国土交通省で情報漏えい ID・パスを平文保存していた ダークウェブで発見

国土交通省は5月28日、九州にある火山の様子を配信する「溶岩ドーム情報配信システム」の登録者情報が流出したとして謝罪した。NTTセキュリティ・ジャパンの調査によると、流出したデータには登録者のIDと平文パスワード、名前、役職、メールアドレスなどが含まれていたという。

[ockeghem]

これはダメ>『国土交通省によると、流出したのは同省職員や自治体職員、関係会社の社員など96人分の情報。パスワードはもともと平文で保存していたという』

[all_insanity]

もちろん駄目なことではあるけど、大昔から使っているシステムでは平文保存はあり得る。もちろん駄目なことではあるけど

[a-kuma3]

「平文で持たない」は /etc/shadow の昔からあるけど、大半の人が当たり前と認識するようになったのは、それほど昔のことじゃない。「平文じゃない」を暗号化と誤解してる人も多いし、塩を振ってないのも見かける

[defiant]

この記事をおすすめしました

[deep_one]

パスワードの平文保存…

[buhoho]

この国は終わり

[nilab]

「九州にある火山の様子を配信する「溶岩ドーム情報配信システム」の登録者情報が流出」「流出したデータには登録者のIDと平文パスワード、名前、役職、メールアドレスなどが含まれていた」

[cheva]

これは

[SPIRIT_PHOENIX]

"国土交通省によると、流出したのは同省職員や自治体職員、関係会社の社員など96人分の情報。パスワードはもともと平文で保存していたという。"

[anigoka]

さすがマイナカードで大失敗する国の中枢はスゴいなぁ　平文保存とか度胸がある

[Tomosugi]

なんで？ログインシステム、フルスクラッチで書いたの？

[mayumayu_nimolove]

さすがにねーよ。こう言うのが発覚すると芋づる式なんだよこの国は。危険⚠️

[suika3417]

おおっと…！？

[Bosssuke]

業務ヒアリングしてたら「それって平文で保存してるってことですか？」「そうですけど？」「……そうですけどーー！」ってなったことあったけど、その後対応してくれたろうか。誰でも知ってるようなアレでもアレなの

[tsutsumi154]

パスワードを平文保存する意味はわからん

[greenbow]

えぇ…

[IGA-OS]

平文保存かぁ・・・