さっきニュースで見たやつだ

主な原因で４つ挙げてるけど
>? 保守作業端末にダウンロードが可能になっていた
>? 保守作業端末に外部記録媒体を接続し、データを持ち出すことが可能になっていた
>? セキュリティリスクが大きいと想定される振る舞いをタイムリーには検知できていなかった
>? 各種ログ等の定期的なチェックが十分でなかった
?がダントツでヤバすぎるんじゃねえかな…
https://www.nttactprocx.com/uploads/extraFile/nttbizsol_20231017.pdf [link]

>
>No.1113851668

名簿屋ーっ！

目の前の金になる木から実をもがないのは馬鹿のすることだぜー！

0.35ベネッセか…

>目の前の金になる木から実をもがないのは馬鹿のすることだぜー！
個人情報ってクソ安いから900万売っても大した金にならねえぜ！

グループ内で調査しても見つけられなかったものが警察入ると分かってたり
IT犯罪に関して警察もちゃんと進歩してるんだな

>0.35ベネッセか…
ベネッセは規模がデカすぎて最小2000万件～最大3000万件としか把握できてないのがヤバすぎる
そしてそれだけの名簿を売っても数百万にしかならないという

2013年7月ごろからって期間がやべぇ
10年分のデータ件数か…

>>1697581633073.png
>1697581703556.png

最近どっかも40万件くらい流出させてなかった？福岡だったと思うけど

逆によく今更気付けたな

ベネッセ事件のSEが懲役2年6カ月・罰金300万円だから
単純計算で懲役1年、罰金100万円かな

>>>1697581633073.png
>>1697581703556.png
>1697582079078.png
合わせて2700万件！？

>>目の前の金になる木から実をもがないのは馬鹿のすることだぜー！
>個人情報ってクソ安いから900万売っても大した金にならねえぜ！
今回は氏名とかだけじゃなくてカード情報までセットだけどそれでも安いの？

>そしてそれだけの名簿を売っても数百万にしかならないという
だそ
けん

給料安かったんかな

派遣に外部記憶媒体への出力権限もたせてたのが一番怒られると思う

>>>>1697581633073.png
>>>1697581703556.png
>>1697582079078.png
>合わせて2700万件！？
合わすなや！！

>>? 保守作業端末にダウンロードが可能になっていた
>>? 保守作業端末に外部記録媒体を接続し、データを持ち出すことが可能になっていた
こんな端末で個人情報扱ってるのはありえねー

データアが外に出ーたんだな

一人500円な

クレジットカードの情報込みなのは大分やばくないかい？

人を安く使うということはこういうことです

>>>>>1697581633073.png
>>>>1697581703556.png
>>>1697582079078.png
>>合わせて2700万件！？
>合わすなや！！
NTT「2700万件分のデータ返してもらおかい！」

漏れてない？ってお問い合わせあったのに漏れてない漏れてないって返答したみたいな話も聞いたが

>漏れてない？ってお問い合わせあったのに漏れてない漏れてないって返答したみたいな話も聞いたが
スレ画の４ページ目にあるよ

>人を安く使うということはこういうことです
それは本当にそう

警察沙汰になるまでおざなりなチェックしかしてなかったんだ

>漏れてない？ってお問い合わせあったのに漏れてない漏れてないって返答したみたいな話も聞いたが
最初漏れてない？って聞かれて社内調査したけど見つからなくて
被害届出て警察と一緒に調べて判明ってスレ画に書いてある

派遣にそんな権限を！？

いつも思うけど漏れた個人情報はもうどうしようもないんだよな
そいつ罰するだけじゃなくて何か補償してくれよ

>いつも思うけど漏れた個人情報はもうどうしようもないんだよな
>そいつ罰するだけじゃなくて何か補償してくれよ
おそらく900万件の漏洩に対して相場数十万だから1件あたり1円の補償で手打ちねって言われて納得できる？

特殊詐欺に悪用されるやつじゃん

漏れてる…漏れてるぞ絶対！どこからだ？？

>おそらく900万件の漏洩に対して相場数十万だから1件あたり1円の補償で手打ちねって言われて納得できる？
できないから一件あたり一億円くれ

９００万件て人口の１％くらいじゃん！

犯人どうなるのこれ

西に勤めてる「」もいるんだろう？
おらっ出てきて説明しろ

前にベネッセの件のとき大して罰されないからチャンスだなって言ってて「」は元気なんだろうか

名前特定できてる営業電話がきたら「なに名簿買ってんだテメー！」とでも言っておくか

>前にベネッセの件のとき大して罰されないからチャンスだなって言ってて「」は元気なんだろうか
そいつがルパンだったか…

どこの派遣会社なんだろう

これ原因になった派遣社員を死罪に処すべきじゃない？

派遣に最重要情報扱わせるなや

>派遣に最重要情報扱わせるなや
顧客情報は別に最重要ではないので…

というか何回も問い合わせされてたのに無視すんな

>というか何回も問い合わせされてたのに無視すんな
得意先からの依頼は下から上がるし
警察からの対応依頼は上に直接来から仕方ないね

>顧客情報は別に最重要ではないので…
流出したら信用問題に関わるので普通は機密情報扱いだぞ

2022年時点でどうして見つけられなかったんだよって詰められてない？

顧客情報を派遣に触らせるなってコールセンターの対応すら出来なくなるじゃん

>>顧客情報は別に最重要ではないので…
>流出したら信用問題に関わるので普通は機密情報扱いだぞ
まぁ元からNHKにあまり信用はないが…

元Fセキュアのアレみたいにクソつまらんまさはるで顧客データ悪用する奴もいるんだからもっとガチガチにしないとさ…

NHK！？

まあでもNTTだからここはひとまずなあなあで

NHK「なんで！？」

末端なんてPCのUSBポート埋められてるし無理に使ったら通知来るしそもそも記録媒体を事務室に持ち込めないとかそういうことするんじゃないの…？

派遣に触らせるなってのは現実無理としても一気に何万人分の情報持ち出せる環境は駄目すぎるだろ

>おそらく900万件の漏洩に対して相場数十万だから1件あたり1円の補償で手打ちねって言われて納得できる？
名簿の販売価格なんて知らねーよ
個人情報が流出したことへの補填だよ求めてるのは

クライアント数59!?

こんなのどうやって犯人特定出来たんだろう

>>派遣に最重要情報扱わせるなや
>顧客情報は別に最重要ではないので…
作業で正社員じゃない立場の人にも触らせるからな

>こんなのどうやって犯人特定出来たんだろう
さすがにセキュリティカードとかある場所だろうし
それの記録とかで追われたんじゃね？

>>>派遣に最重要情報扱わせるなや
>>顧客情報は別に最重要ではないので…
>作業で正社員じゃない立場の人にも触らせるからな
こんなもん派遣だろうが正社員だろうがやる奴はやるだろ
短期間の契約じゃ無いんだから

不正の三条件がうんぬん

>派遣に触らせるなってのは現実無理としても一気に何万人分の情報持ち出せる環境は駄目すぎるだろ
1件でも900万件でも変わらんでしょ

>作業で正社員じゃない立場の人にも触らせるからな
流石に保守端末に外部記憶媒体接続できるような中核の仕事を派遣にさせるのはおかしい

この前のぷららだかの時はすぐに気づいてたな
監視が機能してたんだろうけど

>>作業で正社員じゃない立場の人にも触らせるからな
>流石に保守端末に外部記憶媒体接続できるような中核の仕事を派遣にさせるのはおかしい
顧客管理の仕事自体は虚無だからあえてやらせないだろ

コールセンターとかの業務にしても調べたい客1人の情報を逐一社内ネットワークで閲覧できるようなシステムだろうし
保守端末に派遣が直接触れたってのは忍び込んでないか

また個人情報個人情報ってうるさくなるな…
本当にこういうのやめてほしい

900万件？！

>また個人情報個人情報ってうるさくなるな…
>本当にこういうのやめてほしい
現場の運用フローがただただ面倒になっていくのは分かる

保守端末を派遣が触るのは別にだよ
USBロックされてないのが世紀末すぎる

現場の端末ちゃんと全部USBロックされてるか点検入りそう

１０年近くやられたとか外部記憶媒体使えるとかガバガバすぎるわ

派遣会社の出禁どこまでの範囲になるのかな…
NTT西全域とかだとすごそう

ここでも名前出てる情報流出やったのうちの社員だったから他人事じゃねえな…

まあ内部の人間の裏切りってどうしようもないよ

10年間で端末更新も無かったんかな

最近高額アルバイト募集してるんですけどどうですかーって電話がよく来るのはこれのせいか

内部の人間が悪意を持って何かをやらかす事に対して完璧に対応できる組織はほぼない

名簿売っても安いと聞くのに定期的に名簿売る奴いるのはなんでや

名簿屋さんって本来は潰れた法人から買い付けるんだけど顧客抱えて肥えたとこなんてそうそう潰れないから供給が全然ないんだよね
だから…ね…

>10年間で端末更新も無かったんかな
問題出るまで替えないのだ

>名簿売っても安いと聞くのに定期的に名簿売る奴いるのはなんでや
わりと誰でも触れる情報だから
故に安くもあるんだが

ベネッセの1人500円換算だと総額45億円の被害

会社支給のスマホ売却したりバカは信じられないことを平気でする

経済犯って基本やり得だもんな

こう言うとアレなんだがまあ売る奴いるよなあ…タダで金が手に入るみたいなもんだ

>経済犯って基本やり得だもんな
金に関しては裁判所はゲロ甘だからな…税金絡んでたら税務署がヒス起こしまくってくれるけど

いっそのことNHKに漏れて欲しい
それをネタにNHK税が亡くなるまで叩きたい

ベネッセじゃん
何であそこも潰れてないんだ
気持ち悪い

>名簿売っても安いと聞くのに定期的に名簿売る奴いるのはなんでや
お手軽な小遣い稼ぎ

>>また個人情報個人情報ってうるさくなるな…
>>本当にこういうのやめてほしい
>現場の運用フローがただただ面倒になっていくのは分かる
バカが確認せずにお漏らしするせいで全体に不要なルールが追加されるのいいよね
特殊学級対応はバカ1人だけにしろ

>金に関しては裁判所はゲロ甘だからな…税金絡んでたら税務署がヒス起こしまくってくれるけど
先に現生握ってるから使い放題隠し放題なのが悪い
損害賠償請求起こして差し押さえするまでどんだけかかるよ

これ7月頃の流出騒ぎとは別件？

そもそも派遣にそんなデータ触らせるなって主張はおかしい？

>会社支給のスマホでエロサイト見たりソシャゲしたりバカは信じられないことを平気でする

>そもそも派遣にそんなデータ触らせるなって主張はおかしい？
おかしくないよ
厳しいとこはマジ厳しいし

この派遣よりもこれを可能にした職場環境の方がよっぽど激ヤバ

>名簿売っても安いと聞くのに定期的に名簿売る奴いるのはなんでや
言うて派遣の収入や待遇に対してなら馬鹿にならん金額なんじゃないの

いつも思うけど盗んでどうやって売るんだろう
盗むような奴だと伝手あんのかな

>そもそも派遣にそんなデータ触らせるなって主張はおかしい？
まあ正社員がその作業できるならやるに越した事は無いけど
正社員が足りないから派遣にやらせる

USBポート潰すのアホらしいけどこういうことになるから仕方ないよな…

SESなんて前科持ちいてもなんもわからんしなあ
正直開き直ってやればやるだけ儲かるんじゃないか？
もちろんBL入れられるだろうけど毎回信用照会するわけでもないし名字替えられたら追跡できんだろ

>主な原因で４つ挙げてるけど
>>① 保守作業端末にダウンロードが可能になっていた
>>② 保守作業端末に外部記録媒体を接続し、データを持ち出すことが可能になっていた
>>③ セキュリティリスクが大きいと想定される振る舞いをタイムリーには検知できていなかった
>>④ 各種ログ等の定期的なチェックが十分でなかった
>②がダントツでヤバすぎるんじゃねえかな…
NTT系と仕事するときこの辺かなり厳しくやらされるんだけどさ…
自分のところガバガバじゃん

10年勤務の権限持ちがやらかすのは誰も止めようがないな
持ち出し不可にするようなこともできんだろ

今どき外部記録媒体接続できるんだな…

ヤバイ(やばい)
fu2685345.jpg[見る]

ガバガバガバナンス

まじで派遣は社会をダメにしてるな

>10年勤務の権限持ちがやらかすのは誰も止めようがないな
>持ち出し不可にするようなこともできんだろ
10年間やってただけなのでは

>まじで派遣は社会をダメにしてるな
内部統制の問題だから派遣自体はあまり関係ないよ

>内部統制の問題だから派遣自体はあまり関係ないよ
その内部統制を派遣制度が破壊してるということだろう

>>内部統制の問題だから派遣自体はあまり関係ないよ
>その内部統制を派遣制度が破壊してるということだろう
結論ありきで意味不明なこと言うな

一番まずいのは
>? 保守作業端末に外部記録媒体を接続し、データを持ち出すことが可能になっていた
これで今どきよっぽどの企業じゃなきゃ潰してるから…

派遣だろうが正社員だろうがやる奴はやるから防止ソフト入れるのが当たり前なのだがやってなかっただけだよ

売買目的ならこれみたいに流出させたやつになんかないんです？
https://news.goo.ne.jp/article/sankei/nation/sankei-_affairs_crime_Q3SASM7WIROTNCDCDT3N6EU3JI.html [link]

とりあえず10年個人情報持ち出してて問題発覚後速攻やめた派遣社員とやらを捕まえろってのと10年派遣社員に個人情報弄られてたのやべーだろっていうのがある

スレ画だけで何次請けだよ…

当面の対処としては派遣に保守端末触らせないってことになるだろうけど
そもそも正社員でも貧乏になってきてる今の社会で派遣なら尚更貧窮してるのでいよいよ信用できないって問題があるかもしれない

逆に外部記憶媒体を挿せるって言うのがおかしい
それが常識なんだがそれ知らずに派遣派遣って言ってるとスレッドのセキュリティ意識低くなるからやめろ

派遣に頼らないと回らないんだな

>当面の対処としては派遣に保守端末触らせないってことになるだろうけど
>そもそも正社員でも貧乏になってきてる今の社会で派遣なら尚更貧窮してるのでいよいよ信用できないって問題があるかもしれない
いや普通の会社ならセキュリティに関してはそもそも正社員すら信用してないぞ

再発防止にトリプルチェックが必要だと思う

NTTはセキュリティマネジメント今すぐ導入してもらって

犯行に及んだのが比較的金銭的動機を得やすい派遣社員だっただけで10年近く持ち出し可能な状態になってたのが問題だからな…

そもそも権限制限なんかなかったのか
うける

>再発防止にトリプルチェックが必要だと思う
運用前のリスクアセスメントからとりあえずはじめようか～ってくらいもう

待って10年派遣のままなの
直接雇えや…

これだと敢えて正社員にならなかったのでは

派遣！？
派遣がこんなキンタマ握れるような地位にいたの！？

>待って10年派遣のままなの
>直接雇えや…
問題発覚後速攻辞めてるみたいだしいつでも辞められるように派遣のままだったとかだったりするのかなこの人

この調子だとアホみたいなセキュリティコンサルみたいなのに引っかかりそうだな

頭下げて終わりか
あれ？この前も実は3月に情報おもらししてたよごめんね文書送ってなかったかNTT

どんどん詐欺師や犯罪者にすみよい環境が整備されていくな

>これだと敢えて正社員にならなかったのでは
正社になれそうにもないしこっそり一攫千金して次探そってなったんじゃね

10年間データ入手し放題だったわけか

昇進がない派遣やパートの人が一番古参で
それに依存してる現場は割と多いんで

この前新規配属された派遣が社員名簿ダウンロードして即補足されてたな
RTAじゃねぇんだからさ…もう少し大人しくできんか？
既存の社員もとばっちり受けるし最悪だよ

やっぱ責任ある仕事させるなら相応の待遇とか立場を用意すべきだよ

派遣が顧客情報触れるのって普通は社内ネットワーク通して限定的な情報だけでしょ
保守媒体そのものに触れたのは流石に派遣じゃ入れないゾーンに不法侵入してると思うけど
まさか外部接続できるような状態なのに派遣が触れるようにしてた訳じゃ…

セキュリティ対策してなかったら流出しましたってことか

実作業を派遣の人がやって作業チェックを社員立ち合いでやるとかは普通にあるし
保守端末に外部記録媒体つなぐのも監視下でやることはある
けどダウンロードしてUSBメモリとか持って帰れるのはもうアホとしか言いようがない

元請けは現場よく知ってる下請けがやってるだろで
下請けはなんかあっても元請けがケツ持つだろで責任が宙に浮くのいいよね

派遣社員なんかで済ますのが悪い

ぶっちゃけ大手なんて実働は派遣と下請けばっかだから信用なんてほとんどないようなもんなんだよな

大事な仕事は金積んでやらせろ

起きたミスに際してチェックシートだの検査項目だの面倒な手間が増えて現場が圧迫されて余計に杜撰になっていく悪循環いいよね

>>>>1697581633073.png
>>>1697581703556.png
>>1697582079078.png
>合わせて2700万件！？
これでようやくベネッセと同じくらいの流出力か…

手取り18万くらいの派遣だろうしそりゃ責任感とかはな…

IT業界のいう派遣って世間一般がイメージする派遣とは微妙に違うよね
IT業界の人間なんて9割派遣社員

>昇進がない派遣やパートの人が一番古参で
>それに依存してる現場は割と多いんで
異動がない下請けの出向社員の方が業務に詳しいとかあるよね
仲良くなって飲みに行ったら手取りが自分の半分そこそこと教えて貰って驚いたり

派遣が保守端末自体に物理的に触れたって点とUSBなりCDなりで自由に取り出せる状態になってたって点が明らかな問題なのでチェックシートどころか体制自体を変えないといけないと思う
もしかすると情報保守業務自体を派遣単独にやらせてたのかもしれんけど…

派遣とか信用ゼロだし常にボディカメラとかで挙動監視した方がいいんじゃないの

docomoどうしてここまで衰退してしまったんだ…

スパイファミリー

>派遣とか信用ゼロだし常にボディカメラとかで挙動監視した方がいいんじゃないの
こんな現場お断りだな
それに信用ゼロなのは何回もお漏らしてる企業側だろ

ノーガード戦法ってやつか

派遣に信用がないのは派遣社員自身の問題でなく賃金や福利厚生の問題だよ
処遇悪いのに雇い先の信用を守るための義理なんて無いんだから

>>派遣とか信用ゼロだし常にボディカメラとかで挙動監視した方がいいんじゃないの
>こんな現場お断りだな
かつてのイスすら撤去した一時期のキヤノンはマジでこれだったよ

へーこういうの咎められるんだ
クソみてえなテレアポに顧客情報売り渡すなんてどこもやってると思ってた
良いとは思ってないがサービス利用してる側にできることはないし泣き寝入りさるしかないも思ってたわ

セキュリティホール突かれた場合は対策してない企業が悪い！って言われがちなのに、ここまでガバガバだと派遣が悪いと言われるのはなぁぜなぁぜ？
田舎の鍵かけてない玄関みたいなもん？

>派遣社員なんかで済ますのが悪い
正社員にやらせりゃいいのに変なところケチるから…

流出疑いに自分も入ってるけど
考えたら子供除いた日本人の10人に1人くらいだし石投げたら当たるくらいの確率ではあるのか

一番悪いのは会社だよ
それは間違いない

>田舎の鍵かけてない玄関みたいなもん？
まさにそれです

>派遣とか信用ゼロだし常にボディカメラとかで挙動監視した方がいいんじゃないの
監視するコスト考えるならちゃんとした立場と責任与えてやって貰う方がいいんだが
こういう更なる現場負担で解決しようとなるのが日本の偉い人なんだよな

>セキュリティホール突かれた場合は対策してない企業が悪い！って言われがちなのに、ここまでガバガバだと派遣が悪いと言われるのはなぁぜなぁぜ？
いやお外は知らんけどこのスレでは基本的に派遣に任せてた企業が悪いって言われるだろ

派遣つっても派遣元の正社員みたいな転職の時にチラチラ出てくる死ぬほどややこしい企業もあるからな
派遣だけど正社員なので別に十年建っても現場では派遣のまま

正社員なら何もやらないかって言うとそんな事無いし管理体制の問題だろ

立場と責任与えたら問題なくなるかというとゼロにはならんし
そもそも今回の問題はガバナンスとセキュリティ対策がガバガバだったのが焦点なんだから
そこ履き違えてもなあ

抜かれたほうのクライアントはどうやって気づいたんだろ…

正社員にもやる奴はいるだろうけどやっぱり派遣の方が流出しやすいのはあると思うよ
小遣い稼ぎに抗うだけの賃金貰ってないし会社への義理もないし
管理体制が悪いってのはその通りだけど顧客情報の中枢端末に派遣が近づけたってのもその管理体制の問題の一つだろう

やろうと思えばできちゃうからこそ内部監査をしっかりしなさいよって外部監査機関に言われてるはずなのにな
こんなガバガバだと来年の監査めちゃくちゃ厳しくなるだろうしNTT全グループに波及するだろうから大変だろうな

正社員ならやらないって訳じゃないぞってのと
そもそも根本的には外部の人間である派遣に重要端末自由に触らせてたってのは別の問題

顧客情報握るような派遣ってそれこそ社員よりもトータルで払う単価が高くなりがちな技術派遣だろうし社員でも関係ないと思う
むしろ監督責任は社員にあるし派遣という言葉をいいように使ってそう

今上は必死に責任の押し付け合いしながら下は身にならね～何回やらされんだよってコンプラ研修やってるかと思うと笑えるな

>抜かれたほうのクライアントはどうやって気づいたんだろ…
よっぽど確信ないとオタクから漏れてますよとは言わんよな

一度わかりませんでした！ヨシ！してるのはなんなんだよ

査収します

これでやっぱ正社員増やそうって流れになってくれると嬉しい

どうして去年の時点で見つけられなかったんですか…

クレカ情報も抜かれてたらしいしNTT契約専用のカードが不正利用されてたとかクリティカルにこれしか理由ねえだろって状況だったのかね

派遣の方が流出しやすいってのは別に派遣自体を責めてるわけでなく重要な所に派遣を使ってた企業の体制を責めてるんだろ