実に上がる。
でも防御も厳重だからどっこいどっこい。
どっちが安全かは標的型の攻撃リスク次第かなぁ……
金庫式PCケース (スコア:1)
そりゃ、端子に何か付けてデーターだけ盗むのは出来るだろうけど、あっても良いじゃない。
Re: (スコア:0)
Re: (スコア:0)
一応通風冷却方式の防犯金庫式PCケースを想定して投稿したが、耐火金庫式PCケースをと云うなら、防犯用の装甲と併せて充分な耐熱断熱吸熱材で全面を囲い、普段はヒートポンプで放熱し、火災時は内蔵コンピューターとヒートポンプをシャットダウンする方法がある。
ペルティエ素子のみでは電源停止時の断熱性が劣るので不可だし、蒸気圧縮ヒートポンプのみは媒体次第で危険だから要注意。
結局、水冷＋クーリングタワー（＋耐火金庫式PCケース内のヒートポンプ）で冷却するのが、耐火性が高いと思う。
もう少し安価に済まそうと思えば、上面に空いた冷却通風口の耐火蓋を可燃性の糸で吊して開けておき、火災時にはこの糸が切れ冷却通風口を塞ぐ手法もある。
（扉内部を鉄格子で塞いだ耐火金庫を、扉を上向きに設置し、糸無しでは扉が自然に閉じるよう、扉を糸で斜めに吊るし開けておくイメージ。糸が切れたら直ちにPCをシャットダウン）
Re: (スコア:0)
再発防止策として「次の金庫は500kgだ！」ってのを期待したくなりますよね！
今度はデータセンターで漏洩かな (スコア:0)
「事務所の防犯体制を改めて見直し強化」の方だけでデータセンターへ委託しないほうが安全な気がするな
Re:今度はデータセンターで漏洩かな (スコア:1)
その次はデータの暗号化ですかね、それも復数手段で暗号化して、一個キー無くして、全部喪失・・・
Re:今度はデータセンターで漏洩かな (スコア:1)
分散保管を検討しましょう。
氏名台帳と
住所台帳と
取引台帳で。
キーはマイナンバー。
Re:今度はデータセンターで漏洩かな (スコア:2)
レンタルビデオやの店員が身分証明書としてコソーッと。
Re: (スコア:0)
どの台帳でも漏れなくマイナンバーは確実に漏洩するわけか。素晴らしい。
Re: (スコア:0)
データセンターから盗まれたんだ！と言い訳が出来れば満足なんじゃないかな？
Re: (スコア:0)
盗まれるようなデータセンターを選択した責任を取られるだけです。
またタンス預金信者か (スコア:0)
銀行の貸金庫なんて論外ですよね
Re: (スコア:0)
データセンターのみに情報を置くならわからんでもないが、
「データセンターにバックアップ」では情報漏洩のリスクを高めこそすれ
防止になるわけがないだろう。
Re:またタンス預金信者か (スコア:2, 参考になる)
スラドでのタイトルは漏洩になってるけど、大元では紛失になってる。
たぶん、単に漏洩したのみならず、バックアップがなくて会員情報が完全に失われたんじゃないかと予想。
そうなのであれば、「よそにバックアップする」というのは漏洩対策ではなく消失対策として理に適っている。
Re: (スコア:0)
みんなどんな大企業に勤めてるか知らんけど、
ほとんどの会社は自社よりクラウドにでも置いといたほうがまだマシ。
というのがセキュリティの実状なんじゃ。
データ漏洩（物理的に） (スコア:0)
バックアップというか
データをセンターにおいて店には置かないのが正解だろ？
端末もChromebookにすれば管理コストも安くつくし
ネーム入れ用の刺繍ソフト用のPCも必要だろうけど
Re: (スコア:0)
何でデーターセンターからや、データーセンターとの途中回線から盗まれる可能性を、そうも無視できるのかな？
Re: (スコア:0)
無視できるくらい僅かだと見なされているからだろうね。
逆に、無視できないくらいの確率であるとの根拠が示されないと、誰も気にしない。
Re: (スコア:0)
そこの対策を万全にしたら、その次オマエは「なんでソーシャルハックや実務担当者からの横流しを無視できるかな？」と言うだろう。
Re: (スコア:0)
電線や通信ケーブルを夜中に盗むやついまだに多いけど、あれはマジでやばいから！
Re: (スコア:0)
そりゃあおまいさん、盗まれたことに気付かなければ盗まれる方も安心ってもんよ!!
Re: (スコア:0)
紙にしろデータにしろ、コピーできる状態にある時点で漏えいするリスクはあります。
データセンターのみにデータを置き、Chrome端末でリモートから扱うといえばデータはデータセンターから動かないと思うかも知れませんけども、それは人間の意識するイメージでそうなっているだけで、電子データとしては使用しているChrome端末に全部コピーが来るんです。
紙で言えば、FAXで書類を送ってもらって編集し、FAXで送り返して手元に残った書類はシュレッダーで廃棄するのと同じ。
ここでシュレッダーで廃棄せずにどこかにコピーして送ったら漏えいですよね。
やはり暗号化しておくしかないと思う。
Re:データ漏洩（物理的に） (スコア:2)
手元に残るFAXの写しは、書類キャビネット全部より少なくて済むわけですね。
そして、キャビネットごと盗まれる危険もなくなります。被害の範囲が小さくなりませんか?
Re:データ漏洩（物理的に） (スコア:1)
> やはり暗号化しておくしかないと思う。
暗号化しても、端末のメモリ上に平文でデータのコピーが出来ることに違いはないし、
鍵管理どうすんの？
鍵を端末上においておいたら、一緒に盗まれるし、
クラウドに置いておいても同じ。
PBEなら鍵自体は置かなくていいけど、パスワード忘れたりもするし。
Re: (スコア:0)
Chromeはしらんけど、ふつうthin clientだったら画面だけじゃないの?
Re: (スコア:0)
管理体制にもよるけど盗難耐性は金庫の方が上だと思うな。データセンターバックアップの利点は火事などによる喪失だと思う
Re:データ漏洩（物理的に） (スコア:1)
データセンターに忍び込んで該当するストレージサーバーを盗難するよりも
店に置いた金庫の方が難易度が高い…だと!?
# まぁ一時期流行った重機で丸ごとってのも難しくなったようだけどねえ
Re: (スコア:0)
データセンターはオンラインで獲れるから致命的な脆弱性見つかってゼロデイされたら終わりだからねぇ。暗号化を鯖でやってたら生データで漏洩するかもだし
Re:データ漏洩（物理的に） (スコア:1)
しまった…作業用品店の顧客データなんてハッキングしてまで入手しないだろう
それより直接金庫襲った方が楽だよよななんて考えてしまったが
オンラインならそんなの関係なく漁れるか… _(:3 」∠)_
Re:データ漏洩（物理的に） (スコア:1)
そもそも今回の事件は、お金目当てで金庫盗んだのに中に入ってたのは個人情報だった…という話だったんじゃないかなぁと
Re:データ漏洩（物理的に） (スコア:1)
現金化する手段を持ってなければただの箱ですからねえ_(:3 」∠)_
# だから技術というものが世の中に必要なんだよ!(えー
Re: (スコア:0)
実は1番高く売れたのが金庫であったという可能性が
Re: (スコア:0)
この業界に居れば正解なんてないことが分かる
所詮は確率論
ふむ、よぉしわかった！ (スコア:0)
つまり金庫が自爆すればいいわけだな。
自爆はロマンだよ諸君！