なんかこういう一般的に考えられないような事件が起こるたびに、俺たちIT業界の現場に居る人間に対する締め付けが厳しくなるんですよねえ。

しかもパスワードの桁数まで公言しちゃったら強固な桁数だと思うけど、ブルートフォースする側にたって考えたら、悪手すぎる。

皆責めないでくれ、尼崎市の公務員は皆ゴリラなんだ。

ここは尼崎市に犠牲になってもらいUSBメモリ使用禁止の世界に…

>>

ワロタ。高専1年生でもこじ開けられるようになった。

桁数を出した時点でそれ以外の桁数で調べる必要がなくなるからね。

流石にリテラシー低過ぎると言わざるをえない…

記者会見でわざわざパスワードの桁数暴露って😩
どうして余計な事まで答えてしまうのかが謎😰

浅はかで思慮が足りない。

騙されるな。

・パスワードは13桁
・尼崎に関係のある英数字の組み合わせで最初は大文字
・毎年変えている

といいつつ本当は13桁ではないし、尼崎にも関係ないし、西暦にも関係ない。攪乱するための高度な欺瞞情報……だったらすごいんだけどなあ(棒)。

最悪すぎる

コワ！
もう懲戒でいいのでは。

「従業員は臨時特別給付金コールセンターで行われたデータ移管作業の際に、必要なデータをUSBメモリに保存し、カバンに入れて持ち出した。作業の完了後、従業員はUSBメモリを持ったまま飲食店で食事や飲酒をし、帰宅後にカバンの紛失に気付いたという。」

最悪だ…

あまりにそれっぽい予想だからITmediaパスワード予想大会の候補に言及してないので笑ってしまった

あまりにも迂闊だな。色々終わってる。

尼崎市個人情報流出、みんな大喜利に夢中になってるけど、どこかの中間業者が公費ピンハネして劣悪な民間業者に委託してるのか知らないけど、いずれにせよ行政コストの削減がこの重大インシデントを起こす公共性の低下に結実してるのではという疑問にはなぜつながらないの

これは… 紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」

最低や・・・
(；´Д｀)

ばーか

こわい・・・

やはり、役所がこの状態で、
マイナンバーに健康保険証と銀行口座を結びつけるなんてあり得ない💢

役所に入るくらいは頭は良いけど、
業務や常識に関しては
素人以下のクズばかり。

夏のボーナス全員カットくらいしろよな？

桁数が判明するだけで、どれたけ確率が上がることか(笑)

アホなのか。

でも「英数字13桁の〜」の音声をピー音に編集しなかったメディア側も情報の拡散手助けしてるやんけ

ひょっとしてパスワードが何のためにあるかもわかってないのでは？普段はフロッピーディスクを愛用してるんじゃなかろうか。だとしたら、そっちに保存してやり取りする方が逆に安全だな。悪用するにも読出に手間かかるだけで面倒だし…。

どうしてヒントを言ってしまうのか・・・

記者会見で桁数を暴露😳😳😳

日本の行政機関が重要な様々な個人情報を一括管理することは無理なんじゃないだろうか…という思いが、さらに強くなりました。

《

絶対ダメでしょ。ヒント１つ与えたら、パスワード解読できる人はいる。

個人情報紛失の件、尼崎市役所は市民同様明らかな被害者だったのに、パスワードを類推させるチョンボをして加害者の仲間入り。。。
心置きなく市民から怒られてください。

ありがとう どんどん パスワード情報も公開してくれてホント うれしいよねぇ😂

いやもう、これ、、www
関係者だったらこの会見の時心臓止まるレベルで青ざめるわ。ものを知らないというかなんというか…

計算してみたけど、分散型(スパコンより凄い)2.4EFLOPSでも、13桁(93字)総当たりで188日かかる。パスワードとしては、かなり弱いなｗ

＞会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。

よもや、

amagasaki2022

ではないでしょうね😅

嘘やろ…（震え）愚かが過ぎる…ワザとなの…⁈

−−−−−「余計なコトをワザワザ言うスタイル」www

「推測されにくいのでご安心下さい（＝我々は悪くありませんw）」

たかが０〜９とＡ〜Ｚの１３個組み合わせ程度のモノが特定できないとでも？（笑
パスワード解析をアナログな人海戦術でやると思ってる昭和脳なの？

全市民の住民基本台帳、住民税に関する情報36万573件、生活保護や児童手当受給世帯の銀行口座情報合計7万6026件、非課税世帯党臨時特別給付金の対象世帯情報8万2716件を保存

＞パスワードなんて簡単に解除出来る方法をわたしは知ってる。フラッシュメモリー送って10万でええわ。

。┐(￣ヘ￣）┌

＞ 英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている

amagasaki2021・・・
amagasakicity・・・

あっ

笑わせにかかってるのかな？
それと個人情報保護法って知ってる？

そもそも官庁系ってUSBメモリの使用ってOKなの？
ほとんどの企業で持ち出しとかマルウェアとかセキュリティリスクがあるから基本禁止されてると思ってたけど
どうなんだろう🤔

コメントしようのない失策

こいつやばない？？www

ニュースにも取り上げられて…もうパスワード当ててくださいと言ってるようなもの🤣

失くすやつもアホだが、市の職員もアホすぎる。
なぜ言わなくていい事を言うのか？
市の責任は免れないな。

IPAの情報セキュリティのドラマ作られそう。

尼崎市
紛失データのパス桁数暴露…
市職員馬鹿すぎる
住基ネットやマイナンバーは
100年早かった…

そもそものニュースも、USBメモリ外部搬送(一度限り？差分も運用？)
委託先は大手(ISMS認証あり、再委託？)など疑問はあるところ。
でも今時消去なしで持ったまま居酒屋行くか？そして泥酔とは…

会見で責められて言ってしまったんだろうな

これは...

聞くほうも聞くほうやけど答えちゃダメでしょ😢
運悪くUSB拾われて知識あるヤツに総当たりされたら色んな意味で終わりやね…
まあ噂に出てるパスワード(Ama…2022)にしてないことと、カバンの中に解読につながる情報が入ってないことをマジで祈る。

コレは桁数を言ってしまったと騒ぎになっているが、実はその桁では無いと言う可能性は⁇

悪い人からすると2 垓通りの計算して答えがなかったらそこそこ時間は稼げるだろう…
もしくは実は記号もだけど英数字と言ってるとか…

ミスリードする為にわざと言ったとは無いかな?

これ本当に無能な役人だよな～

どうして・・・

尼崎市USBメモリ紛失の会見で炎上
デジタル庁の指導が必要では？

え？！
そんな愚かなこと普通やる？？？

これが日本の行政のレベルか…
エグい…

市が「ぜひ尼崎市民のデータを悪用して下さい」的にお膳立てしまくるとかヤバすぎだよ…

バカの見本市だな。ま、なくしたやつが1番間抜けだけど。

で、職員もやらかしたと…😅
こんなことある！？🫠

まだ事の重大さを認識していないのでは、と個人的には思います

最悪の事態に備えて、損害賠償のお金を予算化しておくべきでは、と思います
それくらい重大な事態ですよ

「パスワードは英数字13桁」「毎年変えている」→amagasaki2022がトレンド入り


会見はともかく、持ち出して失くした人は送検・起訴すべきじゃないか。何の法律が使えるかは知らないけど。

サンシャイン池崎のATMの暗証番号8931みたいなネタだと思って読んだらマジでアホみたいな事が起きてて笑った

セキュリティ管理ボロボロやん

委託先の従業員が全 他は？。

委託先は論外だが委託元もひでぇなぁ・・・(´・ω・`;)

「英数字13桁のパスワードを設定している」

これがブラフの可能性は…？

いや、流石にブラフなんちゃう？13桁と言っておいて、1300桁だったり。

セキュリティ扱う資格なし！！！

🥶🥶🥶🥶

セキュリティーの意識低すぎ。＞

もう全てが論外です
ここまで酷いのは久しぶりに聞いたかな

アホかあ～！

だから、皆がマイナンバー制度を信用してないんだよ。

大半は外注で、しかも委託先の調査すらしていないから、
前回は中国系企業に外注してただろ？

日本のレベルはその程度。
サイバー攻撃云々なんぞいらないレベルで情報がだだ漏れの国なのさ。

う、嘘やろ…⁉️👀💦

逆に面白いって
なんで難しいとか思うんだろう？
心得のある人がやれば簡単そうだけど

１：英数13文字
２：意味のある英字8＋数字4
３：年一回変えている(数字4桁が西暦？)
なんでどんどんヒント与えてんだよｗｗｗ
で、次のヒントは？

コンプラ教育の事例で一番最初に出てきそう
担当所属会社は恐らく受注停止になるわ損害賠償だわこれから大変
会見の台本書いた人もパスワードについて触れてダメダメ

これは半端ないw

さぁ、デジタル庁の実力や如何に。
この手の問題を繰り返してますけど。

ハッカーだのサイバー攻撃だの偉そうに語る前に、基本的なルールやマナーから始めたらどう？

デジタル庁の仕事は台湾のオードリータン氏に外注した方がクオリティーもセキュリティも高いと思うけど。

数え役満じゃないっすか
もう名簿横流ししたのを誤魔化しましたって言った方がマシまである…？🙃こんなんリスク管理の失敗例にすらならんぞ

新喜劇のネタにありそう

ここまで教科書の通りやらかすのは逆に難しいのでは...

なくすBIPROGY（旧日本ユニシス）も大概やけど、桁数バラしてとどめを刺す職員もすごいな。長い桁数のパスワードかけてたのか！ヨッシャ！安心させたろ！って思ったんやろな。不憫でならない。

「何を考えているんだ！」と批判したところで、何も考えていないのだから仕方ない。
不幸なのはそういう職員のいる自治体に住まう市民。

>解読するのは難しいのかなと考えている

根拠を言ってほしい。

おそらく解読はたやすい。廃棄されていることを祈るばかり。

「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」

何から何まで考えられない。読んでるだけで頭悪すぎて腹立ってくる。

推測され易いパスワードを避けるってのは割とよく言われる話であるけれど、推測しやすいようにヒントを出すとか、解読にチャレンジして欲しい様にしか見えぬ。

安心感を伝えたかったのだろうが、パスワード情報を公開しすぎた。



公務員試験受験条件に、情報セキュリティ試験合格を追加🙄
サイバーセキュリティ以前のITリテラシー知識不足にセキュリティのイロハも無かった😡
国は早急に財政支援をして、セキュアな行政機関の育成を💢

これで「コンプラ」と騒ぐ企業が増えると予測

amagasaki2022ですか？わかりません。

以前とある企業で導入しているクラウドツールの管理パスワードが、その企業のSNSアカウント名になっていたとき「鈍感力」の発揮方法には驚いた…

»
[総当たりで試す「ブルートフォース攻撃」がしやすくなる]

公立学校は主に市町村立。人口45万人の中核市 尼崎でこういたICTガバナンスなわけですから、一般的な学校は推して知るべしです。
世界の先進ICT教育を研究し、国が先導し、ある程度一律的にでも一気にレベルを上げなければなりません。

『会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答』

アホや。

ヤバすぎますね(^^;)

何というかお見事。

アホ過ぎる。

こういう何十万件レベルのデータをUSBメモリに入れるシチュエーションがよくわからん。
フォーマット何なんやろ。DBMS使っとらんのかな。Excelなんかな

-Yahooニュース
＜桁数わかってたらおじさんでも突破できるぞｗ

本当にね。ニュースで知ったときビックリしたありえない(ﾟДﾟ)