警視庁職員が運転免許データ26万人分を故意に削除、捜査資料の持ち帰りなども 71
ストーリー by nagazou
やばい 部門より
やばい 部門より
警視庁で警視庁職員が26万人分の免許データを消すというトラブルが起きていたそうだ。警視庁が6日に発表したもので、報道によると所属する職員が上司のPCから運転免許管理システムに接続、不正プログラムを使用することで約26万人分の免許関連データを削除したとされている。この職員は業務ミスを上司に注意されたことがきっかけで削除に至ったとされている。データはバックアップが存在しており、2日後に復旧されたとしている。業務に支障はなかったとしている。なお、この職員は警視庁のシステムに約90回ほど不正接続を行っており、さらに世田谷一家殺害事件の捜査書類など約18万5000点を持ち帰っていたとされる。外部には流出していないと報じられている（毎日新聞、読売新聞、NHK）。
流出しとるがな (スコア:2)
アクセス権限のない職員が、自宅に持ち帰るまでしてたら、もう立派に外部流出じゃないのかな。
Re: (スコア:0)
情報がアンコントロールなエリアに出た時点で立派な外部流出ですわ。
Re: (スコア:0)
警視総監「Some may have concerns about information protection. Let me assure you, the situation is under control.」
Re: (スコア:0)
その定義でインシデント対応を公開してる所あるか？
Re: (スコア:0)
相手が身内でも制限エリア外に出たら「流出」だよ。
Re: (スコア:0)
アクセス権が第三者が閲覧できる様になっていたとか、屋外に飼料を置き忘れて通報されたとか、そういう場合しか報道されてない気がしますけど。
あなたの言うような、制限エリア外だけどアクセス権のない身内が触っていたような事象の場合に「流出した」と表現されてる事例なんてあります？
それはただの内部不正で流出とは言わないのでは？
Re:流出しとるがな (スコア:1)
Re: (スコア:0)
＞それはただの内部不正で流出とは言わないのでは？
実際はどうかは分らんが、その認識自体が大間違いだ。
別段間違っている認識が蔓延しているからと言って、それに忖度して自分の認識を捻じ曲げる必然性なんぞ感じないわ。
数が多かろうが「みんながそうしている」だろうが、間違っているってのは間違ってるって言って良くない？
？
Re: (スコア:0)
「アクセス権限のない」職員なんだが。
Re: (スコア:0)
職員の自宅が外部ではないなら組織が職員の自宅に監視カメラを設置することが正当化されますね
あっ、ふーん (スコア:0)
組織のアカウント管理システムがない、連携してないんだな
Re:あっ、ふーん (スコア:1)
毎日新聞によると「同庁は定期的に変更すべきだったIDやパスワードの管理がずさんだったとして情報管理課の上司6人を警務部長注意などとした。」とのことなので、共有ID・パスワードを使っていた疑惑が……そしてパスワード定期変更警察がアップを始める事態に
Re: (スコア:0)
NHK
大規模なシステム障害などが発生した時にしか使えない特別なIDとパスワード
システム障害の対応を手伝った際に入手した
共有アカウントというよりは管理者アカウントの可能性が。
Re: (スコア:0)
明らかにそのシステム系統のadminアカウントですな。でログ監査で見つけちゃったと。
Re: (スコア:0)
TorブラウザだとNHKにアクセスできないので助かります。
徳丸先生の言葉 [twitter.com]を借りるなら、共有アカウントをやめる、それが不可能な場合はイベント・ドリブンでパスワードを変更するべきですが、「イベント・ドリブン」＝「職員の異動の際」とだけ捉えていると見落としそうなところではありますね。
「じゃあ自分今日でヘルプ終わるんで後は管理者パスワード変更しといてくださいね」的なことを言ったら「やり方わかんないから、それもやっといて」と言われたおもひで（自分がやったらパスワード変更する意味ないんだよなぁ）
Re: (スコア:0)
＞ TorブラウザだとNHKにアクセスできない
なぜそんなことに…
情報公開 (スコア:0)
事件自体がもみ消されてなくてよかった
Re: (スコア:0)
神奈川県警や兵庫県警なら闇に葬られてた、というイメージ…
Re: (スコア:0)
NHKによると
「はじめは、みずからの昇任試験の結果を見るためだったが、やがて興味本位のままに、さまざまなファイルを見るようになった」
とのことで、さまざまなファイルを不正に見る事象は頻繁に起こっていると予想。
Re: (スコア:0)
本分中にちゃんと書いてる。
> なお、この職員は警視庁のシステムに約90回ほど不正接続を行っており、
Re: (スコア:0)
#4087841は「不正に見る程度のことはこの職員に限らず他の人もやってるんじゃないか」と言いたいのだと思う。
モラルの低下 (スコア:0)
昔からモラルの低い人間はいたと思うのですが
１．モラルの低い人間が増えた
２．表に出る（事件として知られる）事が増えた
３．昔はモラルの低い人間を遠ざけたり不正をチェックできていたが最近はできなくなった
…いったい何が原因なんでしょうね
Re:モラルの低下 (スコア:1)
Re: (スコア:0)
警察とか自衛隊は資料庫の入り口に警備員いるしな。
Re: (スコア:0)
紙のデータで26万件分を消すなら、火つけて燃やすしかないな。
18万点の捜査資料持ち出すにはどうすればいいだろう？
Re:モラルの低下 (スコア:1)
4:単に昔のことは忘れてるだけ
例
少年の凶悪犯罪が増えた増えた
→実際は減り続けている
Re: (スコア:0)
＞ ２．表に出る（事件として知られる）事が増えた
じゃないですかね。コピーして持ち出していたら誰も気付かず、また物理資料を勝手に廃棄していたら犯人を特定できず終わったのではと。
Re: (スコア:0)
紙の時代に比べて現実レベルでのセキュリティが緩まった。サイバー不祥事のハードルが低まった。
昔よりも環境が高いモラルを前提とするようになり過去のままのモラル意識は相対的に低く見えるようになった。
Re: (スコア:0)
情報の取り扱いプロセスを性善説のまま設計しているのが原因じゃない？
Re: (スコア:0)
そりゃ非公開情報を閲覧できるのが悪人だった時点でセキュリティは破綻するからな。
Re: (スコア:0)
５．モラル(の基準)自体が昔よりまともになって来た
Re: (スコア:0)
逆に、
６.モラルと法規を同様に扱う人が減った結果、齟齬が出だした。とか。
他人に「モラルガー！」と言いつつ自分は「違法じゃないから」とか言う奴がな。
業務に支障はなかった (スコア:0)
運転免許本部から「データを参照できない」という指摘があり発覚
なら支障あったんじゃないの？
運転免許本部で業務外のデータ参照をした、ってわけじゃないよね？
やっぱ許せん (スコア:0)
もしかして免許更新のはがきがうちに届かなかったのはこいつのせいか
もう車乗らないから良いかと思って失効したままにしてあるけど
Re:やっぱ許せん (スコア:1)
でも日本では情報犯罪の刑罰は屁みたいなもの。
ビット数あたりの懲役で、青天井にすればいいのにね。
Re: (スコア:0)
終身刑や懲役100年にしても10年とか20年で結局出てくるんだから、青天井にしても意味無いんですよ
Re:やっぱ許せん (スコア:1)
裁判員の皆さまへ 知ってほしい刑罰のこと - 日本弁護士連合会 [nichibenren.or.jp]
Re: (スコア:0)
住所変更してあるなら、ポストから郵便を抜かれてるか郵便職員が面倒だから捨てたって可能性もあるね。
捜査書類など約18万5000点がダークウェブに流出 (スコア:0)
個人情報そのものである運転免許のデータや個人のプライバシーだらけの捜査資料どころか、国家機密レベルまでありうる警視庁のデータにアクセスできるアカウント(削除権限まである)が、こんな杜撰に管理されてるとか国民にとって悪夢だな。
犯人が無職・無敵の人になって金に困ったら、持ち出したデータ(削除したと見せかけてどこかにコピーしてあるだろ)を売るくらいは容易に想像つくわ。
Re: (スコア:0)
まだ気づいてないだけですでに流出してても驚かない
根本的な疑問 (スコア:0)
運転免許証の管理権限って運輸省ではないんですかね？
違反や取り消し判断の管理は警察でしょうけれど
反映依頼を運輸省にするオペレーションが正当な気がしますので
警察にアカウント削除権限がある事自体が権限構築上の不備な気がします
# 縦割りだから丸投げ運用ってことなんですかね？
Re:根本的な疑問 (スコア:1)
// 公安委員会指揮下で各都道府県警察が免許を発行している体すね
Re: (スコア:0)
おじいちゃん、運輸省はもう改組されて国交省っていうんですよ
あと普通自動車免許取ったことがない学生みたいなこと言わんとってください
Re: (スコア:0)
これ地方運輸局の方の意味になるのでは?
Re: (スコア:0)
めちゃくちゃ好意的に解釈すれば、まあ……
ただ文面から察するに都道府県公安委員会が発行していることすら知らない体なので、それ以前の問題という気が
Re: (スコア:0)
てい、の使い方間違ってる
Re: (スコア:0)
優良運転者は警察署で更新手続きできるし、免許センターは警察の関連施設、安全協会は警察の関連組織、更新時講習の講師は警察官やそのOB
免許関係の管轄が運輸行政だと「誤解」する要素なんてまるで無いんだけど
全然関係が無い自動車登録の運輸局と勘違いしてる？
Re: (スコア:0)
行政警察と司法警察の2種類あるんだよ、警察って。
同じ組織に入ってるから分かりにくいけどなぁ…。
ところでもし、免許行政が警察ではなく運輸省になってたとするならば、運輸警察っていう別の組織が出来てたかもしれないね。
組織の存在意義を確立するために取り締まりが苛烈になってた可能性があるｗ
Re:根本的な疑問 (スコア:1)
それは鉄道公安官(鉄道公安職員)のような気もします。免許行政は扱っていなかったはずですが。
Re: (スコア:0)
犯人は見つけられない割に、何故か犯人の特徴を詳しく話せる不思議。
実は当人だとか？