尼崎市がUSBメモリ紛失事件の報告書を公開 発覚の詳細な経緯が明らかに

尼崎市は報告書と同日に公開した「尼崎市 USB メモリー紛失事案調査委員会調査報告書を受けての市の対応について」で、「個人情報の漏えいの有無について、本件に関する業務を委託していたBIPROGYの関係従業員のヒアリングに加えて、発見されたUSBメモリにとどまらず、関係するPCやサーバなども含めてデジタルフォレンジック調査を実施した結果、個人情報の漏えいは確認されなかった」と報告した。 同資料は、本件事案の問題の所在について「BIPROGYは、市が契約書などで定めていたにもかかわらず、市の承諾を得ることなく委託業務の再委託や再々委託を実施していた。USBメモリの外部運搬については、業務委託契約の仕様書にも鍵付き金属ケースでの運搬が規定されているが、そうして手続は取られていなかった。セキュリティ対策基準を含む契約の締結に関わった同社の従業員は、紛失者が参加したデータ移転作業後の飲み会について異

[fukuroiri]

ビブロジーは最初から「再委託禁止の契約」を守るつもりなく受注し、再々委託先の社員を「自社の社員に見せかける工作」をした上で、「禁止されているデータ持ち出し」を行わせた。あまりに悪質すぎのようです。