全市民の個人情報を保存したUSBメモリ紛失についてまとめてみた - piyolog

世の中カテゴリーの変更を依頼記事元:

piyolog.hatenadiary.jp

445 usersがブックマークコメント

107

全市民の個人情報を保存したUSBメモリ紛失についてまとめてみた - piyolog

2022年6月23日、尼崎市は業務委託先企業の関係社員が個人情報を含むUSBメモリを紛失したことを公表しま... 2022年6月23日、尼崎市は業務委託先企業の関係社員が個人情報を含むUSBメモリを紛失したことを公表しました。紛失したUSBメモリには同市全市民の住民基本台帳の情報等が含まれていました。ここでは関連する情報をまとめます。データ更新作業で持ち出したUSBメモリ紛失紛失したのは尼崎市から業務委託を受けたBIPROGYがデータ移管作業のためとして持ち出していたUSBメモリ2つ（1つはバックアップ用）。 BIPROGYは尼崎市から住民税非課税世帯等に対する臨時給付金支給事務を受託。給付金に関して自身が対象になるのか等の市民からの問合せにBIPROGYのコールセンターで応じるため、データの更新を行う必要があった。BIPROGYのコールセンターでのデータ更新作業はBIPROGY社員2人と協力会社社員1人、別の協力会社（アイフロント）の委託先社員1人が対応していた。物理的な運搬を行った理由として

kikutiyox “協力会社社員は約20年前から市のシステム管理を担当しており” 末端ではありがちな話だけど、現場レベルでは上下関係ひっくり返ってそうだなぁ。

2022/06/24 リンク

zoidstown もう会社の体質なのでは・・・・“BIPROGYでは作業後の速やかな帰社が決まりだったが守られておらず、居酒屋への立ち寄りもBIPROGY社員より持ち掛けられたものだった。”

sktknko 起こるべくして起こった事件という感じ。協力会社側に責任転嫁しているけど、市の体制側に問題があるのは明らか。

gooeyblob 日本ユニシスにいた知人が「社名も訳わからんのに変わるし、将来性が見えない」とか言って半年くらい前に転職してたけど、鼻が利くというか何と言うか

legnum これ飲み誘いは「慰労=いい事」でルール1つぐらい破ったところで罰は当たらん的発想ぽい。単体ならセーフでも「データ持ち帰り」「泥酔路上で寝る習性」ってコンボが重大インシデントに繋がるから一律禁止なのにな

youichirou 「パスワード」とやらは結局何のパスワードなのかよくわからないな。ZIPの暗号化パスワードかな。ちゃんとした暗号化ソフトのボリューム暗号化だとまだマシだろうけど。

honeybe パスワード要件をペラペラ喋った市側もそれを聞き出したマスコミ側も双方意識低すぎだろ。実は聞き出した記者がUSBメモリを取得していて…とかならソーシャルハック事例として大変面白いんだけど。

puyop これまんま情報セキュリティの教材になるやつ。①持ち出しの許可取ってない②作業終了後に消してない③データ持ち歩いているのに飲みに行っている。/教材ビデオでは路頭に迷うケースなので、やらかした人が心配

karkwind この事件で多重請負が無くなることを切に願う。っていうか、エンドユーザー(この場合は尼崎市)が把握していない会社の社員が入っていること自体おかしいと思うのだが。

2022/06/28 リンク

rryu 前回は重要情報の輸送サービスを使っていたのか。決定が木曜で実施が火曜で2営業日ちょいしかないから手続が間に合わなかったとかだろうか。

2022/06/25 リンク

diveintounlimit BIPROGYは旧日本ユニシスで、年収平均800超えなので、底辺とはちょっと言えないと思うよ。おそらく企業の体質なので今後も起こり得ると考えることには賛成。

poipoi3 協力会社社員がなくしたことわかってからすぐBIPROGYに連絡せず、休暇連絡→自分で探す→警察に届出してからBIPROGYに連絡してるの、インシデント時のレポートラインどうなってんの？この人や上司が守ってないだけ？

magnitude99 自治体の個人情報管理部門と管理者たち全てが、安全基礎知識と責任感を持っていると考えるか？（笑）高齢者程それは皆無だ。セキュリティニュース｜サイバーセキュリティ.com (cybersecurity-jp.com)→https://cybersecurity-jp.com/news