"業者が市の許可を得ず、USBメモリーで個人情報を持ち運び(略)作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです"

USBメモリーには、46万人余りのすべての市民の、氏名や住所、生年月日、住民税の額、生活保護の受給に関する情報

業者が市の許可を得ず、個人情報を持ち運び、コールセンターでのデータ移管作業

我々の個人情報の扱われ方よ

業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、大阪 吹田市にあるコールセンターでのデータ移管作業を行ったということです。

【本文より】USBメモリーには全市民46万人余の氏名、住所、生年月日、住民税額、生活保護受給情報などが含まれていた。
業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、吹田市にあるコールセンターでのデータ移管作業を行った

→どこをとっても2022年とは思えぬ

無許可でUSBメモリーにコピーした個人情報を外に持ち出して酒飲んで鞄無くしちゃった…というお粗末。

尼崎のアニキ、さすがっすww

仕事用のUSBメモリーを紛失し情報漏えいさせると社会的に詰みます。
個人情報のみならずソース コードや機密情報もです。
通帳を印鑑または自宅の権利書と実印くらいの気持ちで扱いましょう。
持ち出さないのが一番。

パスワードをかけている、というがどのレイヤでどれくらいの強度(文字数文字種)なのだろうなぁ それにもよって脅威が大きく変わるだろうに

前代未聞レベルのヤバさやろ

「全市民」…。
詳報を待とう。

え!!怖すぎるんだけど
この業者に委託した経緯は？しかし、今どきUSBに入れて持ち歩くかな？ほんとに紛失かな？

業者、中国か反社のスパイじゃないのか？レベルのヤバさ。
尼崎～梅田～吹田のあたりなら、
二度と出てこない気がする。

運が良ければ、日本橋かどこかのショップで中古で売られてる。
↓

“業者が市の許可を得ず”
“作業の終了後もデータを消去せず”
“USBメモリーを持ったまま飲食店で酒を飲んだ”
“USBメモリーが入ったかばんを紛失した”

お詫びとして市民一人一人に500円の金券を配るのでしょうか。

「委託業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、作業の終了後もデータを消去せず、飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失した。」（一部略）

……ばかなの？(´・ω・｀)

＞業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、大阪 吹田市にあるコールセンターでのデータ移管作業を行った
＞作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失した

_(´ཀ`」 ∠)_

典型的な情報セキュリティ事故
よく会社に貼ってあるよね。
"飲むなら持つな、持つなら飲むな"

阿武町の「フロッピー」で吹き上がった界隈は、「いまどきUSB にデータを入れて持ち歩いてただと！」と騒いでくれるのだろうか。

ポンコツ業者に委託して誠に申し訳ございませんでした！

おおぅ・・・

これはいくら何でも、酷い

持ち歩くということが信じられない。

典型的な現場猫案件や
「どうしてUSBメモリを持って呑みに行ったんですか」

ぜんぜん笑い事じゃないけどやらかしすぎてワロタ
そんなUSB持ってたら怖くて握りしめて帰る(そもそも持ち出したくない)と思うけど、慣れてきちゃうんかなぁ…

作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです。



酒は飲んでものｍ

不安がある人にコールセンター準備？ひたすら聞いて謝るしか出来ないよね？どうせその為の雇われ派遣が対応よね？その人達が病むだけよ。
やった本人や部署が対応するならともかく。

これもう公式のテロだろw

USBメモリーを持ち出す？ありえん😑

個人情報が入った鞄を平気で持ち歩くってことは、その人からしたら常習だったんでしょう
自分なら怖くて持ち歩けないけど🤷‍♂️
情報を扱う側として自覚がなさ過ぎる

工ｴｴｪｪ(´д｀)ｪｪｴｴ工

尼崎のUSBメモリ紛失案件。元記事を読むと、頭が痛くなるワードがいっぱい。「すべての市民のデータ」「業者が許可を得ずデータを持ち運び」「作業終了後もデータ消去せず」「持ったまま飲食店で酒を飲み紛失」「翌日に通報と報告」。

全市民！

ある意味すごいな。その業者。

スニダンは276万人

すべて worst practice で草

ちょっと！！

ソースはこちらです

業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、大阪 吹田市にあるコールセンターでのデータ移管作業を行ったということです。
作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです

未だに個人情報の扱いがザルなんだな。こんな行政なんか信用出来るはずもない。
個人情報、ハラスメント、差別。
どれも！いつまでもぞんざいで、皆テキトーなお気楽国民なんだな

市民全員分…市長・市職員含め。

＞USBメモリーを持ったまま飲食店で酒を飲んだ際に
そんなもん持って寄り道するなｗ、酒飲むなｗ

最後の砦のパスワードも『password』とかなんやろな

尼で無くすとかいう今そこにある危機(´・ω・`)

業務委託先の業者の人間が紛失したということだけど、事故の詳細が情報セキュリティ事故の教科書に出てくる事例そのまんまって感じだ。 --

数え役満やめろ

あーあ

かなりやばいし、やっちまったなぁ事件だよなぁ

パスワードが複雑でn回間違えたら全削除ならまだマシかもしれないがパスワード単純でいくらでも再試行できるならヤバいだろうねぇ

これは…

・業者が市の許可を得ず、USBメモリーで個人情報を持ち運び
・作業の終了後もデータを消去せずUSBを持ったまま飲食店で酒を飲んだ
・その際、USBが入ったかばんを紛失

めちゃくちゃヤバいやつやん、それ・・・↓

なぜそんなものをUSBに…

フロッピーディスクだろうが、USBメモリだろうが紛失してしまったら同じことだからな。
通常外部業者が、USBメモリでデータを持ち歩くなんてのは許可されないが・・・

やったな、、、

機密情報取り扱いの教育資料で「やるな」って書いてあること全部入りみたいな状況。

未だにUSB使ってるのが…

セキュリティ講習で「最悪の場合こんなことになりますよ」って脅すために出す例え話のような事故だ…

委託でやっちゃダメの三連発。
①業者が市の許可を得ずUSBメモリーで個人情報を持ち運び
②作業の終了後もデータを消去せず
③USBメモリーを持ったまま飲食店で酒を飲んだ際にかばんを紛失

①業者が市の許可を得ずUSBメモリーで個人情報を持ち運び
②作業の終了後もデータを消去せず
③USBメモリーを持ったまま飲食店で酒を飲んだ際に紛失した
トリプル役満やがな。

記事読んだら思った以上に酷かった。お手本のような情報漏洩

なかなかの規模だし、ごめんなさいしてて偉いくらいの感想

無くしたり漏れてしまった物はどうしようもない。

こんだけやっちゃいけない事例を重ねているということは、かばんの中にパスワードを書いた手帳が入っている気がする。

引用）給付金に関する給付業務を委託していた業者

最初から給付金分の減税をしていれば起こらなかった事案

国はやたら国民の個人情報を管理したがるけど、こういう事件がある度に拒否感が増す

市の許可なく全市民の個人情報をUSBで持ち出した上に、仕事終わりで酒飲んで失くすとか、「現場猫案件」と言って笑えないくらい業者が終わっとる…

お手本の様な情報セキュリティ事故だな。マニュアルに載るレベルの大事故だ。そういう時酒飲むなって教わらなかった？セキュリティ意識はママのお腹に置いてきたのか？

全市民の個人情報をUSBメモリに保存できてしまってるところから既にインシデントだよお。

人類には重要なデータを適切に扱うなんてこと早すぎるんや…

方々の社内のコンプライアンス研修でダメな事例として取り上げられるパターンじゃないか！:

そこにマイナンバー一覧が入ってるかと思うとマイナンバーの使いづらさもやんぬるかなと

:

なくしたらやばいと思ってたら持って飲みに行くはずもなく、麻痺する程度に常習してそうな感じしちゃうな。

何故こんな管理をしていたのか？
誰の指示なのか等々明らかにして改善しないとやべえだろ・・

フルコンボ
“業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、””作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失した”
"

なんでもかんでも酒のせい🤣

飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです。

”USBメモリーには、46万人余りのすべての市民の、氏名や住所、生年月日などのほか、住民税の額、生活保護の受給に関する情報などが含まれていました”

ひゅー！

おーすごいすごい 何も擁護できん

んで、客の情報盗んで撒いたクソバカ業者はどこの誰なのよ？

どっかの国や別の業者 に流してるだけじゃないの？
飲食店で失くしたのに店で保管されてないの？？

なんやこれ、教材のNG事例みたいなフルコースやな(´ Д `；)

>業者が市の許可を得ず、USBメモリーで個人情報を持ち運び
>作業の終了後もデータを消去せず
>USBメモリーを持ったまま飲食店で酒を飲んだ

フルコンボだドン
「業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、

作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失した」

尼崎市民の税金は民間業者を雇って市公務員を楽させる為に有るのではない！税金を使って情報漏洩を招いたのであればこれ程市民を馬鹿にした話は無い！担当公務員は失職に値する。

まあ暗号化されてるんなら大したことは無いだろう
”誤って紛失した”ということが本当ならな

業者名公開してほしい。
p社と関係あるの？

セキュリティがザル過ぎる…

カバンを忘れるくらい飲んだのがまずおかしいし売ったら凄ごい金額になるし謝罪じゃ済まないよ？そもそもCC移管するのに個人の全データ要らないでしょ

全市民はあかんわ、
元尼崎市民の私がいう

下請け業者が の許可を得ず、USBメモリーで全市民46万人余の個人情報を持ち運び を持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したという事です。

個人情報の漏えいはないとしていますが…。大変な事になりましたね。

これもう謝罪のレベルを越えてる
役所全員の首ですら足りない

こういう業者が個人情報売ってそう

あまりに粗雑。チーズ穴だらけ。

市の許可なく業者がUSBメモリーで個人情報を運搬
→コールセンターでデータ移管
→終了後もデータを消去せず
→USBメモリーを持ったまま店で飲酒
→あれ、鞄がない

そもそも無断で個人情報を持ち出すのも言語道断だが、個人情報持ったまま飲食店に入るなんて。尼崎市は損害賠償請求をすべき事案だ。業者名を公開してほしい。

これだからなんとかカードなんか作れないよね🔐

このニュースを見て一番に思ったは、お役所ではもう一般には廃れたフロッピーディスクでのデータ管理がなされているのは、ある意味最強なのかもしれないんだな~、と。あれはわざとなんだね

こんなセキュリティ教材に載ってそうな事そのまま起きるんだな

先日、年１回義務付けられてるセキュリティ研修をしたばっかなんやけど、やっちゃいけない例のオンパレード。

USB禁止。
無断でデータ持ち出し。
USBをカバンで持ち運び。
酒席、紛失

” “→委託した業者が許可を得ずに持ち出し、作業終了後に飲食店で酒を飲んで、かばんごと紛失。業者は出禁だろうな、これ……。

「市は、USBメモリーにはパスワードがかけられていて」
アクセスをロックアウトする機構がなかったらブルートフォースアタックでいずれ突破されるんですが。
そこの対策はどうなってんの？

＞市は、USBメモリーにはパスワードがかけられていて、これまでに個人情報の外部への漏えいは確認されていないとしています

現時点では不幸中の幸い。とはいえこういう機密情報アイテムにはスマホで追跡できるデバイスとか付けとこうぜ

すごい……擁護出来る所が何一つない……

これは最悪のパターンとして、問題が起こらなかった同じパターンはどれ程あるのか。なんなら外に持ち出して外部にデータを売り渡してもバレないって寸法やん。
役所の外注範囲に規制かけるしかないのか

無許可持出というのはちと置いておいて、だからねえ、USBメモリーってのはクソなんですよ。クラウドを使えクラウドを。

これ「市に無断で持ち出した」ていうのはかなりマユツバだなぁ。
いまどき勝手にUSB挿してアクセスできるシステムの自治体ってどんなセキュリティなのよ、て思うし。

どうせなんか手打ちがあったんじゃないのぉ〜？