Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

尼崎市全住民の個人情報入りUSBメモリ、カバンごと発見される

BIPROGYが発見状況について把握できていない情報も多いが、探索にあたり22日よりカバンに入っていた個人スマートフォンの位置情報などを携帯電話会社に確認しており、大まかな位置情報を把握できたことが発見に寄与したと見られる。

財布などUSBメモリ以外にカバンへ入れていた物品すべてが揃っていたかについても確認中であると説明。より詳しく調査をしていくとの方針を示すにとどめ、発見までに第三者がデータへアクセスした可能性があるかについては断言できる状態ではないとして言及を避けた。また流出の可能性を否定できるものではないとし、ダークウェブを含めた流出状況のモニタリング調査を24日午後より実施していく。

今回紛失したUSBメモリについては、6月23日の尼崎市による会見時に文字数への言及があり、インターネットなどでパスワードに関する憶測を呼んでいるが、同市はアルファベットや数字、記号を利用しており、予測できないランダムな一定の文字数が設定されていたとしている。

この点に関してBIPROGYも、USBメモリは暗号化の上、堅牢なパスワードを設定しており、格納されているデータについても暗号化処理を行っていたと説明。

同社は顧客のセキュリティに関する情報についてのコメントは差し控えるとして具体的には明らかにしていないが、大手グローバル企業などが実施する一般的にセキュリティを担保できるレベルのパスワードを設定していたとし、同社基準も満たしていたとしている。

(Security NEXT - 2022/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国勢調査書類、未回答世帯の訪問時に紛失か - 大野城市
第三者がサーバより情報を窃取、データ暗号化は確認されず - プラ製品メーカー
患者に私的SMS、市立病院医師を懲戒処分 - 三浦市
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を
「GNU Libmicrohttpd」に複数脆弱性 - 実験的コンポーネントに起因
JetBrains「YouTrack」に複数の脆弱性 - トークン漏洩のおそれも
「Androidアプリセキュアコーディングガイド」英語版を公開 - JSSEC
要介護認定調査の連絡票を路上でクリアファイルごと紛失 - 神戸市