【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★7 [minato★]
■ このスレッドは過去ログ倉庫に格納されています
兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。
【ネット上の総ツッコミ】
尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。
紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、USBメモリの入ったかばんを紛失しました。
この時点で委託業者のデータ管理のずさんさに、ネット上では憤る声が噴出していました。しかし会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったためさらにツッコミが加速することになってしまいました。
ネット上では今回の会見に対し、「尼崎市、会見でUSBのパスワードの桁数とか答えてたわ…」「情報セキュリティーの教材かな?」「やらかし重ねてるの面白かった」「尼崎市の被害者感が強かったが、会見でパスワード桁数を言ってしまったことにより、尼崎市も走って追いついてきた感」といった声が寄せられていました。
https://news.yahoo.co.jp/articles/3a0819278fd96d9767d575475e8e5818f3942bdd
【安全安心】全市民46万人分のUSB紛失 尼崎市が会見「パスワードは英数文字含めた13桁のため解読はかなり難しい」 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655962659/
※前スレ
【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★5 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655987040/
【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★6 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655993697/ 良かれ思って言ったことだろ公務員の皆さんに文句があるなら日本から出てけよ だから言っただろ ハンコとFAX とネクタイとVHSテープは必須だと 安い業者に丸投げするだけのアホな総務のやりそうなこと
安い業者ってことはそれだけ質が低いってことなんだよ どんな鞄かしならないけどパクられてもさ
まず中身で金になりそうなもん漁ってすぐポイやろ
中のUSBまで丹念に調べるやつはいないと思う
このニュースで慌てて捨てたとこ探してたりしてな 意味のないランダム系の文字列なら13桁で安心感のアピールになるが… >>1
自民党が大クソだから
USB 大臣が世界中から笑い者になったのにその後任が80歳w
国家国民をとことん舐め腐ってる自民党 寄生虫ゴキブリ公務員に対する社会通念上かつ客観的観点からの「疑義、苦言、批判、意見」を
私的感情による「誹謗中傷、ヘイト、僻み、妬み、責任転嫁」起点の感情的攻撃に脳内変換する寄生虫ゴキブリ公務員w
「相対的視点からの疑義」を「絶対的視点からの誹謗中傷」に脳内変換する寄生虫ゴキブリ公務員w
疑義提起するにあたって、その根拠として具体的数字を挙げるのは自然だけど、その「数字自体」の話に矮小化するのなw
「精一杯やっててこれなんですう限界なんですう皆々様の負担して頂くしか手段は無いんですう」なんてツラして、
各種増税やむなし、新規税負担多重追加、一般民間人の可処分所得を小刻みなジャブで削りまくって、
しかもその増税は「寄生虫ゴキブリ公務員専用施設や専用専売利権」を維持する名目が殆どなのなwww
要するに「徴収は皆平等に、でも再配分と使途は寄生虫ゴキブリ公務員最優先」w
「で、それを強制負担させるお前ら散々肥え太った寄生虫も流石に多少は身を削ってくれるんだよね・・?」ってなったら
「はあ?増税や民間サンの疲弊と公務員給与法は何の因果関係も有りませんが何か?」
当然減額も改訂もする根拠も義務も無いんで堂々昇給賞与は満額保障、
ちな「民間平均水準に準拠した」結果、20年度公務員退職金2407万円で~すwww」
だってよ?w
んで「いやいやここまで民間人痩せ細らせて流石に幾ら何でも増長が過ぎない・・?」てな疑義には
「フオオオオオオオ!!ギャオオオオオオオーーン!!
ハイそれ差別!ヘイト乙!僻み乙!!妬み乙!!
そんなに公務員が羨ましいなら何で公務員にならなかったの?
何で公務員以上に待遇良い民間企業に入らなかったの???
ねえねえ何で何で?」
だってw
な、キチガイだろ?www
ロシアいい加減にしろや →そんなにロシア人が羨ましいなら何故ロシア国籍取らないの? ←なんだこのキチガイ?www
この料理は幾ら何でも有りえんだろ、客舐めんなよ →そんなに料理人サイドを妬むなら何で料理人にならなかったの? ←なんだこのキチガイ?www
寄生虫ゴキブリ公務員いい加減にしろや →そんな公務員が羨ましいなら何故公務員にならなかったの? ←なんだこのキチガイ?www
マジうけるよなこの流れwww 未だにUSBメモリとか使ってる時点でどうかね
データ持ち出し自体可能にしてどーすんのさ
何のためのクラウドよ 寄生虫ゴキブリ公務員「まあまあまあまあまあwww起きた事はしょうがない!
今後は真摯に反省して再発防止に努めマースwww
あっ、過度な追及や糾弾はナンセンスね?
職員(笑)が委縮して(笑)士気が下がって(笑)パフォーマンス下がったら困るのは民間サンですからww
とりあえずはたーーーーっぷり時間かけてヒアリング、報告書作成、再発防止対策ミーティング、
今後は増員してゆっくり時間かけて確実な業務www
あー時間かかるわー激務だわーwwwでもでも、責任ある公務員なんだからしょうがないねwww」
大規模なミス、不祥事、不手際、怠慢・・ →民間企業なら、個人単位でいえばペナルティ、マイナス評価、減収、責任・・組織単位においても株価暴落、信用失墜、取引に影響、減収欠損。。
でも寄生虫ゴキブリ公務員ならあら不思議、むしろ好都合なんだよなwww
一切減収なく昇給ボーナス保障、「ミスの後始末」口実に研修だの再発防止措置対応だのをダラダラ過剰に時間かけて「民間ゴッコ」してるだけでお気楽ゆとりボーナスステージwww
寄生虫ゴキブリ公務員って「その場足踏み」で一生メシが食えるゴキブリ寄生虫特権階級なのなw
え?そんな事やってて一生減収解雇リスク背負わず生きていける民間企業なんか無い?
だってその運営資金は、シビアな責任とリスク背負って不手際やミスに対しては厳格な責任負わされる民間人が支えてくれますからw 寄生虫ゴキブリ公務員Q&A
Q、毎回毎回同じような不手際や非効率な事やって批判されてるのに、何故それをフィードバックして改善や効率化しないの?
A、別にそんな事しようがしまいが寄生虫ゴキブリ公務員は収入身分保障されてるんで、それこそ「寄生虫にとっては無駄」なんです。
批判されればそれを口実に「勉強会」「改善の為の出張研修」等と新たな美味しい役得が発生するし、
「反省会」と称して座ってるだけで時給換算4000円以上の不労所得が入って非常に美味しいんです。
民間企業で何かプロジェクト立ち上げれば責任者から管理者まで堂々と実名公表して対応、苦情や意見の明確な対象として矢面に立ちますが
寄生虫ゴキブリ公務員は「士気が下がる、萎縮する」を理由に責任者一切非公表、だから一切リスク無く安心安全なんです。
要するに端的に言うと「立場や利害上そんな自己努力をする必要が無い、むしろしない方がメリットある」からしないというシンプルな理由です。
Q、意図的かどうかは立証できないにしろ起きた過失には責任取らせろよ、まさかお咎め無し?
民間企業では本人に悪意や意図がなかろうが「起きた結果」に責任負うよね、深夜配送業務中に路上で寝てた人間に気付かず曳いても罪に問われるよね?
なんで寄生虫ゴキブリ公務員だけは「公務としてやった事だから」で免除されるの?おかしくない?
A、当然一切お咎め無しの上に「職員が委縮して業務に支障が出かねない」として詳細の公表も実名報道も無いし、
仮に納税者が納得しないからって追及も苦情も抗議も受け付けません。強硬に追及するようなら公務執行妨害に問われます。
ちな、形骸的に「職務専念義務」「信用失墜行為の禁止」という存在はありますが当然罰則は無しで有形無実、
それをもって「公務員は厳しい職務規定に縛られた過酷な世界キリッ」とかほざきますw
Q、発生した損害損失は結局税金で補填だよね?全額もしくは一部だけでも弁済弁償させるべきじゃないの?
A、寄生虫ゴキブリ公務員が全額身銭を切ったなんて例は過去一件たりともありません。
ポーズ極々少額の極一部を出してそれを声高に「こんなに厳格でシビアな世界」アピールした勘違い事例だけです。
それをもって「もう禊は済んだ」とされます。
寄生虫ゴキブリ公務員個人は一切損失もペナルティも無しw 路上なら監視カメラあるんじゃねーの
警察は捜索の協力してくれないのかね >>17
英数字13桁だと約2*10^23通り
英字9桁+数字4桁だと約2.78*10^19通りのはず 路上で盗まれたなら金だけ抜いて捨てられることが多いから、その辺に投げ捨てられてると思うけどな
報道を見た犯人が取りに戻る可能性もw 無能にもほどがあるな
尼崎ってバカと基地外の宝庫なん? もしこの13桁が嘘で実際は6桁くらいなら尼崎市は賢い。 >>17
amagasaki2022と2022amagasakiの2通りある パスワードジェネレーター使ってランダム文字列にしてるなんて無いやろうな これだけ間抜けな業者だからランダムなパスワードになってないだろう
1234567890123 とか平気でありうる >>31
本当は「kannami851919」とかだろうけどね 前に某政令市の案件で仕事してたことあるけど、セキュリティはマジでガバガバだよ
一応持ち出し禁止のルールはあるけど、システム的に検知、禁止する仕組みが何もない
まともな会社ならUSB入れた時点で検知されるから勝手に持ち出すとか不可能なんだよ
結局行政側が甘いから下請けもアホが作業やってこういう事故が起きるわけさ
尼崎だけじゃなく日本の全市町村で起こり得ること >>1
尼崎市46万人情報紛失の委託業者 BIPROGY(ビプロジー)社員がUSBを社外に持ち出し4人で3時間飲酒→路上で寝込む
尼崎市は委託業者に損害賠償も請求検討へ
2022年6月23日17時40分
兵庫県尼崎市は23日、全市民約46万人分の個人情報が入ったUSBメモリーを委託業者が紛失したと発表した。
名前、住所、生年月日、住民税額や、児童手当と生活保護の受給世帯の口座情報などが含まれていた。業者の協力会社員が許可なくUSBメモリーを持ったまま飲酒して路上で寝込み、カバンごとなくしたという。
市は、情報にはパスワード設定や暗号化処理をしていると説明。
情報流出はいまのところ確認されていないが、ずさんな管理に業者への損害賠償請求も検討するという。
USBメモリーを紛失したのは、住民税非課税世帯などへの臨時特別給付金の業務を市が委託していた
BIPROGY(ビプロジー)関西支社(大阪市)の協力会社の40代男性社員。
ガチ勘弁してほしいわ
13桁
毎年変えてる(2020→2021→2022 西暦の可能性大)
頭文字は大文字
意味のある文字列(Amagasaki などw市に関連してる)
アホやん
必死で教えてるやん
まじで自分から辞表出してやめてくれ はて?
元請3人と強力会社1人 その強力会社1人がデータをもって路上で寝る
そして、強力会社の名前は言わない。。
はて?どんだけ権力のある強力会社なのかなー? こういうミスした会社は一年間業務停止くらいの罰を与えないとだめだと思うよ >>1
カバンごと盗まれたんだろ?
IT屋なんだからパソコンも一緒に盗まれてんじゃね?
パソコンにもヤバい情報わんさか入ってんじゃね? 市の業務委託先の更に関係先会社の末端社員なんてコントロールムリでしょ
今日からしっかりがんばる?w
こういうことはこれからも無くならない
マイナンバーで一元管理とかありえない >>49
まあマイナンバーは安全安心ですというだけだろうね。東京五輪と同じだね。 >>41
委託のさらなる下請けだろ?
そりゃ質も下がって当然
この国そんなのばっかだからな >>44
たぶん、それはないな
相手先ごとにパスワード桁数あわせて考えないといけないだろ?
そんなめんどくさいことはしない
万が一忘れたりしたら、面倒だからな。 尼崎市の持続化給金とか時短協力金を詐欺ってる奴はこれから地獄がくるな >>48
パソコンの方は流石に
ハードディスク暗号化とか遠隔データ消去とかシンクラとか
何かしらの対策してるから慌ててないんじゃね これは記者の質問が悪いよ
ほんとに大丈夫なんですか?!どんなパスワードなんですか?!
こう質問すればパスワード答えてたろうに 普通、パスワードが何桁かなんて覚えてるか?
その場で指折り数えたならともかく
前スレでも指摘されてたけど
嘘の情報を流すための演技じゃねーの? あほくさ
何十年も前から会社員は会社に氏名家族構成生年月日住所銀行口座を教えてるでしょ
会社の総務がどんなやつか全員わかるの?
中小零細でも社長やその親族は信用できるの?
会社勤めした時点で世界に公表してるのと同じだと思った方が良い
つまり個人情報なんて気にしたって無意味
自ら顔出してネット公開するようなバカ行為だけやめとけば、後は考えても仕方ない
市と委託業者は法に基づいて処罰、以上 >>54
その孫孫請けが、元受けとお酒をのんで、孫がデータを持ってるっておかしいとおもわんか? >>53
対抗amagasaki1234
穴am@gas@ki2022 >>55
> 相手先ごとにパスワード桁数あわせて考えないといけない
意味不明
Amagasaki2022にしたら結果的に13桁になったから13桁って言ってるだけだろどうせ >>40
行政がクソなのは認める。
だが元請け含めてガチにしとけば済む話。
ミスはミスした側の責任。
請けた側が対策徹底しないとな。
行政がクソなのは認める。
行政はクソ。
マジ行政はクソ。 >>16
聞く方も、パスワードが突破される危険はないのか?
と聞いて、まさか桁数を言うとは思わないだろw パスワード、っていうけど、
1. USBメモリのハードウェアパスワード
2. USBメモリのソフトウェアパスワード
3. データ(Excel/Zipなど)のパスワード
ってありそうだけど、どれだろう?
「市の職員」が桁数答えられる、だと、3.な気もするんだけど。
業者独自のPWでなく、役所業者全体で1個のPW使いまわし? 尼崎 生まれ変わったら道になりたい@変態番付西の横綱
ちなみに変態番付東の横綱は
深夜、小学校に侵入し女子のスクール水着着て脱糞したおじ様 尼崎は確かに貧乏人の街だが、一方で山の方に富裕層もたくさん住んでるんだよね https://i.imgur.com/oGb3JVI.png
(1) 英数字13桁
(2) 尼崎市としてちゃんと意味がある単語+意味がある数字4桁
(3) 初めは大文字で文法的にも正しい
(4) パスワードは毎年変更している >>5
所得ばれるから
詐欺や空き巣には有用な情報
だかそのへんで済めばいいが
おかねおかねの強盗なら
顔見たってだけで殺されるかもな >>57
だと良いけどー(笑)
普通は懲戒解雇事案よ。 >>11
だって業者は入札で決まるんですもの
悪かろうが安けりゃOK
税金を無駄遣いしてませんってことですもの 伝説のカラオケスナック「尼っ子」のイメージしかないわ。 尼崎市役所
↓業務委託
BIPROGY(日本ユニシスから社名変更)
↓再委託
協力会社(今回の人、40代半ば。20年近く尼崎市の業務に携わる)
市政情報センターからデータ持出(今回の人が1人で作業、市職員の立会なし)
コールセンターでBIPROGY社の社員3人と合流して作業
午後7時半、4人で居酒屋へ行く
(誘ったのはBIPROGYの社員)
午後10時半、退店
帰宅中に眠くなって路上で睡眠
深夜3時、目覚めて鞄の紛失に気づく
午後2時、BIPROGYになくしたと連絡
午後3時45分、尼崎市に連絡
午後11時、尼崎市会見でパスワード桁数漏洩 >>47 基本台帳くらいは役所内で作る事が基本。仕事無いだろ、痴呆公務員らは。委託ではやらないことが条件だ。 >>75
文法的にも正しい、って絶対笑わせにきてる奴やん やらかしは下請けだが市が被害者ヅラしてるの笑うわ
切腹でもしたら? そもそもこんな重要な情報を流すのが間違ってる
単に盗難にあったとだけでいい
捜査もしづらいだろ、警察 >>69
2の倍数がどれだけ存在するのか
頑張って考えよう。 専門家でないので、とか言ってるみたいだけど、何ならできるのよ?課長、部長ができます、じゃないよな? >>75
質問する方もほいほい答えるからノリノリw
ドヤりながらどんどんパスワードの安全性無くしてく
いやー面白いわ尼崎住みじゃなくて良かったw >>55
何言ってるん?
アホの職員が会見でヒント出したやん
13桁のパスワード
毎年変えてる(2020→2021→2022 西暦の可能性大)
頭文字は大文字
意味のある文字列(Amagasaki などw市に関連してる)
これらで考えたら
頭文字大文字なのだからアルファベットw
毎年変えていて使用者にわかりやすいから西暦
意味のある文字列なのだからAmagasakiなどw
Amagasaki2022これが濃厚w
最近作った尼崎城にちなんだ言葉
尼崎のキャッチフレーズ「ひと咲き まち咲き あまがさき」
こんなのがパスワードで使われてる可能性大
職員や業者が覚えやすい
毎年変わっても西暦だけ変えれば忘れない
ヒント出しすぎでバカだろうw >>75
知ってるかも知れんが、それネタだぞ
実際にやらかしそうだけどさ 市民全員もれなく漏れてるってすごい破壊力だわ
特記事項とかその他の欄の情報とかがあったら面白いのにね
「この住人クソすぎ。要注意」とかw 外資コンサル()だけどパスワード付きUSB使ってるからあまり人のこと笑えない ■ このスレッドは過去ログ倉庫に格納されています