【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★3 [minato★]
■ このスレッドは過去ログ倉庫に格納されています
兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。
【ネット上の総ツッコミ】
尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。
紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、USBメモリの入ったかばんを紛失しました。
この時点で委託業者のデータ管理のずさんさに、ネット上では憤る声が噴出していました。しかし会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったためさらにツッコミが加速することになってしまいました。
ネット上では今回の会見に対し、「尼崎市、会見でUSBのパスワードの桁数とか答えてたわ…」「情報セキュリティーの教材かな？」「やらかし重ねてるの面白かった」「尼崎市の被害者感が強かったが、会見でパスワード桁数を言ってしまったことにより、尼崎市も走って追いついてきた感」といった声が寄せられていました。
https://news.yahoo.co.jp/articles/3a0819278fd96d9767d575475e8e5818f3942bdd
【安全安心】全市民46万人分のUSB紛失 尼崎市が会見「パスワードは英数文字含めた13桁のため解読はかなり難しい」 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655962659/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1655973609/ キャッシュカードのうらに、
「このうちのどれか」って暗証番号3つ書いてある 流出したのは仕方ない
各家庭に10万くばってあげようぜ
業者の金でな つい口をすべらすアホの尼職員が
そんな難しいパスは使わない（´・ω・｀） amagasaki20●●って他のパスワードにも使われてそうだよな
今頃ハッカーたちが尼崎市の鯖に一斉に侵入試みてるかも知れんねwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww 回数でロックがかからないパスワード13桁なんて一瞬だろw
AMAGASAKI2022 乙 リポーター「数字4文字などの簡易なパスワードでは？」
課長「そんなことはない。英数字13桁だ」
リポーター「でも、ランダムな組み合わせでは平時の運営に支障をきたすのでは？」
課長「意味のある英単語の後に意味のある数字4字を続けているので、運用者は覚えやすい」
リポーター「英単語とは例えば"Password"などか？」
課長「安直な単語ではない。尼崎市としてちゃんと意味のある単語と数字だ」
リポーター「大文字は使っているか？」
課長「ちゃんと始めだけ大文字にして文法的にも正しい」 パスワードって、何人くらい知ってる人いるの？
何十人とか、同じパスワードを使いまわしてたり
そんなことしないよね？ >>6
逆走爺みたいに動画教材にした方がいいよな
コントみたいに見事な脚本じゃんｗ 自治体
↓ 1億円
パソナ
↓ 1000万円で丸投げ
別会社A
↓ 100万円で丸投げ
別会社B
↓ 10万円で丸投げ
別会社C
↓ 1万円で丸投げ
協力会社 >>10
盛るなら10桁とか元の桁数の2倍とかで
13なんて数字は絶対出てこない USBメモリ使ってるとか超ハイテクな公務員もいるんだな
役所はみんな紙かフロッピーだと思ってた これ民間だと頭下げるだけで終わる問題ちゃうんやけどな
住民は集団訴訟すべきや
どう動くんやろ ネットに強い弁護士なんかしたれ 公務員って入るためだけに一生懸命勉強して社会性のないバカだからな ・重要なデータなのに未だにUSBで持ち帰っちゃうコンプラ違反
・帰り道は寄り道して飲酒して寝込む
・パスワードの桁数を発表しちゃう←いまここ
色々とやべーよな
何れマイナンバーもこんな感じで世界へ流れそうだな 今日日飲酒して泥酔して路上で寝てるヤツなんかいるの？
公務員が？いくら尼崎でも嘘でしょ？ >>27
さすがにもうフロッピーは普通に売ってないから入手できんｗ >>7
いやー2018年からパス変えてないんだわ・・・とかｗ >>1
日本4大キチガイ地域
兵庫 大阪 愛知 福岡
異常な事件事故が起きたらこの地域疑え 自治体のシステム開発もしたことあるけど、市になった年とか使うところも多い
毎年更新なら違うだろうけどな 13桁でもどーせ簡単なやつなんだろなぁって予想つく 回数制限無かったらアプリで何桁何秒みたいなのあったよな
13桁ってどうなん amagasaki2022が濃厚と言われているが、
違う場合でも数日～数週間で解読できそう。
理由は、作業者が普通に覚えられたパスワードという事。
つまり、記憶できるようなパスワード13文字という事。
これにより、ランダム文字列ではないことがほぼ確定。
よって、62の13乗をひたすら回す必要はない。
「英字x文字＋数字(13-x)文字」か「数字x文字＋英字(13-x)文字」の組み合わせの可能性が高い。
これだけでもかなり絞れる。
また、小文字の次に大文字が来るケースが低いことを考えて除外すればさらに絞れる。 市が賠償請求するとしたらこの協力会社ではなく契約した一次業者になるのかな？
下請け使ってるのは市と関係ないし >>42
あまり訳の分からんのだと忘れちゃうしなw >>33
ＬＩＮＥ経由で一回やらかしてるからね
安倍自民の鶴の一声「行政でＬＩＮＥ活用」のおかげでねｗ もう我慢で金っ！、、、金さん 1818にS/L置いて1831で567*567*567*567*567*567*567*567回建てのいきなり全力買い！ >>43
昭和とか微塵も関係ない
事件は尼でおこってる 普通に考えて酒飲んで路上で寝るような下請けが
複雑なパスワードを設定するとは思えん ドラマとかで見るようなパスワードを端から1文字ずつ確定していくハッキングツール欲しいよね amagasaki1403に賭けるわ
数字はだいたい部署の電話番号の数字だから >>24
尼崎の、と言ってるだけなので尼崎の写真でも入れとけば成立するな amagasaki2022っと…………。
BABELBABELBABELBABELBABELBABEBABELBABELBABELBABELBABELBABELBABEL 真面目な話流石に無くすわけないだろ。そんな無責任な人間が存在するわけない誰かに売ったとか 自衛隊の薬莢方式で、適当なUSBメモリ持ってきて、探したら見つかりましたって捏造するのがいいと思うｗ >>36
いるいる
タクシー業界だけど今年もう何件目だろ
営業車が路上横臥者はにゃーんしちゃった速報かなり来てる も、もちろんウソを言ったんだよな
犯人の努力を無駄にさせるためにな なぜ言ったｗ
１３桁だったら、総アタックかけたら直ぐだろｗ >>54
むしろUSBにデカデカとパスワード書いてそう 尼崎市民の大半はことの重大性に気づいていない
大半はこの事自体を知らないか、また氏名住所電話番号程度が流出したんだと思っているよ 解読ソフト使わないアナログ野郎にも解読されちゃう危険性がｗ
たまたま拾ったやつの好奇心っていう要素も生まれてしまったのは悪手やな もうジャップってなにやらせてもダメだなｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ >>63
ないよ
会見で嘘言ってることになるし､わざわざ発表する必要もないから 13桁がランダム生成なのか、それともローマ字や英単語入りなのかで違ってくるよな Amagasaki2022 が
Twitterでトレンド１位になってたのに
意図的に消されたね >>56
まじかよ、せめてあま咲きコイン1000円にしろよw グローバルアタック。超管理社会に向けてでっちあげ。 >>73
コロナ禍の給付金事業に関する個人情報だから
あの時使った口座解約すればまだなんとかなる！ 尼崎のことだから脅されて無くしたことにしたってのは無いのかな Amagasaki2022
これでほぼほぼ確定で草 公務員の頭の悪さは恐ろしい
全員解雇して改めて
採用を募集した方がいい
もちろん市長も >>27
フロッピーの方が安全性高かったな
だって誰もフロッピーディスクドライブなんて持ってないんだから ■ このスレッドは過去ログ倉庫に格納されています
