もはやドリフ

いやいや笑い事ではない案件なんですが
狙ってもなかなかできないコントみたいですな。
2022年4月に個人情報保護法が一部改正され、
情報漏洩時に届けが必要になったり
まぁ要するに「セキュリティをしっかりしなさい」って
なったんですが、そこから３か月足らずでこれ。
あげくにパスの桁数を会見で暴露って
下手に味付けしなくてもショートコントですわ。

さて、紛失した情報には給付情報やら生年月日まで含むとありますが、
業者に渡った場合は間違いなく２次被害が発生する。
一般企業の場合は賠償の話になるのだが、これはどんな顛末になるんですかね・・・。

個人的に衝撃だったのはUSBが普通に使えるってところ。
今時のセキュリティってUSBも簡単には使えないようにできるはずなんだが、
ここはしてなかったって事なんかな？。
セキュリティレベルは個人事業者レベルなんですね。
尼崎の住人には気の毒ですが、日本の役所関係も
これを機にまともなセキュリティレベルになると良いですね。
もう一つの疑問は毎回この手の役場で不祥事が起きる時って
「委託業者」が出てくる。
さも被害者みたいな感じで役場のお偉いさんが会見で謝罪するけど、
この業者を決めた責任者って誰よ？って部分。
どうにも委託業者がいるとその辺の責任などがボンヤリしてきて、
結局うやむやのまま風化していくのが毎度のパターンなんよね。
まぁ、日本の役所仕事は誰も責任をとらないのが得意技なんですけど、
肝心な事って「尼崎市は被害者ではなく加害者」ってのが
なんか誤魔化されている感じなんですよね。
委託した業者が無許可でやったんだから被害者なのではなく、
その業者を選んだのも自分達なわけで、
被害者は漏洩された住人の方でしょうに。




尼崎市が全市民情報流出の会見でUSBのパスワード桁数を言ってしまいネット総ツッコミ　「情報セキュリティの教材か？」「やらかし重ねてるの面白かった」
https://news.mixi.jp/view_news.pl?media_id=128&from=diary&id=7007156