羽田空港の“顔パス搭乗システム”で情報持ち出し事案発生 元従業員PCから約1000人分のデータ発見

羽田空港国際線で運用されている顔認証技術搭載の搭乗手続きシステム「Face Express」で、管理会社の元従業員による内部情報の持ち出し事案が発生した。持ち出された情報は4月8日までに全て回収して完全削除済み。第三者に漏えいした形跡はないとしている。 持ち出されたのはシステム内部に保存された顔写真やパスポート情報、搭乗券情報など1046人分。それぞれの情報はひも付けできない状態になっていたという。国際線旅客ターミナルを管理する東京国際空港ターミナル（東京都大田区、TIAT）と日本空港ビルデング（大田区、JAT）が8日に経緯を公表し謝罪した。 情報を持ち出したのはFace Expressの運用を担当するエアリンク（東京都港区）の元従業員。同社によると、元従業員は職務怠慢や社内規定違反により1月末で退職勧告を受け退職したが、その後に元従業員の個人PCにFace Expressのデータが保存さ

[gairasu]

"元従業員の職務怠慢により個人PC内に放置されていた"ちがう。まず個人PCに保存できたことがまずい。/ちなみにこの個人PCってのは私物ではないでしょ。個人貸与PCでしょ。

[ys0000]

この従業員すげぇ気になる。職務怠慢じゃなかったらデータ抜き取って売り払っていた可能性がある！？

[iinalabkojocho]

機微情報の管理は自動化を前提としないとかなりまずい。しかし利用者はわからないわけでここら辺どうしたらええもんか。

[FUKAMACHI]

こんな超重要データを従業員の個人ＰＣに保存できるシステムがやばい。

[jt_noSke]

"元従業員の個人PCにFace Expressのデータが保存されていることが分かった"なんでそんなデータが外に出-たんだ?

[cinefuk]

顔貌認証データは今後、宝の山になる筈「持ち出されたのはシステム内部に保存された顔写真やパスポート情報、搭乗券情報など1046人分。情報を持ち出したのは #FaceExpress の運用を担当するエアリンク社の元従業員」

[ryunosinfx]

認証用の顔を変えてください。推測されやすい顔は駄目です。再発防止策として毎月新しい使い回していない顔の登録をお願いします。が、現実に！でないとなりすましされちゃう！（生体認証は死すべし慈悲はない！）

[n_231]

パスポート情報はヤバいでしょ

[and_hyphen]

色々な意味で危ない

[hatomugicha]

昨今の情勢だと空港の検疫システムは各国から狙われる機密情報にもなるから難しい

[beerbeerkun]

システムエンジニアだろうが何だろうが個人情報を従業員のPCに持ち出せる体制なのがまずい。元従業員への罰則で済ませてはいけない。

[nuihb]

これ、かなり悪質じゃない？？　「（会社支給）個人用PC」を私物個人PCと思わせるかのような書き方。。これがジャーナリズム（笑）ですか

[hdampty7]

システムデータを扱うならシステム屋なんじゃないのこの元従業員。だとしたら、個人PCにデータが保存できるのは当たり前だし、規定で削除しろっていうルールなのもあり得る。

[takuya831]

もっとヤバいことに使われてそう…

[mas-higa]

外に漏れてないなら何について謝罪したの? サーバから個人貸与の PC にコピーして何か処理する運用だったんでしょ? 手順書に「消すこと」って書いてあったのに消し忘れてたんでしょ? その運用を変えないと何度でも起こ

[b-wind]

“元従業員の職務怠慢により個人PC内に放置されていたとしている。”

[nyankosenpai]

人的な理由にしたがるのって、後ろめたいことがあるからだって爺ちゃんが言ってた

[napsucks]

"その後に元従業員の個人PCにFace Expressのデータが保存されていることが分かったという" どうして発覚したのかな。退職させられた当人が自爆覚悟でゲロったのだろうか。

[stella_nf]

“元従業員は職務怠慢や社内規定違反により1月末で退職勧告を受け退職したが、その後に元従業員の個人PCにFace Expressのデータが保存されていることが分かったという。”

[mayumayu_nimolove]

このデータは自動的に消滅する。成功を祈る。

[uunfo]

航空会社がこれを信用して採用したというのが不思議。国際線だから怪しい人は入管が停めてくれるはずってこと？

[yodogawa-kahan]

ちゃんと「職務怠慢や社内規定違反により1月末で退職勧告」できる会社で良かった。

[grgrjnjn]

顔認証が普及しない理由がここにある。

[circled]

「エアリンクによると、元従業員は同社の規定に反して個人PCでFace Expressの内部情報を管理。」→ そもそもなんで個人PCを持ち込める上、システムに繋げて使えるようになってるのかな？まずはそこをハッキリさせようか？

[dadadaisuke]

ARINCは航空機のデータと通信を牛耳っている会社って印象しかなかったが→ https://en.wikipedia.org/wiki/ARINC#Standards https://www.jwing.net/news/41044

[prozorec]

どういう経緯で不正にコピー・保管が発覚したのか気になる

[ryun_ryun]

“元従業員は職務怠慢や社内規定違反により1月末で退職勧告を受け退職した” なぜそのような素行不良の人間が機密情報を触れるようにしていたのだろうか。不安になる。

[nakex1]

PCにコピーできる状態だったのか。

[dltlt]

元従業員が内規に違反して個人PCで運用管理していたFace Express内部情報が職務怠慢により残留し、そのそれぞれが紐づけできない状態になっていた……？？　元従業員に色々押し付けすぎて話が変になっていないか。

[bulldra]

ハッシュ突合ですらないのかな