「かばんの中に入れて持ち運んでいた」「作業が終わったあと、委託元の会社の社員3人とともに大阪 吹田市内の居酒屋で（略）飲食」「その後、帰宅する途中に路上で寝てしまった」 おう…

「生活に困窮した世帯に支給する給付金に関する給付業務を委託していた業者」「市の許可を得ず、USBメモリーで個人情報を持ち運び、大阪・吹田市にあるコールセンターでのデータ移管作業を行った」

「USBメモリーには、46万人余りのすべての市民の、氏名や住所、生年月日などのほか、住民税を納めているかどうかや、生活保護の受給に関する情報などが含まれていました」

兵庫尼崎市 「今月21日に作業が終わったあと、委託元の会社の社員3人とともに吹田市内の居酒屋で午後7時半からおよそ3時間飲食、帰宅する途中に路上で寝てしまった。目覚めたのは午前2時から3時ごろで、かばんがないことに気づいた」

見つかったみたいで良かったですけど、湯河原町なんて、紙ベースで議員が町民の滞納情報自宅に持ち帰ってますから〜

やったのが旧日本ユニシス（ＢＩＰＲＯＧＹ）だったとは驚き。

業務委託受けた会社「情報システム預かる企業として大変反省」

物の重大性を認識出来ないバカにそんな物を触らせるなよ。

何でもかんでも委託・外注すればいいってもんじゃないんやって。委託・外注で「費用が下げられる」ってどういうことか考えてるんかな。

専門学校時代に自分がUSB読みとれんくなって曲にしたの思い出した笑

USBを持ち出せる管理もアレだが、46万人の個人情報を持ち出しといてよく飲食店で飲酒出来るよね。こんなお粗末な事をやっておいて、マイナンバーカード作ってくださいって言われてもな。

『USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失した』

…いろいろ抜けてるなぁ。

業者が市の許可を得ず、USBメモリーで個人情報を持ち運んだらしいです。

❣️まずは良かった❣️

全市民の個人情報入りのＵＳＢ見つかる 紛失した兵庫県尼崎市が発表。鞄届いてたのかな

会見でパスワード🔑の情報開示、これ一つとってもITに対する意識の低さが判ってしまう。あきれました👎

インシデントの蠱毒や☠️

べからず集に載ってるケースを地でやったのね😅。

セキュリティ教育の教科書に載っているやってはいけない事を全部乗せしたような事例。

>USBメモリーには、46万人余りのすべての市民の、氏名や住所、生年月日などのほか、住民税を納めているかどうかや、生活保護の受給に関する情報などが含まれていました。

恐らくマイナンバーも、「など」に含まれてるんだろうな😅

記事を見れば見るほど胃がキリキリする

本人に謝罪させたら？USBで持ち出す時点で間違い。情報セキュリティに対して役所も甘い。パスワードあるから大丈夫？はぁ？？メルカリに出品したヤツも明らかにするべき。今後両者の対応が問われる。

セキュリティ付きサーバーを使用せず、USBを持ち歩き、移行した後のデータも消さず放置。
市が委託したIT業者のすることかな？
もっと違う考えがあったとか？

日本ユニシスも地に落ちたな、と思ったら「関係先の企業」だから再委託先か。
10年以上前に見た研修ビデオのセキュリティ対策は下請け、孫請けまで徹底すること！の内容そのまんまだ。

こんなことばかり。これでマイナンバーに財産から健康保険からあらゆる情報を紐づけても安心だなんてどの口が言うのか。現にマイナンバーでも情報漏れは起きている。

尼崎市が委託した業者が、全市民46万人分の個人情報（氏名、住所、生年月日、電話番号、銀行口座など）が入ったUSBメモリーを紛失させた
尼崎市民の皆さん、架空請求詐欺にご注意ください

個人情報保護法では、個人情報の処理を外部に委託する場合、発注元には委託先の管理指導義務も課される。つまりそんなずさんな管理しかできに業者を選定していた尼崎市にも責任があるという意味。

「関係先の企業」／「USBメモリーを紛失したのは関係先の企業の40代の男性社員で」

なぜこんなずさんな業者の会社名を公表しないのか？
ホントに責任を感じているのか？
なぜ尼崎市が個人情報を扱う業務を委託するのか？
悪意ある人間なら楽にデータ持ち出して何億円かで売って海外逃亡するよ

全市民46万人余の個人情報入ったUSB紛失 兵庫 尼崎市が発表 NHK

基本、セキュリティの問題があり過ぎて、USBメモリ自体、ビジネスの現場で使う時代じゃないよね…？差し込んだだけで致命的な感染を起こすウィルスもあるし、それを通じてローカルなネットワークにも侵入されかねないんだぜ。

課長級ってのは無学なのに色々責任負わせられる立場なんだろな。成功体験数回で専門家気分。
うちの会社でも、人事の課長がお医者相手に病気の事で自説を説教してたりしてヒヤヒヤする

凄い奴がいたもんだ。。💦

・USBで管理
・機密情報持ってるのに飲み会参加

この業者、役所受け良さそう。

流出させた本人が色々クローズアップされるけど委託会社の社員がなぜ作業後持たなかった？って疑問が残るのよね。どういう当時のプロセスだったのだろうかって。これ読むと委託元会社の作業が無責任に感じるんだけど

この尼崎市の職員、ハッキリ言ってドジで無能過ぎだろ（笑）。

情報セキュリティに熟知しているはずの委託先IT会社社員による事故とは。

それにしてもUSBで情報をやり取りって。それにも驚く。

市のデーター管理がずさんとしか言いようが無い💢
そもそも重要データーをUSBにコピー出来ることが信じられない💦
民間会社ではあり得ないことだ。
パスワードがかけられているから安全だとの過信も恐ろしい。
解析専用のソフトを使えば解除可能だ。

これ、尼崎市の職員が漏らしたのではなく、下請け業者の不手際、思いっきりパヨクの破壊工作だろ。

USB…
しかしこれはもう尼崎市だけの問題じゃないな。

尼崎市って、泥酔して路上で寝る役人がいる町です

お手本のようなインシデントの詰め合わせだよな…😅

入社時研修とかでよく見せられるセキュリティ研修動画のインシデント事例そのまんますぎて笑えない

まぁ堺みたく職員が持ち出すケースもあるからMSクラスのアクセス制御やってもねぇなんだけど、ご丁寧に暗号化手段バラすこともないだろうに

詐欺集団が欲しがるデータ、誰が拾ってたのかなぁ。って元から無くしたんじゃなくて、売却でしょ。1億は軽く値段をつけるやろうな。

尼崎市のゆるゆるっぷりに草
パスワードの設定条件を流しちゃうのはなw

問題は今のご時世にUSBメモリを使ったことだろう。それが全て。クラウドを使わなかった理由を記者会見で問い詰めるべきだったと思う。今回問題が起きなくてもいつか事故は起きた。

なんで今時USBメモリで持ち運ぶ必要があるの…？草

このニュースで、すぐに身の安全、保護をしてほしいとしたら、離婚や家庭内暴力で身を隠している人達、被害者達に危機が及ばないかです。

ええよ気にすな気にすな、飲んで忘れようや。

パスワードのヒントと共に紛失を発表したらどうなるか？

:

旦那が酔っ払って駅で寝ている間に財布を盗まれた事があったので何だけど…
こんな物を持って呑みに行く神経は流石におかしい

作業が終わったあと、委託元の会社の社員3人とともに…居酒屋で午後7時半からおよそ3時間飲食…その後、帰宅する途中に路上で寝てしまった…目覚めたのは翌日の午前2時から3時ごろ…かばんがない…→泣
Re:

そもそも、なんで重要データを簡単に持ち出せちゃうのかなあ
USB紛失以前に全てがガバガバ過ぎてアホかと思う
日本のITガラパゴス＆平和ボケに加えて、思考停止状態がもう瀕死レベル

委託会社社って名前公開すべきじゃないの？なんで公開しないのかな。
それに今時USBで持ち歩くとは…クラウドとか使うべきでしょ。IEもそうだし開いた口が塞がらない。

犯人はこの放送のTVを見て、個人情報入りUSBなんだとか気づいたんじゃないかな〜

だって、酔っ払いからカバンを置引きするような犯人だから、解れば悪用しそうですね

紛失が詐欺だの犯罪に使われる可能性あるのに全く委託会社の社員は何してんだか・・・会見も会見だ、桁数言ったらパスワード解読されるのになぜ言った？委託会社、責任取りなさい

国も自治体も業務委託が多すぎ。酒飲んで云々じゃなくて、役所内で完結できるように公務員を増やた方が良いかと。

委託契約の中に賠償の取り決めがあるだろうから、こんなリテラシーの会社には指名停止から賠償請求までガッチリやった方がいい。

普通は重要なモノを保持した状態で泥酔しない。

名前生年月日電話等、簡単に手に入る基本情報セットで単価100円ぐらいなので、本件は単価500円以上はある つまり、最低2億の掠取未遂でしょ この個人には悪意があると考えてもおかしくない 訴訟と刑事告発しよう、、

又パソナですか？

当たり前だが...
1. 紛失した業者と個人の名前を公表すべき
2. 損害賠償請求もしくは刑事告発すべき
明確な契約不履行でしょ
市はまさか取決めがないの？

そもそも、許諾なしに無断持出して、何するかわからない状況、売り飛ばして金儲けできるってこと

やばいな、飲酒のせいにすれば、叱られるだけで済むかもね。

飲酒運転であれだけ厳罰なのに、「飲酒紛失」も厳罰化したほうがいいぞ。

開発規模によって下請け規制をすべきだろ。給付業務システムの規模って、下請け使わにゃならんほど大きいのか？ それって落札用名義貸しで、中間マージンを取っているだけの丸投げじゃないだろうな？

※うーん、この業者と担当者の行動は問題ですね。特に、お役所が取り扱う重要データならなおのことですｗ

マイナンバーには医療情報、納税情報、運転免許等が紐付けされる予定。お酒の飲み過ぎ注意！とでも祈るしかないのか？？

普通は個人情報は外へ持ち出せないし
PCに保存する事すら許されないし
断りもなしに簡単に持ち出せるところを改善しないとダメですねぇ。
持ち出した時は絶対お酒とか呑む余裕無いと思う。

これを見て危機管理がなってないなぁって思ったね言語道断信用ならないねもうこの世は簡単に言うとねマイナンバーカード
もこういう感じなことが起きると思うよ100パー安全性でなければ信用してはならない

今さらだが「USBメモリ」を「USB」と呼ぶのはやめろ。

「USBメモリー」にも違和感。

»

このNHKの記事に例の番号が何故か出てこないよね

凄すぎて、これが宇宙人の手に渡り徐々に全市民が入れ替わってくSFを書いてみたくなるな

最大の問題は、「個人情報を持ち出せる状況を放置した尼崎市の情報セキュリティ体制」だ。
体制が適切であれば、「持ち出し」は起こりえず、業者が飲酒しようがカバンを紛失しようが関係なかったのだ。

"尼崎市から業務委託を受けていた大阪市のITサービス会社の説明によりますと、USBメモリーを紛失したのは関係先の企業の40代の男性社員で、自分のかばんの中に入れて持ち運んでいた"

2022年6月23日19時30分

文科系の事務のデジタル化の認識がこのレベルでは、日本経済の世界的な競争力が上がる訳がありません。日本の失われた30年の原因はこれです。この尼崎市の職員は直ぐ解雇、できれば死刑にして欲しいです。

業者の対応が酷すぎる。
社名は出ていないけど、損害賠償で倒産かな。

kono
IT会社はどこや？

発表 兵庫県尼崎市

紛失より、長くないパスワードを作ってる人が悪いみたいになってる？

どうやったら”USB”を紛失できるのか聞きたい、NHKに

アホな業者に委託し記者会見でPWの桁数をバラす能無し行政と、データ移管後に消去もせず飲み歩き挙句USBを紛失するリテラシーのかけらもないBIPROGYには怒りしか湧かない💢 💢 💢

🖥️IT担当するような👨🏻‍💻40代の人間が🍻🥳酔って路上で😮‍💨寝るか❓❓❓
どーも🕵🏻‍♀️💴個人情報売買の👃🏻匂いがする☆彡☺

信じられない。市長はクビ。日本のセキュリティなんて、所詮三流の危機意識しかない人間が扱うから、海外からも信用されてない。幼稚なんだわ。これでマイカードなんて作れるわけがないでしょ。

日本の酒というドラッグに対する甘さは良い面と悪い面があるけど、これは悪い面だよな。四十でこれは普通に病気なので。意識を無くすまでやめられないのは誰かに助けを求めたほうが良い。

ISMSの敗北
てかISMSみたいなクソな決まりやめろよ
みんな頑張るの監査入るときだけやんけ

「紛失した」ことより、「個人情報をUSBで持ち出せる」という時点でびっくり。

いまどきそんな危険なデータをUSBに入れるのも恐ろしいし、それを持たされて飲みに行くとか自爆すぎる。サルに核ボタン持たせたようなもの？

しっかし上には上がいるなあ。鎌倉市の斜め上をぶっちぎってるよ。これに対抗できる不祥事は「生活保護費262万円（だっけ？）紛失と言われているがほんとは職員の盗難ともっぱらの噂」未解決事件かな！

☑

これで本当は違う桁数ならちょっとだけイケてる。

いやいや…許可してなくても、USBにデータ移せるようなザルなセキュリティの市もどうかと思うけど…
今頃もう、どこかのお国に売り飛ばされてますやん…はい、残念でした

こんなんじゃ個人情報保護法なんて、あってないような
モノのような気がする。
住民情報とか大事な仕事は公務員を増やしてでも行政が
責任を持ってあたるべきだと思うし民間委託するのならば
何処の会社に委託してるとかの情報提供が必要だと感じるなぁ。

個人情報を委託？！

なおかつ、コールセンターに持ち込み？！

そこの社員と3時間飲み、路上で酔い潰れ、2時ごろ目覚めカバンが🧳ない事に気がつく！！

やばいなあ！！

もつかわず

なんか色々凄いw

こりゃ凄いな。
全市民ってのは流石に前代未聞なのでは

尼崎市民46万人の個人情報USB
選挙期間中。岸田首相記者会見は？マイナンバー制度、生活保護制度、個人情報保護法全てやり直し。情報漏洩もみ消し工作→虚偽報道の可能性に発展するのでは？

傍から見聞きしてる身から言うと、「資質のない人間に個人情報を扱わせたらアカンわな」という一言に尽きます。

これだと市も業者も悪いな / 「業者が市の許可を得ず、USBメモリーで個人情報を持ち運び」、「飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです」

もちろん、IRONKEYみたいな耐タンパー性のあるUSBメモリなんだよね？？？

情報管理のザルさとパスワードのヒント大公開っていう尼崎市特有の頭の悪さを表す事件だが
紛失と見せかけて反社に渡した、なんてこともあったり
兵庫県尼崎市と言う土地柄もあるし

こういう運用チョンボはどれだけ対策してもゼロに出来ない事はこの20年間で良く分かってる話なのでDLP等ファイル単位で自動暗号化出来るソリューションを使うのが一番有効なんだが、自治体だとお金無いんだろうな…

お前らこんなんばっかよな
てか、もはや予定通りだよな。