朝日新聞デジタル：東京メトロ駅員、パスモでストーカー 乗車履歴を投稿

東京メトロの３０代の男性駅員が昨年、駅の業務用端末を使って、ストーカーの標的にしていた３０代の女性の乗車履歴を引き出し、インターネット上に公開していたことがわかった。女性から被害の申告を受けた東京メトロは昨年３月、駅員を懲戒解雇した。 女性によると、駅員は２００９年ごろから、帰宅時に女性の勤務先で待ち伏せるようになった。食事などにしつこく誘われ、夜道で尾行されたこともあった。 女性は、氏名や生年月日を登録する記名式のＩＣ乗車券「ＰＡＳＭＯ（パスモ）」を使っていた。昨年２月、ネットの匿名掲示板「２ちゃんねる」で自分の乗車履歴に関する投稿を発見。自宅の最寄り駅など約１カ月間に利用した首都圏の９駅と乗降した日付、利用したバス会社名などが書き込まれていた。 うち１駅はラブホテル街に近いとして、男性と性的関係を持ったのではという事実無根の内容も書かれた。女性の名前はなかったが、事実上個人を特定できる

[rhosoi]

「事務室内は他の駅員の目があり、悪用は難しい」←こんだけ悪用されて何言ってんだか(´∀｀)

[t-murachi]

駅端末で乗車履歴が見られなくても氏名、生年月日、電話番号、会員IDがわかれば PASMO のネットサービスで乗車履歴は閲覧できる状態だったことには触れず…

[minarai_wizard]

「利用者も必要がなければ記名式のＩＣ乗車券の使用を避けるなど、みだりに個人情報を出さないという自覚が必要だ」いやいや、個人の問題にするなよ。こういう杜撰な扱いをきっちり禁止して罰則作ってくれ

[TakamoriTarou]

去年2月って…。それでもあのパスモのアレなシステムの運用を続けていたのかよ。これは駅員がネットに書き込んだから発覚したものの、そうじゃ無い事例も結構あったんじゃないのか？

[m_sakunyan]

例のあれかと思ったら駅員がやってた。他の駅員の目があるから悪用は難しいとか頭の中にお花畑でも咲いてるんじゃないの。

[hmmm]

たまたま犯人がネットに書き込んだからばれたのであって、ばれていないケースはいくらでもあるんだろうね。一匹ゴキブリを見たら百匹いると思えと言うし。まあ正しい住所やら電話番号やらは登録しないが吉ですかね。

[labeneko]

メトロが心をつないでく

[tomo31415926563]

起こるべきして起こった事件だけど、氏名と誕生日とカードIDがあれば誰でも見れていたので、たぶん発覚していないケースはもっと多い。

[houyhnhm]

↓情報統制が全く考えられてない、という恐ろしい話。これ、外側で足つかなかったらどこの誰から出たのかわかんなかったよね。つまり、ストーカーに第三者的に情報を売るような形ならまだ塞がってないってこと。

[htnhtnhtnhtn]

守れないプライバシー情報を取得してはいけない

[crosscrow]

駅員がやってたのか。紛失対応等の業務との兼ね合いが難しいところだな・・・。

[rdfrk]

セキュリティ意識が欠片もない実装だ・・ Reading: 朝日新聞デジタル：東京メトロ駅員、パスモでストーカー　乗車履歴を投稿

[EasyGoer]

カード実物がないと見られないシステムにしないとだめだよね

[amino_acid9]

杜撰な管理を見るに乗車履歴は個人情報に当たらない（ｷﾘッとか考えてそう

[atasinti]

ＩＣ乗車券は、カードに現金を入れておけば自動精算できるうえ、記名式なら紛失しても再発行し、残額を引き継げる。２００１年のＪＲ東日本を皮切りに広がり、東京メトロは０７年に導入。１３年春にはパスモを含む全

[tohima]

どうやって見つけたんだろう＞２ちゃんねるで自分の乗車履歴に関する投稿を発見

[napsucks]

またしても僕はひろみちゅに負けた、3連敗だ。彼がPASMOで騒いでいたときに「またこのセキュリティゴロまがいめ、河合の二の舞になれ」と呪詛を唱えていたが、よもこうくるとは。彼は既に情報を知ってたのか・・・完敗

[a96neko]

駅員が悪用しない前提で構築されたシステムなんだ

[tsupo]

名古屋市営地下鉄や名鉄などが加盟するmanaca(マナカ)の場合、氏名と生年月日、性別を入力すれば、その他の基本情報が駅端末から閲覧できる。名鉄社員が地下鉄利用者の情報を見るなど、相互検索も可能

[sarutoru]

>警視庁が駅員を呼んで注意 →犯罪としては立件しなくても問題ある行為として、警察は関与し注意してくれる

[brulee74]

必要でなければ、記名式ICカードを使わないほうがいい、ですか・・・それだと定期作れないじゃん。磁気定期廃止してる会社、けっこうあるのになあ(´･ω･`)

[bobbyjam99]

こええええええええええええ

[yogasa]

これはアカン

[na23]

解雇ってつまり野放しだよね…

[heis101]

「女性は「駅員が簡単に乗客のプライバシーを知ることができるとは知らなかった。本当に怖い」と話す。」

[ka-ka_xyz]

この手の情報ってアクセス時の監査ログ取ってないとISO27001的にはマズイんじゃなかったけか。（参照: http://www.tokyometro.jp/corporate/news/2007/2007-10.html）　追記：違うシステムだった。

[dorje2009]

「便利さと引き換えに個人情報を渡す傾向が強まっているが」って本件はユーザーの便利さなんてほとんどない！乗車履歴をサーバーに保存するな！ICカード登場前を考えれば必要ない！暫定対処もひどすぎる。

[iww]

「導入し、駅員は直後に悪用」 機を見るに敏だな

[came8244]

これは属人エラーではない、システムエラーである。

[pribetch]

いつも電車で見かけるあの娘の個人情報も駅員は把握していると思うと・・・・！

[sgtb]

"利用者も必要がなければ記名式のＩＣ乗車券の使用を避けるなど、みだりに個人情報を出さないという自覚が必要だ"とか言っちゃったらなんもできない気が...

[f6731713]

PASMのセキュリティーに問題があるのは、ずっと前から言われていた。

[rhyaosh]

PASMOを利用したストーキングですか

[coinlocker]

『東京メトロの３０代の男性駅員が昨年、駅の業務用端末を使って、ストーカーの標的にしていた３０代の女性の乗車履歴を引き出し、インターネット上に公開していたことがわかった。』

[tetsutalow]

良記事。いつか起こるとは思っていたけど…内部システムに履歴閲覧の仕組みがどこまで必要かよく考え直して欲しいところ。ロケーションプライバシーは今後ますます話題になりそうな予感。

[arihoshino]

我々は利便性の代償としてどんな輩にどう使われるかわからない個人情報を沢山の場所に預けて生活している。

[mmmkon]

岡村久道弁護士「…利用者も必要がなければ記名式のＩＣ乗車券の使用を避ける」←えーっと、記名式である必要が生じるのって失くした時じゃないっすかね？絶対失くさない方法でもあるのｗ？ / 東京メトロ駅員、パスモ

[OKP]

昨年2月の話で訴訟は12月その間にも色々あったろうに例のマイページは放置されてたのか

[dalmacija]

高木さん高木さん！やりましたよ！って思ったら駅端末だとさ。解散解散。

[masakanou]

内部犯行こわい