Warning: sprintf(): Too few arguments in /home/2hcreate/2hcreate.wpblog.jp/public_html/wp-content/themes/default-mag/assets/libraries/breadcrumb-trail/inc/breadcrumbs.php on line 254

【長崎】「人事が不安で」…同僚61人のIDで情報盗み見た疑い 50代職員を書類送検 パスワード初期設定はIDと同じ職員番号

1 :ばーど ★:2019/09/26(木) 14:08:59.31 ID:3TbmV3Pm9.net
 長崎県庁のサーバーに同僚61人のIDとパスワード(PW)を無断で使用し不正に侵入したとして、県警は26日午前、50代の県職員の男性を不正アクセス禁止法違反の疑いで長崎地検に書類送検した。捜査関係者への取材でわかった。「人事が不安で、異動先の情報などを知りたかった」と容疑を認めているという。

 捜査関係者によると、男性は2017年1月〜19年2月、県庁の業務用パソコンから、61人分の職員のIDとPWを無断で使い、計324回、県のサーバーにアクセスした疑いがある。

 長崎県では、サーバーにログインするためのPWを、初期設定ではIDと同じ職員番号にしている。男性はその点を悪用し、PWを変更していない職員たちの番号を入力してサーバーに侵入。それぞれの業務内容などをのぞき見していたという。

 県が大量の不審なアクセスを確認し、4月に県警に相談していた。不正アクセスは数万回、ダウンロードされたファイルは百万件以上にのぼるとみられる。外部への情報の流出などは確認されていないという。

 不正アクセスが簡単に行われた背景には、初期設定でIDと同じだったPWを変更せずに使用していた職員が多かったことがあったと、県警はみている。こうした状況が放置されていた点について、情報システムの専門家は「いまどき考えられない」と話している。

 長崎県立大情報システム学部の小松文子教授(情報セキュリティー)によると、初期設定のPWは、予想できない乱数を用いたものが多く、初回のアクセス時にそれを任意のものに改めることが一般的。「県のシステムがどうなっているかわからないが、率直に驚いている」としたうえで、「PWを変更していない職員がいることを、管理者の県は把握していたはず。それが放置されていたことや、不正アクセスが長期間にわたって行われていたことは問題だ」と指摘する。(横山輝)

2019年9月26日12時51分
https://www.asahi.com/articles/ASM9V3S23M9VTOLB002.html?iref=comtop_8_05
https://www.asahicom.jp/articles/images/c_AS20190926001545_comm.jpg

7 :名無しさん@1周年:2019/09/26(木) 14:21:01.37 ID:x23MW2z70.net

>>1
初期設定PWに乱数使ってるところなんてほとんどありませんけど(IT職)

ついでに言うと、入力何回かミスってアカウントが停止になると再開手続きの間仕事が止まって生産性が落ちるからという理由で、
一度入力をミスると他の人に立ち合わせてミスがないことを複数人で確認する、
つまり他人がPWを知っている前提の運用をしてたりする
現場のセキュリティ意識はこんなもん

22 :名無しさん@1周年:2019/09/26(木) 18:21:03.42 ID:BWFDN3kq0.net

こんだけアクセスしてたら通常業務ちゃんとしてたのかよとは思う(´・ω・`)

11 :名無しさん@1周年:2019/09/26(木) 14:23:43.64 ID:xSkTPKCf0.net

懲戒免職になるのかな?

17 :名無しさん@1周年:2019/09/26(木) 15:36:13.46 ID:UoLLRIjO0.net

新潟県ではオリコントップの曲をCDに詰め込んで
職場で売って回る奴が作物研究センター長してるけどな

21 :名無しさん@1周年:2019/09/26(木) 16:42:39.63 ID:BMEhnMzK0.net

>>4
メールなど安全な方法で本人に通知、
初回アクセスで強制変更

15 :名無しさん@1周年:2019/09/26(木) 14:55:02.23 ID:QBWdnRr00.net

人妻が不満で
に見えた

15 :名無しさん@1周年:2019/09/26(木) 14:55:02.23 ID:QBWdnRr00.net

人妻が不満で
に見えた

9 :名無しさん@1周年:2019/09/26(木) 14:22:15.60 ID:CUynGa/10.net

どんな評価だろうと首もないのに
わざわざwww

19 :名無しさん@1周年:2019/09/26(木) 16:02:26.71 ID:oVH7O6+j0.net

>>1
定期変更しないと使えなくなるけどな

ここの管理者は処分される?

20 :名無しさん@1周年:2019/09/26(木) 16:27:55.44 ID:RwATeXMw0.net

気持ちはわかるな

2hcreate

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

Next Post

【宇宙】金星は7億年前まで地球と同じような気候だった シミュレーションが明らかにする新事実

木 9月 26 , 2019
元スレ 1 :アンドロメダ ★:2019/09/26(木) 13:00:39.46 ID:01NWn […]