佐賀県教育委員会の教育情報システムが17歳の少年に不正アクセスされ、生徒や教職員のIDが大量に漏えいしました。少年は、仲間が持つ正規のIDとパスワードを用いてシステムにログインし、独自に開発した攻撃用ソフトで教職員しかアクセスできないデータベースからIDを流出させるよう指示したようです。 パスワード管理不全という「古くて新しい問題」 パスワードの管理不全は、インターネットが登場したころから発生し続けている「古くて新しい問題」です。コンピューターを使う社員は、パスワードを人に教えない▽人から見えるところに書かない▽定期的に変更する▽他人が類推しにくい文字列にする──などの注意事項を耳にタコができるほど聞かされているでしょう。 ところが、何度も注意されてわかりきっているはずの約束事を、つい忘れてしまったり、面倒に思ったりして守りきれないのが人間です。不正アクセス事件は、後を絶ちません。
![面倒なパスワード管理を徹底できた上司の作り話 | 部下を伸ばす上司 ダメにする上司 | 細川義洋 | 毎日新聞「経済プレミア」](https://cdn-ak-scissors.b.st-hatena.com/image/square/43529c4ffebc8114a4fb20b0249da717996963ea/height=288;version=1;width=512/https%3A%2F%2Fcdn.mainichi.jp%2Fvol1%2F2016%2F07%2F04%2F20160704biz00m010004000p%2F9.jpg%3F1)