尼崎全市民46万人余りの住民基本台帳データ紛失 5
タレコミ by nemui4
nemui4 曰く、
情報元へのリンク
新型コロナ給付業務委託業者が、市の許可を得ずにUSBメモリーで個人情報を持ち運び吹田市のコールセンターで移管作業を行っていた。
作業終了後データを消去せずに、飲食店で酒を飲みUSBメモリーが入ったかばんを紛失した。
とのこと。
情報元へのリンク
パスワードは英数13桁 (スコア:1)
尼崎市が全市民情報流出の会見でUSBのパスワード桁数を言ってしまいネット総ツッコミ 「情報セキュリティの教材か?」「やらかし重ねてるの面白かった」 [itmedia.co.jp]
なんか二重に面白い事態になっている模様。なおTwitter情報 [twitter.com]によれば、
ということで、「amagasaki2022」じゃないかという予測がトレンド入りしている(酷
Re:パスワードは英数13桁 (スコア:1)
パスワードがゆるゆるなのもだが、ハードウェア的なパスワード機能付きのUSBメモリが使用されているか疑問。
流失させた会社のリリースには、「紛失したUSBメモリにはパスワードが設定されており」とあるが、こういう
お詫びリリース文書法では、もしハードウェア暗号化機能付きのUSBメモリ使っていたらそこを強調しているはず。
こうスラっと流す場合は、最低限かそれ以下のことしかやっていなかったと推察される。
で、こんなことやらかす奴が、暗号化前の生データを一時的にでもUSBメモリ上に置かないようにしたり、使用
終了後のメディアの完全消去が出来てると思えない。
USBメモリにデータ復旧かけたら、それ以前のも含めて生データがゾロゾロ、、、とかないよね。
Re:パスワードは英数13桁 (スコア:1)
実際に作業していた業者はあの系列なんすかね。
https://tokusannmi.exblog.jp/25195522/ [exblog.jp]
尼崎市は市役所本庁、JR尼崎、阪神尼崎、阪急塚口の各サービスセンターの4カ所の市民課窓口業務を今年2016年1月から民間業者に業務委託をしました。委託業者は株式会社パソナ パソナソーシング・尼崎です。すでに昨年10月から窓口業務の引き継ぎが行われ、今年1月は試行期間、2月から完全移行します。
Re:パスワードは英数13桁 (スコア:1)
そして泥棒市へ
https://twitter.com/0622shud/status/1539836268808269824 [twitter.com]
メルカリに尼崎USBメモリ出品されてるの草。
https://twitter.com/0622shud/status/1539870726412304386 [twitter.com]
尼崎USBメモリ削除された。
ネタ的出品(フェイク?)だったのかもしれない
Re:パスワードは英数13桁 (スコア:1)