うむ

「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正
https://news.mixi.jp/view_news.pl?media_id=32&from=diary&id=8991705

日本で情報（個人情報だけに限らず）に関わるすべての会社って
わざわざ分離している固有の情報を１つに整理して管理してしまうんだから
ぶっちゃけ、情報に対する認識が甘すぎるんだよね

そういう企業のシステムほど「システム画面上だと見にくい、並び替えにくい」
「会議用の資料を作るためにデータを手元にダウンロードしたい」という要望から
「エクスポート（一括出力）」機能がある

要するに、それの機能を「一般社員（システム管理者以外）」が日常的に使える
また、外部技術者も保守やメンテという業務から本番稼働している情報が見られる
（外部技術者にはそういう理由から本番環境の接続パスワードなどが公開されている）
だから、人為的ミスなどを含め情報漏洩というか流出事案が起こる

俺は、30年くらい前から、今でいう「ゼロトラスト概念」の考えを持っていた
そういった事故根源を指摘しまくっていたから会社から煙たがられていたが
システム屋を引退した俺には、こういった情報流出事故は関係のない話である