アカウント名:
パスワード:
新型コロナウイルス感染症対策本部(調整本部)における個人情報の漏えい等事案について - 福岡県庁ホームページ [fukuoka.lg.jp] 感染情報9500人分流出 福岡県、アクセス権を誤送信 [新型コロナウイルス]:朝日新聞デジタル [asahi.com]
Googleスプレッドシートの共有機能ではなくGoogleドライブのフォルダ共有機能を使っていたようですね。
メールアドレスの入力間違いで無関係の男性にアクセ
Googleドライブ・スプレッドシートは閲覧履歴が参照できないのではなかったか?発表には「何人に」漏洩したかが書かれていないようだが。アクセスコントロールはログと一体になってこそ意味があるものと思うがなあ。
県は「現在、個々のファイルへのアクセス状況について調査を実施しております。」と言ってるけど、閲覧履歴残らないから分かるわけないんだよね……
googleのサーバにはある程度ログは残ってるでしょ。そこをクラックしに行けば良いのでは?
ユーザーの自爆とはいえ地方自治体の話だから、Googleの日本オフィスに自ら動いてくれて不要な前例を作ることもわかってるような人がいれば中のログの調査できると思うが、クラックはプロの人でもなけりゃ無理だろうし開示請求もたぶん通らないんじゃないかな
G Suiteの有償契約とか、有償サポートチケット(あるのか知らない)だとできるのかな、どうなんだろ
>プロの人でもなけりゃ無理だろうし
仮にできても公的な記録としてお出しできない情報になっちゃうし(可能不可能はさておき)google様に頼む以外の手段はとれないよね
事件化して捜査令状をとって、ログをGoogleに請求すればいいよ。クラックする必要はないぞ。クラックってなんなんだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
タレコミ後に判明した情報 (スコア:4, 参考になる)
新型コロナウイルス感染症対策本部(調整本部)における個人情報の漏えい等事案について - 福岡県庁ホームページ [fukuoka.lg.jp]
感染情報9500人分流出 福岡県、アクセス権を誤送信 [新型コロナウイルス]:朝日新聞デジタル [asahi.com]
Googleスプレッドシートの共有機能ではなくGoogleドライブのフォルダ共有機能を使っていたようですね。
メールアドレスの入力間違いで無関係の男性にアクセ
Re: (スコア:0)
Googleドライブ・スプレッドシートは閲覧履歴が参照できないのではなかったか?発表には「何人に」漏洩したかが書かれていないようだが。
アクセスコントロールはログと一体になってこそ意味があるものと思うがなあ。
Re:タレコミ後に判明した情報 (スコア:1)
県は「現在、個々のファイルへのアクセス状況について調査を実施しております。」と言ってるけど、閲覧履歴残らないから分かるわけないんだよね……
Re:タレコミ後に判明した情報 (スコア:1)
googleのサーバにはある程度ログは残ってるでしょ。
そこをクラックしに行けば良いのでは?
Re: (スコア:0)
ユーザーの自爆とはいえ地方自治体の話だから、Googleの日本オフィスに自ら動いてくれて不要な前例を作ることもわかってるような人がいれば中のログの調査できると思うが、
クラックはプロの人でもなけりゃ無理だろうし開示請求もたぶん通らないんじゃないかな
G Suiteの有償契約とか、有償サポートチケット(あるのか知らない)だとできるのかな、どうなんだろ
Re: (スコア:0)
>プロの人でもなけりゃ無理だろうし
仮にできても公的な記録としてお出しできない情報になっちゃうし
(可能不可能はさておき)google様に頼む以外の手段はとれないよね
Re: (スコア:0)
事件化して捜査令状をとって、ログをGoogleに請求すればいいよ。
クラックする必要はないぞ。
クラックってなんなんだ。