【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★5 [minato★]
レス数が900を超えています。1000を超えると表示できなくなるよ。
兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。
【ネット上の総ツッコミ】
尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。
紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、USBメモリの入ったかばんを紛失しました。
この時点で委託業者のデータ管理のずさんさに、ネット上では憤る声が噴出していました。しかし会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったためさらにツッコミが加速することになってしまいました。
ネット上では今回の会見に対し、「尼崎市、会見でUSBのパスワードの桁数とか答えてたわ…」「情報セキュリティーの教材かな？」「やらかし重ねてるの面白かった」「尼崎市の被害者感が強かったが、会見でパスワード桁数を言ってしまったことにより、尼崎市も走って追いついてきた感」といった声が寄せられていました。
https://news.yahoo.co.jp/articles/3a0819278fd96d9767d575475e8e5818f3942bdd
【安全安心】全市民46万人分のUSB紛失 尼崎市が会見「パスワードは英数文字含めた13桁のため解読はかなり難しい」 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655962659/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1655981998/ >>826
役所が全額支払うべき事案だけどね
それこそデータを実際に扱うのは役所だから 尼崎って土地柄がそもそもアレな感じだからまぁ役所がこんなんでもまぁ納得 >>823
ただ将来的にはそれかなとも思う。本人確認が不要だろう？
まあ人間自体がセキュリティリスクだが、公務員もそうだが、
国会議員のセキュリティがなってないからね。守秘義務も
ないからね。道徳的には言うまでもないがね。 >>815
割ったパスワードでいろんな管理画面とかにリストアタックとかね
ボーナスステージだなw
もう既にそっちの心配をしてなけりゃいけない段階だぞw 委託業者は賠償金払えるのかね
親会社が大きいとこだと良いなw ﾒｰﾙに添付ﾌｧｲﾙで
ﾊﾟｽは今日の西暦8桁ですとかﾒｰﾙに書いて
暗号化zipﾌｧｲﾙを送りつけてるﾔﾂがいる 尼崎市の役人盆暗すぎる。USBメモリがなくなったのは出入り業者のせいではあるにしても、いうかね。 >>702
> 尼崎市民情報.xls
> password.txt
pass_amagasaki2022.txt
テキスト開くのめんどくさいだろ >>719
だから最終的なテストは庁舎内で行うんでしょ
住基データ(加工された物含む)の持ち出しは一切出来なかったけどなぁ自分の場合 >>833
Winnyの共有フォルダがデスクトップになってたときくらいドキドキしてる >>796
キーボードも風変わりやったな
ファンクションキーが
めちゃくちゃ多かった気がする
サブミットキーも左右にシンメトリ
であった気がするけど、それは仕様なのかな？ >>843
俺のアマゾンパスワードを晒したおまえを許さなｗｗｗ >>821
最近も何も、嘘を嘘と見抜けない奴に2chを使うのは難しいって20年以上前から言われてる
一瞬でも信じたやつが多いってことは、世代交代しているんだなと >>851
とりあえず気づいた時に心臓止まってるよな >>845
そこまでじゃないけど似たようなのあるあるすぎる
マジでセキュリティ意識低すぎるやつ多すぎ /~~/
/ / ﾊﾟｶｯ
/ ∩∧_,,∧
/ .|<丶｀∀´>
/／ | ヽ／
"￣￣￣"∪ ／ >>833
カバン盗んだ人もヒヤヒヤしてるだろうな 公務員はバカ正直
駆け引きと言うものを知らない。
まあ、それをやると問題だから…だけど。
ノーコメントが一番よいわな。 >>840
チートだな
このことでシステム全体を変えるてありえへんのだろうし 尼崎だけ単身女性や単身老人顔つきマップになる
芸能人の親戚とかいくら税金納めてるとか口座番号&支店名とか完璧な尼崎マップ
今ならPW13桁とUSBメモリ発見次第で出来る 地元の零細企業にでも頼んだのかと思ったら日本ユニシスかよ 市は監督責任あるけど、データ管理の委託業務で委託会社が無断で持ち出せない仕組み作るのって大変だろうな 馬鹿(紛失)に馬鹿(桁数ばらす)を重ねるスタイルすこ 落とした外国人の財布は戻ってくるのに
日本人のものは盗まれるのか 楽天のショップもシークレットセールのメール送ってくるけどパスワードがセールの日付だからな
もう少し厳重なパスワードにするべきかもしれんな >>862
でも答えないと知る権利がーとマスメディアがうるさいから >>848
尼崎市市民情報(amagasaki2022).xls
だな 盗まれたようにしてUSB渡したんやろ
カネの流れ要チェックやな
あとは借金あるかどうかも確認しとけよ >>830
正確には倍率が昭和の頃じゃ考えられないくらいに上がったことで所謂人気の職業扱いされるようになってから、役所の人間が勝手にエリート意識持つようになったってことだな >>789
銀行は正直わからんけれど、マイナンバーを使った仕組みは自治体とおそらく同じはず。
銀行が管理しているデータが正本で、中間サーバにあるのが副本（コピー）。
正本はマイナンバーと直接紐づいていない。
副本はマイナンバーと紐づいているが、12桁の数字を符号化したものがKEYになっている。
副本は情報照会をしないと参照できない仕組みになっている。
銀行内部のシステムにログインできれば、マイナンバーをキーに個人情報を照会できるかもしれないが、
外部の人間がマイナンバーを知ったところで、副本を情報照会する仕組みがそもそもないので、
何の役にも立たない。 テストするのに実データ以上に適したもんないからな
開発の工数がぐっと減る 恥の上塗りだな愚かな
全データ再発行が必要だよ
もう今後は市が機能しないと思っていい >>780
そんなことはない とか ちゃんと を使ってる辺り偉そうで笑う
ようそんな態度取れるな マイナンバーのポイント欲しいから色々紐付けする矢先にこういうことやめろよな・・・ >>873
パスワードの内容に知る権利もくそもあるかいｗ >>883
インターネット通すのは法律引っかかるんじゃねえかな 酔っぱらって路上で寝るとか車に轢かれればよかったのに、路上寝の神経がわからん どうせ13桁が突破されても、秘密の質問とか最終兵器があるんだろ？
おかんの続柄、ペットの飼い主、小学校の初恋の結果、など。 本当は13桁じゃない
わざと騙されたフリをしてあんな事を言ったに違いない >>868
SKYSEAとか使って監視してるよ。
USB挿したらポップアップ出て読み取り出来ないとか、CDもデータは持ち込めるけど、書き込みは出来ないとか当たり前。この尼崎が緩すぎる。 職場共有はさすがに厳しいけどランダムとかでも覚えちゃうよねｗ >>780
えっ えっ、、、？
まじで言ったの？ あたおかなの？
動画探してみよ >>891
あ、そうなの？
じゃぁ業者常駐させるほかないじゃん >>890
逆に言えばパスワードは行政が保護する機密情報ではなかったということ 旧ソ連のパソコンみたいにUSBの差し込み口とか全部潰したパソコン使うしかないな >>780
これ、尼崎市の役人って馬鹿すぎにも程があるな >>878
ウオンじゃないの
元かもね
今ならルーブルかも
ビットもありか 騒ぐヤツはセキュリティの素人
パスワードを破られない自信があるんだよ >>898
データ移管先がインターネット環境整ってないから今回だけの特例でUSBメモリ許したって言ってるぞ Amagasaki2022
パスワードは毎年変えている（最後の数字一桁を） 返してほしかったらパスワードを教えろといったら平気で教えそうな知能だな
脳死業務続けるとこんなクソアホロボットになるのか >>881
再発行ｗ
全住民の氏名や住所を変更するのか。 なんか前スレくらいから、
火消業者の書込みみたいなのが
見受けられる
「そんな大騒ぎすることか？」
みたいな書込みするから、
逆に火に油を注ぐ状態になってて、
逆効果この上ない
火消業者の委託も買い叩いたのかな？
尼はw 俺だったら最重要なものは英数(大文字小文字)+数字+記号で組むわ 公務員試験に合格するためだけの
勉強しかしてないんだから
公務員はFAXと手書きで良いんだよ 下手すりゃ振り込め詐欺とかに何回騙されてるとか口座情報どころか相談回数とかまであるかもな
破産者マップがカスに見えるぐらい精密な尼崎マップ >>921
多重丸投げで時給830円くらいのが来てるんじゃね？w >>899
だってメルマガ購読者様専用サイトって書いてあるし、だったらメール読んでる人だけ分かるのにすればと
あっ、パスワード日付と言ってる時点で自分も13桁言った会見の人と同じか レス数が900を超えています。1000を超えると表示できなくなるよ。
