佐賀市HP マイナンバーカードなどの情報 1年半閲覧できる状態 | NHKニュース

佐賀市のホームページで、マイナンバーカードや運転免許証などの個人情報が写った66人分の画像データがおよそ1年半もの間、外部から閲覧できる状態だったことがわかり、佐賀市は関係者へ謝罪するとともに、個人情報が悪用されていないか確認を急いでいます。 佐賀市によりますと、市のホームページから閲覧できるようになっていたのはマイナンバーカードのほか、運転免許証や住民票、源泉徴収票などが写った画像データ、66人分です。 特定のURLを入力すると、これらの個人情報の保管先につながるようになっていました。 市によりますと、アクセス件数は履歴が残ることし1月以降だけでも982回に上るということで、個人情報が漏えいした可能性があるとしています。 市は、行政手続きなどの一環で、画像データを市民などからホームページを介して送ってもらっていたということですが、ホームページを改修した際、業者がアクセスに制限をかけ忘れた

[FUKAMACHI]

マジかよ、すげえな。“市のホームページから閲覧できるようになっていたのはマイナンバーカードのほか、運転免許証や住民票、源泉徴収票などが写った画像データ、66人分です。”

[augsUK]

免許・源泉徴収・マイナンバーカードが揃ってたら確定申告は出せるな

[sysjojo]

なんでＨＰに置いてあるんだろう?普段ファイルサーバーにでもしてるんか?

[hizakabu]

いつも思うのはマイナンバーを悪用って実際どのように悪用するんだろ。

[mfluder]

"市のホームページから閲覧できるようになっていたのはマイナンバーカードのほか、運転免許証や住民票、源泉徴収票などが写った画像データ、66人分"アクセス件数は履歴が残ることし1月以降だけでも982回に上る"

[mouseion]

そういや河村たかし市長が名簿業者の存在匂わせてたけど個人情報って仮に行政の失態で流出しても個人情報を売買しても違法にならんのな。個人情報保護法って何のために存在するんだろうな。

[NOV1975]

マイナンバー取り扱うシステムを構築する事業者は「アクセス制限かけ忘れた」レベルで簡単に漏洩するようなシステム作っちゃいけないはずなんだよな。

[neko2bo]

こええええええ。

[doycuesalgoza]

ひぇー

[tetsutalow]

マイナンバーカードの表面の画像が漏れた、という話と、マイナンバーが漏れた、という話は全然違うので、漏洩に裏面画像が含まれているか否かが重要なのだがなぜそこを報じない？佐賀市のリリース読んでも不明…

[kuniharumaki]

これはなかなかに酷いな。。

[fn7]

マイナンバーやめようぜ

[mobits]

“アクセス件数は履歴が残ることし1月以降だけでも982回に上るということで、個人情報が漏えいした可能性があるとしています” 可能性じゃなくて100%漏洩してますやん

[J_J_R]

実際問題マイナンバーが単体で流出しても何もできないから被害は生じない。が免許証や源泉徴収票が流出はヤバい。借金したり口座開設したり。

[Nobeee]

どうなったらそうなるんだよ‼️

[monbobori]

「アクセス件数は履歴が残ることし1月以降だけでも982回に上る」ひぃぃ

[Caerleon0327]

開かれた市政（違う）

[shields-pikes]

だから、マイナンバーは他人に知られても問題ない設計と運用にしておけよ。まあ実際には、マイナンバー知られても、大量流出したら名簿業者の名寄せに利用される可能性があるくらいで、特に影響無いと思うけどね。

[natu3kan]

利便性とセキュリティはトレードオフだからって、セキュリティをノーガードにしていい理由にはならんしな。悪意を持った人が常識的なレベルで破れない程度には防御してないと。

[stairwell]

免許証を元手に勝手に転入届出して偽住所作ってそこから銀行口座作成して不正利用とか、源泉徴収票もあればカードローン組めるし、古物商の本人確認もなりすましで突破できちゃうから盗品の転売もできるよね

[khtno73]

マイナンバー預かるシステムでのサイバー・ノーガード戦法はすげえ。

[alt-native]

最重要の個人情報じゃないか

[prjpn]

これからの時代に必要なのはプログラミングよりも情報セキュリティ教育だな

[eerga]

s3がwebアクセスできるようになっちゃってたとか？内容は知らんけど残念

[hib3]

Windowsにある、ファイル階層取得するツール使えば出てくるよね、ウチの大学もなぜか有価証券報告書とか出てきてた

[chiroruxx]

それもう「漏洩した可能性がある」の範疇じゃないでしょ

[TakamoriTarou]

マイナンバーなんぞあってもなんにも役に立たないが、身分証明書が漏れたのはまずい。

[spark7]

オンラインで免許の写真送らせるやつ、法整備しておかないとダメだな。

[yoiIT]

QUOカードで済ませられるレベルじゃない漏れっぷり。

[ITEYA_Yuji]

これはこれで大問題だけど、こないだの「（マイナンバーが）正しいものと確認させてもらうことは差し控えたい」の件、それっきりになっちゃってない？ マスメディアはなんで追及しないの？

[watapoco]

え、免許の情報までってこれはすごい。

[miquniqu]

データ取り扱いの免許証いるんでは？ITパスポートとか言ってる場合ではなく。

[go_kuma]

はなわの歌にワンフレーズ追加だな。ホームページでぇ個人情報〜誰でも見れる〜、みたいな。

[robokichi]

Salesforceじゃ無い…!?

[tmayuko312]

ヤバ過ぎる… 本当に佐賀市だけなのかなこれ…

[anguilla]

やばい

[fatpapa]

そもそも国が厳密に管理して県や市町村レベルは必要に応じて限定的に国のサーバを参照するとかでないと、地方に管理任せたらセキュリティレベルもバラバラでヤバくない？免許や保険証まで機能付与するなら尚更やん

[hapilaki]

公的証明書の類はコピーさせない方がええし、オンラインで送信しない方がいいと何度言えば分かるのか。 https://hapilaki.net/wiki/managing-the-risks-of-information-leakage

[shikiarai]

闇金から借り放題じゃん