徳島県 約20万件の個人情報流出 委託業者がランサムウエア被害 | NHK

徳島県が納税通知書の作成などを委託する京都市の会社が「ランサムウエア」と呼ばれる、身代金要求型のコンピューターウイルスの被害を受け、およそ20万件の自動車の納税者の個人情報が流出したことがわかりました。 流出したのは、昨年度の徳島県の自動車税の納税者など、およそ20万件の自動車の納税者の氏名や住所、車のナンバーなどです。 県によりますと、ことし5月、納税通知書の作成などを委託する京都市の会社「イセトー」のパソコンなどが「ランサムウエア」と呼ばれる身代金要求型のコンピューターウイルスに感染し、自動車税を納付する88人の個人情報が流出したおそれがあると連絡を受けました。 その後、確認を続けていたところ1日、新たにおよそ20万件の自動車の納税者の個人情報が流出したと連絡を受けたということです。 県は、会社が個人情報を扱ってはならないネットワークでデータを扱ったり、委託業務が終わったあとも、契約に

[cider_kondo]

徳島県の登録自動車数は30万台弱 https://wwwtb.mlit.go.jp/shikoku/soshiki/gijyutsu/shinsya.html なので(事業所等の複数台所有を考慮すると)、車所有県民のほぼ全員に文書発送必要よな(その文書もイセトー https://www.iseto.co.jp/ 発送やろか…?

[ET777]

実際どういう経緯で入りこまれるんだろう。特にミスはないものなのかな

[ishiduca]

徳島県は、会社が個人情報を扱ってはならないネットワークでデータを扱ったり、委託業務が終わったあとも、契約に反して個人情報を削除しなかったりする不適切な事務処理があったと発表しました。

[augsUK]

KADOKAWAの件でも、nakamuraとか呼ばれてるN高個人情報リストのローカル保存さえなければ被害が少なかったようだし、個人情報保護法の再徹底はランサム対策以前に必要そう

[sumijk]

カドカワの件を茶化してる連中は明日自分の勤務先がやられて最悪廃業になるとか考えないんかなーとは思っている

[quabbin]

サーバやPCのファイルの暗号化か…。PCのファイルに問題が起きていることからすると、メールタイプの攻撃経路かしら。SecOpsで振る舞いに対する自動対処が必須なレベルになってきたな。

[monochrome_K2]

こうなると個人の意識だけでは情報を守りきれない。ランサムウェア対策を強化しないと法律自体が骨抜きになってしまうと思う

[sugimo2]

“個人情報を扱ってはならないネットワークでデータを扱ったり、委託業務が終わったあとも、契約に反して個人情報を削除しなかったりする不適切な事務処理があった”

[straychef]

あっちこっちかよ　これはもうしゃれにならん