librahack 岡崎市中央図書館ウェブサーバ事件 2010/12/1分

何調査？誰が？ QT @tsuda: 神田「なぜ８月９月ではそうならなかったのか。個人情報流出で態度が変わったように見えるが」門脇「必ずしもそういうことではない。時間がかかったのは個人情報流出事件の調査・謝罪などのステップがあったから」 #librahack

2010-12-01 00:55:12

shibure @shibure

男性への謝罪コメントかあり。RT @min2fly: [図書館][エレクトリック] #librahack / 図書館システム、さらに３千人の情報流出判明 : 社会 : YOMIURI ONLINE（読売新聞） http://htn.to/oWApKB

2010-12-01 00:55:45

dechnostick @dechnostick

#librahack 専用線はメリルでFTPする際の前提条件だそうですよ。えびののPDFに書いてある。それを怠った上で匿名アクセスになっていたんだから弁解の余地はない。

2010-12-01 00:56:12

ちゃっぴ @tyappi

本気でやるつもりなの？それ以前にまともな教育できるだけの skill を用意しろよ！ 2011年度新入社員研修「新人研修パック」のご案内 http://www.mdis.co.jp/news/topics/2010/1117.html #librahack

2010-12-01 00:56:33

だいすけ @dice_K247

@biac @nsh1960 あ、そうですよね〜。この話があったの忘れてました #librahack

2010-12-01 00:58:48

#librahack Pマークって会社単位じゃなく事業所とか部門単位なんだよね？それってそもそも拙くないんかねぇ？営業的には会社イメージで売込み、対応部門は営業トークと乖離。

2010-12-01 01:00:50

だいすけ @dice_K247

@nsh1960 運用技術が無い会社が、運用委託を受けちゃダメな気が〜　司書さんには出来なくても仕方ない気はしますしね #librahack

2010-12-01 01:01:08

今回の記者会見でMDISはなぜ、中部支社長も同席させなかったのかな。各拠点が独立して業務を行っていたなら、なおさら。――嘘をついたり隠したりでなく、社長や常務がまだ理解していない、知らないことがらがあるんじゃないだろうか。いまだに情報共有できてない部分。 #librahack

2010-12-01 01:01:38

dechnostick @dechnostick

#librahack 津田さんのツイートから：西井「逮捕されたことで心は痛めた」門脇「我々は図書案の指示に基づいて行動した」「逮捕については我々が関知するところではない。不便をかけたという意味でSI屋として申し訳ないと思っている」

2010-12-01 01:05:04

#librahack えびのの件。直接の流出先は一名。一名と消去依頼をしたとあるが同一人物とは書いていない。直接の流出先一名とは連絡は付いているのか？…pdfが他図書館や岡崎、三菱に比して誠実で紳士的なのはわかるがまだまだ微妙に曖昧な内容がありそう

2010-12-01 01:06:12

または、拠点の違いでなく、社長や常務が MELIL/CS という自社製品やその使われ方について、まだよく理解していない部分。 #librahack

2010-12-01 01:08:52

#librahack 千代田興産の対応。8/4にAnonymousFTPを停止して8/5に個人情報漏洩無しの報告はえびの市として疑問を持たなかったのか？一日足らずと言う調査時間でそれを鵜呑みに出来るのか？

2010-12-01 01:12:08

#librahack 千代田興産も千代田興産が調査し漏洩を発見、認識したような報告なのだが、そうなのか？

2010-12-01 01:13:37

ちゃっぴ @tyappi

勝手な推測だけど、えびの市で退避する前に削除したんだよね。これ千代田興産のしわざだろうね。重大な問題であることを認識した後のえびの市の対応は素晴らしいが、直後の対応には問題があった。再発防止策として今後に生かしてもらいたい。 #librahack

2010-12-01 01:17:37

にしやん @_nishiyan

MDISプレスリリース：弊社図書館システムに生じた問題について（お詫び） http://bit.ly/fq9Gyg #librahack

2010-12-01 01:19:02

#librahack やっぱり嘘だったか、千代田興産。7/26～8/4の間FTP公開。怪しいと思ってブログにも書いていたことだ。何でそんな嘘を吐くのか？

2010-12-01 01:20:21

@nsh1960 FTPでのコンテンツ更新て、そんなに難しいかな？　パーミッション設定だけでしょ？　個人ホムペやってるけど難しくないし。書誌データFTPもDBのクセさえ判れば大丈夫そうだけど #librahack

2010-12-01 01:22:05

@dechnostick どうみても、岡崎に丸投げですな。＞：西井「逮捕されたことで心は痛めた」門脇「我々は図書案の指示に基づいて行動した」「逮捕については我々が関知するところではない。不便をかけたという意味でSI屋として申し訳ないと思っている」 #librahack

2010-12-01 01:23:06

今回謝罪された個人情報流出は、ネットへの流出口（？）がみな、千代田興産管理のサーバー（パスワード無しAnonymousFTP）では？　これが他の図書館システムへのコピーも「流出」とみなすなら（みなすべきだけど）…… #librahack

2010-12-01 01:24:13

……、何図書館か把握するのさえ難しいし、記録をとらずに削除してまわっていたのなら、それは無理。 #librahack

2010-12-01 01:25:51

dechnostick @dechnostick

#librahack 推測ですが、千代田興産向けのメリル構築手順書的な書類には、FTPのセットアップについて、専用線接続を前提とした記載しかなかったのではないかと。つまり専用線なので匿名アクセスでも大丈夫だから、手順書にはそこまでしか書いてなかったのではないか。

2010-12-01 01:28:29

r-west @rwest2112

MDISさんはジョークも一流だなぁ。技術や常識に頼らぬ臨機応変さと、責任や問題を煙に巻く大人のスキルを叩き込まれるのかな？ #librahack / 2011年度新入社員研修「新人研修パック」のご案内 | MDIS http://htn.to/h9S1hz

2010-12-01 01:29:07

@simaneko_patara 地元の図書館も中央館に聞蔵IIと日経テレコンがあるんですが、どっちも印刷できなかったような(汗)。 #librahack

2010-12-01 01:29:50

飛騨市は、今回の報道発表について、MDISに抗議していいと思う。 #librahack

2010-12-01 01:31:12