感染情報9500人分流出 福岡県、アクセス権を誤送信：朝日新聞デジタル

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

[triggerhappysundaymorning]

これアクセス権付与するルールとかメール送信ルールの問題なので,単に紙媒体に替えたところで違うFAX番号に誤送信だのと言う同様事故が発生すると思う.

[namisk]

shadow ITだったん？/“今後、個人情報についてはグーグルドライブを使わず、電話やファクスでやりとりするという。” Oh...😇

[koink]

Googleドライブにセンシティブ情報入れてるんだ。IT予算ないのか福岡県。

[a2c-ceres]

「今後、個人情報については～電話やファクスでやりとりするという」ちがうそうじゃない。

[hajimechan0323]

Googleドライブの共有は自社ドメイン以外への共有などを制御できるので、情シス部門の管理不足かと思う。普通、自社ドメイン以外への共有については保守的な対応になると思ってたが福岡は違うのね。

[KoshianX]

そこで google drive やめてFAXにしますってあたりがなあ……誤送信しないための確認手順の確立とかそういう話になぜならないのか……

[uzulla]

Google Driveは相手方のアカウントにかぎって許可ができるが、その運用は難しいということなんだろうな。

[anigoka]

DXやるぞーと喧伝してる国の末路…

[igrep]

メールアドレスの入力補完での事故だったらよくある話だし、確かに悩ましいところなのよね...

[lifefucker]

機微な個人情報をそんなずさんに扱ってんのか…

[oriak]

もともとの情報管理体制が脆弱だったのだろうが、Googleドライブ…

[ushigyu]

『今後、個人情報についてはグーグルドライブを使わず、電話やファクスでやりとりする』そうなるだろうなとは思ってた。。。退化は悲しいけど、再発防止の仕組みづくりする発想が無いんだろうな

[s_hiiragi]

打ち間違いはあらゆる場面で起きそうなので、メールアドレス等のリストからコピーして入力したほうが良いのでは

[syakep]

再発防止策が「グーグルドライブやめてFAXにします」って、何故…？

[confi]

"今後、個人情報についてはグーグルドライブを使わず、電話やファクスでやりとりする"戦争の反省を踏まえて軍隊の正当性を剥奪して軍事的思考を否定した日本らしい解決法でいいと思う。戦後日本の勝利だ。

[cinefuk]

「再発防止の為FAXを使う」FAXも誤送信あるのに…『福岡県は昨年4月からGoogleDriveを使い、十数個の感染者情報のファイルが入ったフォルダを外部の医療関係者ら44人にアクセス権限を与えていた。入院受け入れの連絡用途』

[A1riron]

これGmailで多数の個人の重要情報やりとりしてたんじゃないの？すごいなこの国。それもすごいが2021年にもなって電話やFAXに戻すってのもすごいな。デジタル省（笑）創設するんじゃねーのかよ。

[klim0824]

🤔 "今後、個人情報についてはグーグルドライブを使わず、電話やファクスでやりとりするという。また、権限を付与された人以外にファイルの閲覧者がいないか確認するという。"

[proverb]

ITリテラシーが低いって悲しいことだなぁ

[ya--mada]

なるほど、設定変更のレビューが無かったのか。残念ですね。

[wwolf]

え、FAXになるのｗ

[cockok]

"電話やファクスでやりとりするという"

[geopolitics]

faxは番号が登録されているから誤送は多分ない。あっても役所内部。

[fumikony]

“誤送信した医療関係者が男性のフォルダーへのアクセス権を制限したが、ネットの閲覧履歴などから個人情報のファイルを直接見ることは可能なままだったという。” これはどういう状態なのか、、オフラインアクセス

[fukuroiri]

この手の誤送信は、情報が悪用される心配は少ない（なにせ漏洩相手が分かってる）ので、事件としては本当は小さいのだ。発覚しやすいからニュースネタになりやすいけどね。

[kachine]

添付ファイルと別メールでパスワード通知って運用止める話と根本的に同じだと思うんだけど、組織外のメンバーとセキュアにファイルを共有する普遍的な手段て実は無いよね？

[ninosan]

そもそも外部からのテストアクセス1回もしたことなかったんか？よくこんなんで給料とってるもんだと感心するは（褒めてない）

[nmcli]

アカウント間違えた感じか……

[moodyzfcd]

"現在、個々のファイルへのアクセス状況について調査を実施しております。" https://www.pref.fukuoka.lg.jp/contents/covid19-rouei.html

[ustam]

「アクセス権を制限したが、ネットの閲覧履歴などから個人情報のファイルを直接見ることは可能なまま」そりゃ一回アクセスできちゃったらアウトだよね。クラウドなのが問題というわけではなくない？

[napsucks]

他社の記事で限定URLで云々～とあったのでなんとなくそんな気がしてたが、やはりね。パブリックに漏れたわけではないだろうしまあ今後気をつけてね、って感じか。