Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

尼崎市全住民の個人情報入りUSBメモリ、カバンごと発見される

BIPROGYが発見状況について把握できていない情報も多いが、探索にあたり22日よりカバンに入っていた個人スマートフォンの位置情報などを携帯電話会社に確認しており、大まかな位置情報を把握できたことが発見に寄与したと見られる。

財布などUSBメモリ以外にカバンへ入れていた物品すべてが揃っていたかについても確認中であると説明。より詳しく調査をしていくとの方針を示すにとどめ、発見までに第三者がデータへアクセスした可能性があるかについては断言できる状態ではないとして言及を避けた。また流出の可能性を否定できるものではないとし、ダークウェブを含めた流出状況のモニタリング調査を24日午後より実施していく。

今回紛失したUSBメモリについては、6月23日の尼崎市による会見時に文字数への言及があり、インターネットなどでパスワードに関する憶測を呼んでいるが、同市はアルファベットや数字、記号を利用しており、予測できないランダムな一定の文字数が設定されていたとしている。

この点に関してBIPROGYも、USBメモリは暗号化の上、堅牢なパスワードを設定しており、格納されているデータについても暗号化処理を行っていたと説明。

同社は顧客のセキュリティに関する情報についてのコメントは差し控えるとして具体的には明らかにしていないが、大手グローバル企業などが実施する一般的にセキュリティを担保できるレベルのパスワードを設定していたとし、同社基準も満たしていたとしている。

(Security NEXT - 2022/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

輸入楽譜専門店の通販サイトに不正アクセス - クレカ情報など流出
事業申込用のフォームで設定ミスが発生 - 川崎市社会福祉協議会
WP向けプラグイン「SiteGuard WP Plugin」に脆弱性 - アップデートを
サイバー攻撃で従業員などの個人情報が流出した可能性 - 森永製菓
学生が患者の個人情報含むカルテの写真をSNSに投稿 - 名古屋大病院
Trellixの不正侵入防止製品に複数脆弱性 - アップデートを
1月のランサム被害に関するあらたな情報流出を確認 - 綜研化学
ぐんまフラワーパークの元指定管理者が個人情報を不正利用
都再委託先でランサム被害 - データにはパスワード設定
「Chrome」にアップデート - 複数の脆弱性に対応