harumaruさん
VIEW
業者が無許可で持ち出したUSBメモリーを飲食店で紛失
6月23日、兵庫県尼崎市は全市民の住民基本台帳などのデータが入ったUSBメモリーを紛失したと明らかにしました。
尼崎市によりますと紛失したUSBメモリーには全市民約46万人分の氏名、生年月日、住所など住民基本台帳に記載されてる情報のほか生活保護や児童手当を受けている世帯の口座情報などが保存されていたということです。
出典：【速報】兵庫・尼崎市が「全市民46万人分の住民基本台帳データ入りUSBメモリー」を紛失と発表（MBSニュース） - Yahoo!ニュース
業者の担当者が市の許可を得ず、ＵＳＢメモリーで個人情報を持ち運び、大阪・吹田市にあるコールセンターでのデータ移管作業を行ったということです。
作業の終了後もデータを消去せず、ＵＳＢメモリーを持ったまま飲食店で酒を飲んだ際にＵＳＢメモリーが入ったかばんを紛失したということです。
なぜかパスワードを解除させようとする尼崎市職員
尼崎市：パスワードにつきましてはですね。
英数文字も含めた13文字のパスワードを設定されてるようですのでー
この発言で英数小文字なら1/170,581,728,179,578,208,256に絞られたｗ
t.co/ELbqBLVkEY
【フル公開】「全市民46万人分情報入りUSBメモリー紛失」兵庫・尼崎市緊急会見
出典元：YouTube
反応まとめ
尼崎市のUSB紛失事故。パスワードの文字種と桁数開示とか本気ですか？ブラフですよね？
質問記者「場合によっては第三者も簡単に解けるのか」
市担当者「XXX字も含めたn桁のパスワードを設定されているようですので、専門ではないがn桁となるとかなり解読するのは難しいのかなと認識しております」
「USBにはパスワードをかけてます！」なんて記憶媒体のパスワードなんて風呂場の内鍵ぐらいの強度でしかないのに、パスワードの長さはこれで、使用文字種はこれとこれなんてわざわざ開け方の説明を記者会見で披露するセキュリティリテラシー。
これじゃ尼崎市は業者以下の危機意識だね。
尼崎市が会見でUSBのパスワードの桁数まで漏らしたことを聞いた友人が絶望の果てに「これはダウンタウン監修の壮大なコント」と現実逃避し始めていた
インシデントは起こるべきではないが、起こってしまったらせめて最善手を打ちましょう、で
尼崎市が記者会見でパスワードの文字種と桁数に言及しちゃってるの、フェイクじゃなかったら最の悪なんだけどどうなんだこれ…
尼崎市，紛失したUSBのパスワードの長さと文字種を会見でペラペラ喋っちゃってて，本当にセキュリティの概念が存在しないんだなと感じた
