核心は!”日本年金機構の個人情報流出”最新情報、疑問、問題点。今後流出件数は増える可能性も。政権時代機構に手を入れた民主党が、なぜ自民を非難するのか。
日本年金機構の個人情報流出に関する最新情報
・日本年金機構個人情報流出概要
・日本年金機構の個人情報流出に関する最新情報
・日本年金機構の個人情報流出問題点、疑問点
・日本年金機構個人情報流失の考察
最新記事
日本年金機構の個人情報流出問題。対応に伴う費用10億円?真実は? こちら
日本年金機構の個人情報流出概要
・個人情報流出団体
日本年金機構
・個人情報流出数
約125万件
・流出した個人情報項目
流出した個人情報項目は
・基礎年金番号、氏名(流出件数 約3.1万件)
・基礎年金番号、氏名、生年月日(流出件数 約116.7万件)
・基礎年金番号、氏名、生年月日、住所(流出件数 約5.2万件)
・個人情報流失経緯
日本年金機構の福岡市内にある拠点オフィスで、職員が5月8日
メールに添付されているメールを開封
開封されたPCがウイルスに感染し、このPCから機構LANに接続されて共有フォルダからデータが情報抜き取られた。
その後も不振メールの開封により、ウイルスは拡大し情報は抜き取られた。
尚詳細はこちらをご覧ください。
日本年金機構の個人情報流出に関する最新情報と問題点
6月3日国会にて、日本年金機構理事長水島 藤一郎さんが
”現在判明している個人情報流出件数が、発表している125万件より増加する可能性がある”と回答し、個人情報流出件数が125万件以上となりました。実際どこまでの流出数になるのか、気になります。
個人情報流出の経緯
5月8日、日本年金機構の福岡拠点で不振なメールを開封し、ウイルスに感染した時点で警察に相談し、感染したPCを隔離した。
不振なメールの件名は、”厚生年金基金制度の見直しについて(試案)”と紛らわしものだった。
※ポイント
送られてきたメールアドレスを見ると@yahoo.co.jpとフリーメールだったことです。
多少セキュリティ関連に関わっていたなれば、スパムメールや悪意のあるメールであるとすぐわかります。
5月8日以降全職員に対するメールに対する注意喚起を実施。
しかし具体的事例など提示せず、わかりにくいものになっていたとのことです。
その後も不振なメールが届き、日本年金機構本部(杉並区)の職員がメールを開封しウイルスが拡大。少なくともPC十数台にウイルス感染拡大。
※事実と違う?
あるマスコミの情報では、職員はメールを開封していないと言われています。
流失した情報の出所と管理方法
日本年金機構は、年金の情報をすべて”社会保険オンラインシステム”から、個人個人で情報を抽出したデータを共有フォルダーに保存してその情報から流出したと思われる。
個人個人で情報を抽出したデータが問題
まず業務上必要な場合”社会保険オンラインシステム”から個人情報を抽出した場合、業務終了後削除するよう規定があったようですが、これが守られていなかったようです。
抽出したデータは、パスワード管理が原則にもかかわらず多くのデータは、パスワード管理がされていなかったようです。
不正アクセス禁止法は、何の問題もなく適用される?
ここで不正アクセス禁止法で立憲するといわれていますが、実は大きな問題があるのです。
条文をみても難しい用語がならんでいた、非常に難しい文面です。ここでポイントが情報にアクセスできる人間は、特定されていて、特定された人間以外はアクセスできないように対応するという内容が書かれています。
※表現は、わかりやすく表現するためざっくりとした内容で表現しています。
最大のポイント
個人個人が抽出したデータを共有ファイルに保存していましたが、パスワード設定されていない場合はどうなるでしょう?
答えは、誰でも見ることが出来るのです。
一部のデータだけがパスワード管理されていなかったですが、他のデータはパスワード管理されていたので、立件は出来ると思いますが、このことは非常に大きな問題なのです。
日本年金機構の個人情報流出に関する考察
日本年金機構の個人情報流出に関する問題点で、多くの専門家、私も共通して思うことは
・問題発生時の初期対応のまずさ
です。
これは全般的危機管理において、初期対応が一番重要なことといわれています。
5月8日ウイルス感染時に
・ウイルス感染状況の把握
・情報流失の確認
・情報流出経路の確認
・ネットワーク遮断
・不振メール開封の厳守(ルール改定し、公布)
など対応をしていたならば、大量の個人情報が流出することもありませんでした。
このことが、今回最大の日本年金機構の対応のあやまりです。
次に個人情報流出事故公表後の対応において
・記者会見、ホームページ等で事件の詳細が公開されていない
・事件に関して、ホームページでわかりにくい場所に記載されている
・事件対応のオペレーター不足
など、対応がいいとは思いません。
パブリッククライシスの専門家の援助が、必要かと思います。
民主党の対応
日本年金機構に関しては、年金問題で民主党が政権をとったときに肝いりの問題で、かなり手を入れてきました。
そして政権が交代し、年金問題が発生し民主党が、日本年金機構の個人情報流出事件に対して批判するのは、ちょっと軸がずれていると思います。
日本年金機構の組織、業務に対してもかなり手を入れていたので、今回事故が起こったのは、組織的、業務的、ガバナンスの問題が関連しているならば、民主党にも問題があるからです。
著者プロフィール
個人情報に関する教育団体運営管理者、コンテンツ開発、講師の業務を経験。その後情報セキュリティ企業コンサルティング、企業のガバナンスコンサルティングを歴任。
専門分野
・個人情報管理
・インターナルコントロール
・クライシスマネジメント
・クレド、wayなどの企業指針構築
その他地域活性化など。
本ホームページ管理者。
ad
関連記事
-
-
ネルソン・マンデラ元南アフリカ大統領12月5日死去。アパルトヘイトを撤廃し黒人の自由を手に入れた英雄!
時代を変えた人物。 ネルソン・マンデラさん (愛称マディバ、タタ) が先日お亡くなりになりまし
-
-
福岡、長崎など九州のクリスマスイルミネーション、クリスマスツリー。お勧めはハウステンボス、ベイサイド、稲佐山など。
九州地区のクリスマスイルミネーション、クリスマスツリーに関して ・福岡のクリスマスイルミネーション
-
-
児童養護施設を描いた日本テレビドラマ「明日、ママがいない」打ち切り問題が発生した経緯。自粛スポンサーは花王、スバルなど8社。ドラマキャストなどから擁護のコメント。
児童養護施設を描いた芦田愛菜さん主演、日本テレビドラマ「明日、ママがいない」が第3話がCMスポンサー
-
-
インフルエンザ2014年第7週感染者減少。予防、症状、潜伏期間など基本情報は本文内のサイトで公開。インフルエンザのピークは終わったようです。
2014年第7週インフルエンザ状況を公開します。ご覧下さい。 感染症全般 ・インフルエンザ・
-
-
毎週”嵐にしあがれ”の収録しながら現在Loveコンサートツアーの嵐。FNS歌謡祭など音楽番組で高視聴率。松本潤はドラマ、櫻井翔さんオリンピックキャスターで大忙し!
嵐の皆さんも年末の東京ドームコンサートも始まり、よいよコンサートも終盤戦で東京ドーム、福岡ドームを残
-
-
高速増殖炉もんじゅ。動画再生ソフト更新中にウイルス感染。不正アクセスを受け(IPアドレスは韓国)情報漏えい事故。 動画再生ソフトはGOMPLAYERの可能性?サイバーテロのリスクももっと政府は考えるべき。
あまり広まっていないのですが、日本原子力研究開発機構が1月6日に発表していますが ”福井県敦賀
-
-
インフルエンザ2014年第13週 (3月24日~3月30日)感染者数は減少へ。予防、症状、潜伏期間など本文内サイトで公開。他の感染症情報
本文(2014年第13週 (3月24日~3月30日)インフルエンザ)サマリー(要約) ・全国のイン
-
-
食品偽装。まさかの芸能人も結婚式を行う高級ホテル”椿山荘”も!百貨店3大グループも食品偽装。中小のホテル、百貨店は。。。?
食品偽造事件、最初は阪急阪神グループで発覚しました。 阪急阪神ホテルズ 東急ホテルズ など多く
-
-
アメリカCNNプロデューサーー「イスラエルのスパイだった」と告白。エドワード・スノーデンの秘密情報公開しプライバシーは管理されている世界と告白。
今年、エドワード・スノーデンのアメリカから亡命し、 機密情報暴露した事件がかなりセンセーショナルな
-
-
当選結果”BIG”当選額国内最高”10億円”。 結果予想は”BIG”はできないけど”toto”はできる?どちらが好きですか?
昨日ビックニュースが出ましたね! 日本スポーツ振興センターが、第662回サッカーくじ の「B