librahack 岡崎市中央図書館ウェブサーバ事件 2010/9/29昼-10/1昼ハイライト

MAEDA Katsuyuki @keikuma

岡崎市立中央図書館は、経緯はどうあれ、個人情報を盗み出されたのだから、処罰を求めて被害届を出すんでしょうね。そうでないと、筋が通りませんね。 #LibraHack

江口晃司 @KojiEguchi

#LibraHack その被害届は、『MDISを処罰してくれ』という扱いで受理されるのかな？ QT @keikuma: 岡崎市立中央図書館は、経緯はどうあれ、個人情報を盗み出されたのだから、処罰を求めて被害届を出すんでしょうね。そうでないと、筋が通りませんね。

上原 哲太郎/Tetsu. Uehara @tetsutalow

MDISは岡崎市個人情報保護条例第53条に違反の恐れ QT @keikuma: 岡崎市立中央図書館は、経緯はどうあれ、個人情報を盗み出されたのだから、処罰を求めて被害届を出すんでしょうね。そうでないと、筋が通りませんね。 #LibraHack

上原 哲太郎/Tetsu. Uehara @tetsutalow

個人情報保護法はザルですが岡崎市個人情報保護条例は漏えいに対しては重いですよ。2年以下の懲役又は100万円以下の罰金が来ます。ここでも「故意」が争点でしょうけど。 #librahack

江口晃司 @KojiEguchi

#LibraHack 訂正：直接的な関係者以外でも、告発とかできるのでしょうか？ QT @tetsutalow: MDISは岡崎市個人情報保護条例第53条に違反の恐れ QT @keikuma: 岡崎市立中央図書館は、経緯はどうあれ、個人情報を盗み出されたのだから、処罰を求めて被害

上原 哲太郎/Tetsu. Uehara @tetsutalow

親告罪じゃないので告発はできます。 QT @KojiEguchi: #LibraHack 図書館以外でも、告発とかできるのでしょうか？ QT @tetsutalow: MDISは岡崎市個人情報保護条例第53条に違反の恐れ QT @keikuma: 岡崎市立中央図書館は、経緯はどう

上原 哲太郎/Tetsu. Uehara @tetsutalow

直接的な関係者というか被害者がするのが告訴。第三者がするのが告発です。 QT @KojiEguchi: #LibraHack 訂正：直接的な関係者以外でも、告発とかできるのでしょうか？ QT @tetsutalow: MDISは岡崎市個人情報保護条例第53条に違反の恐れ QT @

MAEDA Katsuyuki @keikuma

@tetsutalow 故意かどうかは、逮捕して勾留して取り調べないと分かりませんねぇ。 #LibraHack

上原 哲太郎/Tetsu. Uehara @tetsutalow

そうですねぇ。まずは当該行為者を特定ですねぇ。必要な記録は全部図書館にありそうですねぇ。公務員は刑訴法239条2により告発義務もありますねぇ。 QT @keikuma: @tetsutalow 故意かどうかは、逮捕して勾留して取り調べないと分かりませんねぇ。 #LibraHack

myrmecoleon @myrmecoleon

某MLみたらカーリルの方から #librahack 寄りのけっこう気になること書いてあって驚くなど。全国の図書館のシステムを把握してるってのはこういうときかなりの強みだな。。。。

Soukaku @Soukaku

@myrmecoleon 中の人が、「FTPがどうなってるか調べてる」的なことをtweetしたのを見たけど、その件かな？ #librahack *P3

ryuuji @ryuuji_y

@Soukaku カーリルの対応する1700の図書館システムを調査したところ、4館で匿名FTPによるアクセスが可能であることが確認されました。既出の図書館以外です。昨夜、図書館及びシステム会社に連絡し、現在対応が進んでいるところです。 #librahack

Soukaku @Soukaku

@ryuuji_y 4/1700、ですか・・・。岡崎市の一件がなかったら、もっと多かった可能性は否定出来ないんだろうな・・・。 #librahack *P3

でゅらはん（猫ピクミン） @Dullahan

#librahack Anonymous FTP でデータのやりとりを行うようにしていた管理会社は、この図書館の件だけでなく、他業種で請け負った業務でも同じようにしている可能性がありそうで怖い。

ryuuji @ryuuji_y

少なくとも１館では名前や住所までは含みませんが、カード番号に紐づくパスワードや貸出情報などが参照可能でした。状況を図書館の方と電話で確認しながら、まずはサーバーを停止する処置をとっていただきました。 #librahack

ryuuji @ryuuji_y

情報の公開については図書館の判断に任せたいと考えていますので公表はしませんが、しばらくは正しく対応されたか監視する体制をとっています。4館の中には、書き込み可能領域があるだけで情報は置いてなかったところも含みます。 #librahack

ぐて～ @gutei

RT @ockeghem: 人間は、客観的事実よりも、自分が「信じたいもの」を信じてしまう傾向がありますからね RT @gutei: #librahack 三菱電機インフォメーションシステムズ(MDIS)の言い分を希望的観測で受け入れる？

睦月@多分 SRE @mutsuki99

今更だけど一言だけ言いたい。あれだけGumblarが騒がれていたのに Anonymous FTP ってどれだけアホなんだ。本気で公共サイトのアクセス減るぞ。 #librahack

ぐて～ @gutei

#librahack この漏洩事件は大して認知度も無いか自治体や図書館が漏洩に大して差ほど興味も脅威も感じて無いか…そんな気すらするな。そして納品したり運用委託されてる業者も。何故、今、まだanonymousFTPが？