警視庁職員、運転免許データ26万人分削除「上司困らせようと」 | 毎日新聞

[az1za]

これはパスワード定期変更では防げません。機密データへのアクセスは別の管理者へ申請し、許諾がない限り出来ないようにしないとダメ。警視庁の今のセキュリティレベルがこの程度なのはかなりマズイ。早急に改善を

[verda]

権限を持つものの悪意ならまだしも 警察が適当なアクセス管理してるの絶望的だな 犯罪じゃん トップまでクビとんでもおかしくないやろ

[FUKAMACHI]

間抜けな話のようだけど、相当深刻な不祥事だと思う。世田谷一家殺人事件の記録も入手してたって…。“20年8～12月に使用権限のないIDとパスワードを使って捜査情報や人事記録のデータ約18万5000ファイルを入手”

[runeharst]

セキュリティもだが、内部のストレスチェックやコンプライアンスや人間関係に問題あるのでは

[hatayasan]

「20年8～12月に使用権限のないIDとパスワードを使って捜査情報や人事記録のデータ約18万5000ファイルを入手」この時点で業務から外さないと。

[ustam]

いや、定期的に変更じゃなくて共通パスワードやめろ。警視庁やばすぎだろ。任意聴取に応じるとか落とし物届けて電話番号教えるとか、全部危険だから気をつけろ。

[ardarim]

定期的にIDやパスワードを変更すればいいというものではなく、不適切なアクセス権限とか監査不十分とか、他にいろいろ問題があるんじゃないの？

[programmablekinoko]

こんだけずさんだとアメや中のように個人情報抜いて監視なんかできないだろうなと安心してしまう、それらに売り飛ばされる危険はあるが、、、

[moodyzfcd]

ＩＤとパスワードを知った詳細 https://www.sankei.com/article/20210806-HLZYEFCO2FIJVGUZFT3AXGFHJ4/ USBメモリ https://www3.nhk.or.jp/shutoken-news/20210806/1000068416.html

[interferobserver]

警察にはもったいないアナーキスト。

[motch1cm]

その気になれば他国にデータを売ったり出来た訳だよな

[kuracom]

データ削除よりこちらの方が重大。アカウント管理がザルすぎる > “20年8～12月に使用権限のないIDとパスワードを使って捜査情報や人事記録のデータ約18万5000ファイルを入手”

[shimasoba]

頭悪すぎ。

[strawberryhunter]

馬鹿なのかこいつは。それをやったら何が起こるかという想像力が欠如している。

[ene0kcal]

入手したデータを自宅に持ち帰ってるって、単に保管してるだけとは限らない。堅牢なパスワードをかけてtorrent等で放流してたらどうすんだろ？

[watapoco]

日本こんなにザルなら情報機関とかいらんな

[stealthinu]

これ削除したことバレてその前にやってた捜査情報等を盗ってた件も見つかったのだろうけど実はそっちのほうが重大事故なのでは…

[versatile]

困るのは上司じゃない・・・

[quick_past]

笑顔が悔しいから刺してやった。とたいしてかわんない。うさばらしなら他人に迷惑のかかんない方法でやってほしい。

[aox]

ストレスが爆発したなら仕方ないですね ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ

[ockeghem]

共有アカウントをやめる、それが不可能な場合はイベント・ドリブンでパスワードを変更する>『同庁は定期的に変更すべきだったIDやパスワードの管理がずさんだったとして』

[misoforhatebu]

"2日後に運転免許本部から「データを参照できない」という指摘があり発覚。データはバックアップがあり、業務に支障はなかった。"ユーザ指摘障害で業務に支障はないっていうのは違和感あるんだが...それ支障出てるやん

[kikanmochan]

omiaiの件のヤバさが良くわかる対比事案。

[hao_yayoi]

省庁の人材がこの意識の持ち方となると、国内で識別情報管理するのはホント危うい。

[karukaru7]

危なくない？こいつ絶対出版社に情報売ってるよ

[aomeyuki]

よし、デジタル警察庁の創設だ！

[kei_blue_opal]

使用権限の無い ID と passwd って、個別に権限を設定しておらず、共有アカウントを使っていたのかな？

[Barton]

上司だけでなくいろんな人が困るだろ…。権限とアカウント管理どうなってるの…。

[muramurax]

記録が残るから絶対にばれて解雇から逮捕まで容易に想像できるのにそれでもやってしまう心理はなんなんだろ？

[buhoho]

いいぞいいぞ！やったれやったれ！バカが権力構造にあぐらかいて、不遜な振る舞いしくさってたのだろう。目にもの見せてやれ！

[theta]

どうせ懲戒免職になるんなら、こういうことじゃなくて、上司本人にお前の仕事のやり方はおかしいってハッキリ言って辞めりゃあ良かったのに

[tano13]

よかったバックアップはあったんだね。行政文章は一度削除されると二度と復旧できないイメージだったから

[s-supporter]

使用権限がないIDなら、ちゃんとアクセス権限も設定しておかないとダメよ。定期的なIDとパスワード変更をサボったのもいけないけど、バックアップはしっかり取っていたから復旧できたことは不幸中の幸いね。

[tukanana]

これなぁ…（ゴニョゴニョ）

[kiyo_hiko]

“データはバックアップがあり、業務に支障はなかった”

[dpdp]

警視庁全体の信用を失墜させる形で復讐するとは恐ろしい

[electrolite]

書類送検ということは逮捕も起訴もされていない。懲戒免職はあくまでも組織の処分であり、刑事罰が下されるのが法治国家。てか名前だせよバカ。

[sadn]

この程度で済んで良かったな

[prozorec]

「使用権限のないIDとパスワードを使って」というのだから、漏らした者もいるはず。そちらは処分しないのか？

[syou430]

部下に賄賂渡せばこれくらいのことが出来るセキュリティレベル。