システム管理をしていた元社員による社内データ削除事案についてまとめてみた - piyolog

2023年1月24日、警視庁は退職後に男が元勤務先のデータの削除を行ったとして不正アクセス禁止法違反と電子計算機損壊等業務妨害の容疑で逮捕したと発表しました。ここでは関連する情報をまとめます。 退職時に社内システムの認証情報を持ち出しか 容疑は不正アクセス禁止法違反と電子計算機損壊等業務妨害。男は2022年6月4日、自宅近くの喫茶店のWifiに接続し、以前に勤務していた都内の電気計器メーカーの元同僚のIDを使って、元上司のPCを遠隔操作し、社内ネットワークやクラウドサービスに不正ログイン。サーバー上で保管されていたデータを削除することで同社の業務を妨害した疑いがもたれている。*1 *2 男は取り調べに対して「自分は行っていない」と容疑を否認している。男は社内で人間関係の悪化(元同僚とのトラブルと報道)を理由に2021年12月に同社を退職しており、警視庁は同僚らへの嫌がらせを目的に行ったとみ

[new3]

社内システムを閲覧してパスワード持ち出せたってことは（推測では）DB上に平文または管理者が容易に復号可能な暗号化で保管してるってことだよね。どこの電気計器メーカーだろう……

[JULY]

海外のインシデントとしてよく聞くパターンのやつだよなぁ、と軽い気持ちで読んでいて「社員のID、パスワードを持ち出した」で目が点に。えっ？ まさか平文？ サーバ側に仕掛けをして入力したパスワードを記録とか？

[nabinno]

SOCは何やっていたの?

[bellonieta]

即時じゃなく100日後に消えるデータとかにしておけば逃げ切れた説

[pwatermark]

否認してるってどういうことだ、逃げ切れるとは到底思えないんだが

[masayoshinym]

事件そのものもだけど、「パスワードを持ち出せる会社」って認識されてしまうのもヤバい。

[ghostbass]

一般企業の社内システムでユーザーパスワードが分かってしまうのは仕方がない？

[youichirou]

辞めさせられたり、仕事を切られたりしたら「こんちくしょう。おまえらのサーバーのデータ飛べ!!」と呪いを込めるときはあるだろうけど、手を下したらダメよね。

[klaftwerk]

共立電気計器って昨日ニュースで出てたとこの詳細か

[tsutsumi154]

パスワードがそもそも確認できる状況がやばい 暗号化してないのをパケットキャプチャで取得とかだろうか

[saikyo_tongaricorn]

やったらあかんけど、動機だけ気になる