スポンサーサイト

--年--月--日 --:--

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

個人情報流出問題

2009年01月10日 03:39

神奈川県立高の個人情報流出問題:06年度の全生徒11万人分が流出 ウィニー通じ
(毎日新聞 2009年1月9日 東京朝刊)

 神奈川県立高校生の個人情報がインターネット上に流出した問題で、県教育委員会は8日、06年度の全生徒約11万人分の個人情報がファイル交換ソフト「ウィニー」を通じて流出していたと発表した。事態を受けて県教委とシステム開発委託先の日本IBMは陳謝した。

 両者によると、流出したのは、氏名や口座番号など授業料振替システム開発用データ。日本IBM関連会社のパソコンがウイルス感染し昨年6月に流出した。これまで約2000人分が公開されたことが分かっていたが、ウィニーからデータを入手した人物が7日ごろ、改めて11万人分を公開したとみられることが新たに分かった。

 日本IBMはデータ削除と発信者の特定を進める。また、被害は確認されていないが、該当者全員に文書で再度謝罪し、口座番号の変更を求める。

 山本正人・県教育長は記者会見で「2次被害が出ないよう最大限の措置を取りたい」と陳謝した。


---------------------------------

かつて同じ仕事をしていた私にとって、見過ごせないニュースです。

今日の朝日でも1面にこのニュースが載っていました。流出自体は結構前の出来事ですが、今回流出した範囲が広がった為の発表・報道のようです。どうやら協力会社の社員が仕事用PCを私用に使って、祖から感染・流出したとのこと。

なんていうか、もう突っ込みどころが多すぎで( ゚д゚)ポカーン
究極的にはある程度の立場以上の個人が悪意を持ってやってしまった場合、会社側の対策で防ぎようが無いですが、それはイコール犯罪ですし、今回の場合はこの事件に至るまでに何段階ものストッパーがあります。流出させた当事者はもうどうしようもないですが、協力会社の会社側の対策とか、プロパーの社員とかPMとか、絶対に防げたポイントがあったはず。なぜこんなことが防げないんだろうというのが正直な感想です。

ざっと考えただけで、普通ありえないことが3つあります。

1.顧客の個人情報が外部に出せること
そもそも、まずココがおかしい。普通個人情報を含む本番システムの環境とかのデータは外部に出すことはできないし、出した場合でも顧客の承認とかデータ出し入れの監視確認とか、少なくとも個人PCには絶対に入れません。テスト用の環境とかで似たデータが必要になっても、マスクかけたりして個人的な情報が分からないようにします。会社によっては自社社員のPCに個人情報が入っていたりすることもありますが、その場合はPCに外部メディアが接続できないようになっていたり、インターネットに接続できないようになっていたりします。「関連会社の社員が顧客の個人情報を持っている」状況がもしあり得る場合、プロパーのPMはそれを認識しているはず。IBMでもどこでも関連会社のメンバーに顧客の個人情報を持たせることを禁止しているのが普通です。

2、協力会社社員のPCが私用で使えていること
協力会社の方に仕事をお願いする場合、普通依頼元の会社が仕事用のPCを用意するか、協力会社側が仕事用のPCを用意するかですが、特に後者の場合は使用前にWinnyとか使用していないことのセキュリティチェックと、使用後にこの仕事に関するデータが含まれていないことを確認します。報道を見る限りでは、今回の場合元々仕事に使っていたPCを私用に転用したらしいのですが、その辺の管理がバカだったか、チェックしきれないPCの奥底に隠し持ってたかです。通常協力会社とは請負だろうが準委任だろうが機密保持契約を結びますが、後者の場合は間違いなく犯罪だし、前者だった場合プロパーの人間(この場合はIBM)は職務怠慢であり、顧客との機密保持契約の方でひっかかるはずです。と、言うか、普通怖くて見過ごすことなんてできません。きっとPMはシニアなダメダメPMか過労死寸前で周りに注意を払う余裕がなかったPMに違いないです。

3.仕事で使うPCでWinnyをすること
最後に、実際に流出させた人間、もちろんこの人が一番悪いわけですが、もうほんとありえない。この仕事をやっていてセキュリティ意識の無い人間なんて仕事をやる資格ゼロです。裁判官が法律を犯すようなものです。Winnyやりたきゃ自分のパソコンでプライベート写真でも流してろという話です。この社員は自分の生涯賃金よりも高額の賠償が起きうることが分かっていないんでしょうか。多分分かってなかったんだろうなぁ。


コメント

    コメントの投稿

    (コメント編集・削除に必要)
    (管理者にだけ表示を許可する)

    トラックバック

    この記事のトラックバックURL
    http://shoecreams.blog77.fc2.com/tb.php/18-75949b4e
    この記事へのトラックバック



    上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。