【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★6 [minato★]
レス数が900を超えています。1000を超えると表示できなくなるよ。
兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。
【ネット上の総ツッコミ】
尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。
紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、USBメモリの入ったかばんを紛失しました。
この時点で委託業者のデータ管理のずさんさに、ネット上では憤る声が噴出していました。しかし会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったためさらにツッコミが加速することになってしまいました。
ネット上では今回の会見に対し、「尼崎市、会見でUSBのパスワードの桁数とか答えてたわ…」「情報セキュリティーの教材かな？」「やらかし重ねてるの面白かった」「尼崎市の被害者感が強かったが、会見でパスワード桁数を言ってしまったことにより、尼崎市も走って追いついてきた感」といった声が寄せられていました。
https://news.yahoo.co.jp/articles/3a0819278fd96d9767d575475e8e5818f3942bdd
【安全安心】全市民46万人分のUSB紛失 尼崎市が会見「パスワードは英数文字含めた13桁のため解読はかなり難しい」 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655962659/
※前スレ
【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★5 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655987040/ >>783
企業ネットワーク内の端末で認識なのでメモリにウイルスなければ ！？もしかして今なら適当なデータ詰め込んだUSBメモリを数十万でメルカリに出したら売れるんじゃね？ >>795
そんなこと言ってない
そもそもデータの抽出してないから市民全員分だったんだろってこと
配る対象を抽出する作業にデータ市民全員分渡す所が理解不可能
普通システムかDBで抽出するだろ
それをなぜしない状態で全員分？しかも納税額入りでwww
これは明らかに最初からDBが使い物になって無い
流石FAX打ち直してる国だな、予算何に使って来たんだろうなと驚いてるんだよ 18から25歳 女性 一人世帯
なんて検索もこのデータさえあればできるわけで、ホント恐ろしいよな >>795
手渡しってそのメモリを持ち歩いている時に
悪意があれば幾らでも他の媒体にコピーし放題じゃん。
そのほうが遥かに危険だ。
誰がどんな媒体にコピーしたかがすべて記録される
ネットワーク上でやったほうが遥かに安全。
ファイル自体は特定のキーを持ってない奴には開けないようにしておけばいい。 >>812
これ読んでるとすでにあちこちで抜かれまくってそうだなw ほんまパスワードほんまかけてんのか？
置き忘れとかするくらいならそのままんま入れてそうなんだが・・・ カバンって盗まれないんじゃないの？、、、
近くにすべての荷物を盗んでから捨てるなんてこともなかなかあり得ない、、なかなか盗まれない、だってまぬけだもんね、、、必ず貴重品なんて入れてない、、 Usbメモリって1テラとかあるからなー。
それこそm.2の外付けなら10gbpsと変わらないのかな 俺が学生の頃は48MBのUSBが3000円くらいしてた >>812
さすがに犯罪まで犯して入手しようとするスパイのような強者に襲われたらどうすることもできんわw
そんなゴルゴみたいなやつなら会社に侵入してデータ持って行きそうだがw >>802
そうだよだから驚いてるんだよ
もしかしなくても普段からエクセルの一覧管理されてるつーこと
何か調べる時、役所の中でもこの一覧結構皆んな見れてる可能性も有るし
そもそもパッと見て全体が一覧化してるのを抽出出来ないとしたら
それはデータベース化と呼べるのか？
いつかこうなる運命だしデータ守きゼロだなって事に驚いてる >>785
元からデータ狙いで盗む目的をもってたら
まぁ酒に弱い（記憶をなくす）人間にデータを持たせて飲みに誘いますわね
全ては酔って寝込んだやつのせい、でうやむやにしやすい
けど、データ消去をちゃんと指示してなかった点で
飲みに誘った元請の社員はまず疑われても仕方ないですわね こんなの作り話だと思うわｗ
酔って路上で寝てたら盗まれたってｗ 尼崎のみんなー見えてますかー？
こちらからは丸見えですよー >>584
野球のサインとかもそうだけど、その仕組みをチームで徹底するのが一苦労なんだよね・・・ 早くも今年の流行語大賞が決まったな
Amagasaki2022 >>795
手渡しなのは分かる。
けど、USBメモリーでやり取りって危険なのよ。
知っている人なら当たり前過ぎるけど、
PCにUSB刺すだけで起動するウィルスとか
ずっと前からあるし。 普通データベースなら抽出しない限り全部見は出来ない
出来ない事によって専門以外の部署に余分な情報が漏れないように作ってある
所がこのデータは何もかも全部入り
こんな事有るとしたら役人なら全市民の所得まで関係ない部署も見れてるつーことだろ
手打ち感覚なのかワープロ感覚なのか知らんが管理としてどうなん
渡す渡さない以前にそんな簡単に一覧が見れるDBが外注されてる事に恐怖感じるわwww 尼崎だしやっぱヤクザの手に渡ってるんだろうなあ…
高額納税者の皆さん
ご愁傷様です >>825
全力でいいたいことは言おう、、ひょっとしたらそこにこそ本当の探している幸福があるかもしれないからね、、
ははは、、、 >>830
ネット使うよりマシでは？
少なくとも送信ミスは無いし
ハッカーがいるかもしれんし >>820
RDBMSで管理してるデータベースは、全部 Excel にそのままエクスポートできるでしょ
Excelも立派なデータベース（として使える）だよ。 なんか最近色々と杜撰な事件が立て続けに起こっているね
前からあったものを阿武町の事件から取り上げるようになったのか
それとも日本がどんどんと劣化していく前兆なのか 持ち出す必要がないデータをコピーさせて持ち出させて強い酒飲ませて盗んだシナリオしか無さそう >>830
手渡しが一番危険だよ。
すでに外にデータを持ち出せちゃっている状態なんだから。 尼崎の市長は3期目だって
バカじゃんこの女
中小証券に4年ぐらいしか務めた経験しかなくあとは議員をやって税金に寄生してた
女に尼崎の連中は3期もやらせてるのか
これは自業自得だよ
尼崎は住むとこじゃないし生活保護が多いし
最悪な街だな 尼崎市民の自分はこれからは何かに名前でも載れば年収から何から全部バレバレってことだな。怖すぎる… >>830
そんな問題かよ
まともなDBなら自分がアクセスすべき情報以外は見れないしだせない
でも市民の情報全部入りが見れて渡せてだぞ
そんなもんUSBかどうかなんかの問題じゃない
ドヤ顔でUSBとか言ってる人も既にズレまくりだぞ
このレベルで何が問題か分からないなら日本人まじでとんでもないデジタル音痴民族になったんだろうな 子穢い格好をして無精ひげを生やして、、こんな真夜中に目をぎらつかせて文字をうつ、、、
何となく病気になるのかな、、、、ははははは、あ～あ、、 >>805
それよりネット上にデータ暴露して
おまえの個人情報を削除してほしいなら金払えのが分かりやすくね？
自分の赤裸々なデータ幾らまでだせるって話しよ >>838
もちろん持ち出し可能なデータの話な
住基データのような極秘情報は社外持ち出し禁止だけどw >>838
ベンダーが入館します。
ディスク交換します。
後日郵送します。
データベースのデータ入ったまま佐川バイク便で >>812
一回の受け渡しで済むなら
それこそ完全にランダムなパスを設定して
複数失敗で強制フォーマットのUSBを使って
運び屋にパスを教えなければいい >>382
無駄な情報ばかりが溢れててどうしようもないけど
名誉職みたいなもんなのかな やばいな
住民に市を騙ったハガキ出すこともできるじゃん >>805
個人情報は基本的に世帯ごとに金額が決まってるらしい
子供がいる世帯は高単価らしい 全国民分をバラまいたらその情報は無価値になるかも知れないぞ？
少なくても大半の平々凡々な人は注目されなくなる 必要なのは非課税世帯のデータ
其れなのに容易く全市民のデータが見れたしUSBにコピれた
そんなDB管理有るか？
USBが問題なんじゃ無く、そもそもアナログとデジタルの混在運用する仕組みの所為で
必要ない譲歩を簡単に見れたり出せたりするDBが役所にあることがおかしいつーてんの >>843
何回そのリスクを踏めばいいはなし、、、社会体験を感じさせないなあ、一種の幼さと、なんというか青ざめた中年の目の血走った投げやりを感じるから、、、、
気をつけて、、、、、、、、、、、、、不景気な空気の臭いがする、、 まあ、いつか破られるのか
速攻破られるかの違いでしかないかな。 こんな杜撰な業者に仕事を発注するところはなくなるな 詐欺や犯罪のリスクをみんな考えてるから、
尼崎市民相手の電話や手紙を使った公務や企業の仕事はものすごくやりにくくなるだろうな
基本疑われるだろうから >>849
そういやベネッセもやらかしてたのオモイダシた 外注依頼でデータベース化する場合でもガワだけ作ってテストデータ入れて納品だ。本番データは発注者側しか見ないしこっちも触りたくない見たくない世界です セキュリティのプロがデータを勝手に持ち出したり
データを持ったまま酒のんで酔っぱらって路上で寝たりしちゃうわけないでしょ。
なんでこの流れがおかしいって思わないのよｗ USBの指摘はある意味原口のGoogleアース発言に近い
本質はこんな簡単に目的に必要ないデータが見れてコピれる事だよ
お前らマジでポンコツばっかだな >>849
想像にしては自信があるね、一体どういう心境だろう、、、もし犯人が５ｃｈなんかしてたら、、
そんなことを考えたね、、、、 >>846
その本人に悪意があれば、幾らでも他の媒体にコピーし放題だろう。
何しろ既に施設の外、データセンターの外にいるんだから。
そういう事さえ出来ないようにしなきゃいけない。
ネットワークを使って、外に出られないようにしたほうが遥かに安全。
誰が何をしたかはすべて記録されるようにしておくのな。 スレッドリッパーとかEPYC積んだゴリゴリのPCならホイホイ解析しちゃいそうなイメージがあるんだがどうなんだかね？ こういうアホの害悪共が公務員やってるから日本はいつまでも情弱
情弱がシステム管理して不特定多数の市職員(またはそれ以上か)が閲覧可能な状態の時点で終わってる
市民から訴訟されても当然の状態 低収入がバレたら恥ずかしいけど
高収入がバレて狙われるよりはマシかあ 尼で飲んでたの？USBとか知らないゴロツキが拾って破棄してますように… 落としたのは大阪府内のどこかか
尼崎市内なら民度的に心配なかったのだが >>861
情報が漏れてるとわかったことの現実的な市民のリスクはそこにはないじゃん。
実際に漏れた情報を手にしたやつでなくてもそれを語った犯罪は可能じゃん >>870
繁華街なら監視カメラに犯人が映ってる可能性はないのかね？ >>866
つかその部署に必要ないデータにアクセスできる事かおかしい
その意識がそもそも管理として異常
必要ならいつ誰がどのDBから何を引き出すのか管理しないと
内部で悪意で見放題になる
データ漏洩の大多数はその現場で漏れてると言われている所以なのに
今まで何して来たんだ？役所って所は >>866
無限の時間と資産があればそうね
例えば10回失敗で強制フォーマットのUSBを
イメージコピーしてパス総当たりなんて
どれだけの金と時間がかかるか考えてみれば
あり得ないとすぐわかりそうなものだけど >>3
最高刑は死刑だな。
持ち出し禁止の物を持ち出したのは、窃盗と同じ。
その物をなくすのは、国民の保護を蔑ろにして、極めて罪が重い。
もしかして、犯罪組織や外国の情報機関に売却してるかも知れない。 >>739
むしろその代わりに他の国をバカにするような発言や粗探しだけは得意 >>879
業者の所為にしてるけど
明らかにやくしょの管理がゼロ過ぎてクソワロタ
そのうちプログラム出来る小学生にも笑われるレベル
デジタルの概念がワープロ時代で止まってるのかよと思う なぜペラペラと余計なことまで言ってしまうのか
病気なの？
迂闊すぎだろ
DV加害者とかにも、隠れている被害者の住所とかベラベラとバラしそう そう簡単にシステム刷新できないし役所内にも盗難防止タグが必要だなw >>881
日本だけかなって日本を馬鹿にしてる言葉じゃね？ >>841
そもそも簡単に外部メディアにコピー出来る仕様になっていたのが、
最大のミスだろ。
安価なシステムで良いや、となればそうなるか。公務員らしいw 日本は中途半端に豊かで、その豊かさをごく一部がズルして独占できるようになってる
99％が苦しんでも1％が富も権力も国のシステムもルールも独占してるからマジでどうしようもない
結局政治家ってのは国を良くしよう、国民に喜んでもらおう、なんて思っている奴は一人もいないからな。
どんだけ一般人から搾取して偉そうにして自分たちだけ逃げきれりゃあいいと思ってる。
政治家以外でも偉そうな高価な椅子にそっくり返ってる上級国民もな。
上級国民だけが豊かな生活を送れて、大半の国民が搾取され続ける。
格差が拡大・固定化し、上級国民から利益を搾取され続けて絶望した毎日をお過ごしのみなさま
上級国民除き、我ら税金奴隷。
支配層に搾取され、家畜の様に餌を与えられる。
悲しいがこれが現実。
国家を私物化して食い荒らしている、政治家、官僚、利権で生きる財界について、その黒い鉄のトライアングルで、上級は経団連に都合の良い政策を通して権益を確保することしか頭ない。国民の事など気にも留めずがんがんやりたい放題、主権者国民は名ばかりの奴隷
国民からいかに中抜きして私腹を肥やすか、自分が気に食わないものを、いかにして排除するか。
現在は、上級国民という特権階級によって
搾取するという構造になっている。
国民のほとんどである庶民が、く少数の上級国民の利権のために一生搾取され続ける構造の国。
富裕層をより富ませ続けるために、奴隷としての存在しか意味がなく、ひたすらに成長と効率化と競争を死ぬまで求め続けられる。 >>846
BADUSB攻撃てのがあるから、出入り業者の持ち込みUSBメモリなんか絶対あかんて
例えばうちの会社だと現場で可搬記憶媒体をどうしても使うなら申請をさせる
申請すると安全の担保された会社管理の媒体を管理部が貸し出す
当然、データ削除された状態で返却させるし
申請する時にも現場マネージャが承認した作業手順書を出させる
この手順踏まないで勝手に会社管理外の何かを社内機器に接続すると
管理部にバレて現場はもちろんその部門の部長クラスも叱られる
どうしても必要な業務があるから、物理的な遮断は出来ないので… >>876
お前は何の話してるんだｗ
必要だったのは必要だっただろ
明確な犯罪者がいるのに、何があっても役所の責任にしたがるヒネクレ野郎はいるもんだな スーパーディスクとかZIPドライブとか誰も読めないような代物を使えば
ちょっと落とした程度ならまだ安全だったのに >>887
普通無いな
非課税世帯のデータだけあれば良いのに
何故全員分見れたんだよと思った
丸投げで何も管理してないんだろうな
あーあデジタル土人国家になってて草 >>889
出入り業者じゃなくて
信頼してる相手同士での機密情報の
受け渡しの話だと思ってたんだけど >>887
システム運用者がその程度のこともできないで運用なんか不可能よ
馬加じゃねーのｗ >>890
目視で抽出でもしたのかww
お前こそUSBがーとかGoogleアース原口かよ
本当に馬鹿すぎて腹痛いwww 役所のUSBメモリとかってパスワード書いた紙と一緒に保管されたりする
そうじゃなくても、USBメモリの現物押さえたら、
オフラインアタックできるからなんでもやりたい放題
とりあえずUSBメモリのセクタ情報を暗号化されたまま丸ごと仮想イメージ化
例えば1000本ぐらいクローニングして仮想環境でブルートフォース
13文字以下って分かってるなら単純ブルートフォースで押せちゃう
10文字なのか30文字なのか50文字なのか不明なら
ブルートフォース以外の手口も考えないといけないけど、
文字数分かってれば作戦が立てやすい 日本は中途半端に豊かで、その豊かさをごく一部がズルして独占できるようになってる
99％が苦しんでも1％が富も権力も国のシステムもルールも独占してるからマジでどうしようもない
結局政治家ってのは国を良くしよう、国民に喜んでもらおう、なんて思っている奴は一人もいないからな。
どんだけ一般人から搾取して偉そうにして自分たちだけ逃げきれりゃあいいと思ってる。
政治家以外でも偉そうな高価な椅子にそっくり返ってる上級国民もな。
上級国民だけが豊かな生活を送れて、大半の国民が搾取され続ける。
格差が拡大・固定化し、上級国民から利益を搾取され続けて絶望した毎日をお過ごしのみなさま
上級国民除き、我ら税金奴隷。
支配層に搾取され、家畜の様に餌を与えられる。
悲しいがこれが現実。
国家を私物化して食い荒らしている、政治家、官僚、利権で生きる財界について、その黒い鉄のトライアングルで、上級は経団連に都合の良い政策を通して権益を確保することしか頭ない。国民の事など気にも留めずがんがんやりたい放題、主権者国民は名ばかりの奴隷
国民からいかに中抜きして私腹を肥やすか、自分が気に食わないものを、いかにして排除するか。
現在は、上級国民という特権階級によって
搾取するという構造になっている。
国民のほとんどである庶民が、く少数の上級国民の利権のために一生搾取され続ける構造の国。
富裕層をより富ませ続けるために、奴隷としての存在しか意味がなく、ひたすらに成長と効率化と競争を死ぬまで求め続けられる。 >>893
コールセンター構築の為だから
非課税世帯以外からも問い合わせが来ることを想定したんじゃね、
知らんけど USBポートにセキュリティロックが掛かってないのが信じられない
USB機器を接続しただけでアラートが上がるようになってなかったのかよ これ落とした実行犯は末端の業者だけど、
そうだとしても偶然の単独行為とは決まってないよね？ 確かに形式も変わってる、、特殊なプラットフォームからとか、専門的な技術にしたら何か省略されすぎて単純すぎて、不思議な方式みたいだ、、
暗号だけでしか守ってないことになる、、、しかも持ち出しも可能なんて死に体だね、、 >>896
誰にもデータ受け渡しする必要がないなら
それでいいんじゃないの
それで仕事が成り立つのなら 気軽に持ち出せるほうが問題やんな。
たまたま紛失で問題になったけど、
実際は個人情報流出し放題なんだろうな。 レス数が900を超えています。1000を超えると表示できなくなるよ。
