【IT】三菱電機の子会社「三菱電機インフォメーションシステムズ」、3000人の個人情報流出［10/11/30］

三菱電機子会社の三菱電機インフォメーションシステムズ（東京）は３０日、
同社の図書館貸し出しシステムを通じ、利用者の名前や生年月日、住所など
約３０００人の個人情報が流出したと発表した。

情報が漏れた利用者の内訳は、宮崎県えびの市の図書館の２７６１人、
愛知県岡崎市の図書館の１５９人、東京都中野区の図書館の５１人。
８月上旬に九州の代理店のサーバーからインターネットを通じて漏えいしたが、
流出した情報が悪用された被害は確認されていないとしている。

三菱電機インフォメーションシステムズは２０００〜１０年７月に、
図書館利用者の個人情報が含まれているのに気付かずに、プログラムを
貸し出しシステムに登録し、他の図書館にシステムの出荷を繰り返した。
この結果、同社のシステムを採用した全国の７６カ所の図書館のほとんどで、
システム上に他の図書館利用者の情報が書き込まれた状態になっていたという。

３０日記者会見した同社の門脇三雄社長は
「問題の根本原因は当社にあり、再発防止策を講じて信頼回復に努めていく」
と陳謝した。

ソースは
http://mainichi.jp/select/biz/it/news/20101201k0000m040078000c.html
■三菱電機インフォメーションシステムズ　http://www.mdis.co.jp/
　2010年11月30日　弊社図書館システムに生じた問題について（お詫び）
　http://www.mdis.co.jp/news/press/2010/1130.html
　2010年9月28日　弊社図書館システムにおける個人情報の混入及び流出について（お詫び）
　http://www.mdis.co.jp/news/press/2010/0928.html

いい加減な作りじゃありません、仕様なんです

何をインフォメーションしてるやら

ttp://www26.atwiki.jp/librahack/pages/19.html

システムには問題ありません
HPにアクセスする一般市民が悪いですｗ

＞1回のホームページアクセスに対して10分間、データベースとの接続を維持する仕様となっていました
どこの素人が作ったんだよ

三菱電機の偽装請負は合法

叶工業所社長　談

さすが不祥事の総合商社三菱

>>6
特定の条件において、ってことらしい。

>>1
>三菱電機インフォメーションシステムズは２０００〜１０年７月に、
>図書館利用者の個人情報が含まれているのに気付かずに、プログラムを
>貸し出しシステムに登録し、他の図書館にシステムの出荷を繰り返した。

三菱それ、テストデータちゃうでーｗ

この会社はホントゴミ以下だなｗ
業界内でも名前だけで、酷い噂しか聞かないからなｗ

岡崎市立図書館のシステムを作った会社？

【IT】三菱開発の図書館システムが全国でトラブル続出 5月にはサイバー攻撃と誤解され逮捕者も
http://raicho.2ch.net/test/read.cgi/newsplus/1290977450/

＞図書館利用者１００人以上の個人情報が流出したほか、
＞蔵書を検索しただけで「サイバー攻撃」と誤解された男性が偽計業務妨害容疑で逮捕され、
＞その後、システムに原因があったことも分かった。同社は近く調査結果を公表し、関係者に謝罪する。

これ、いくらなんでも酷すぎだろ？ｗｗｗｗｗ
冤罪で捕まった一般人カワイソ過ぎ！！

>>12
そう。
>図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが…
http://www.asahi.com/national/update/0820/NGY201008200021.html

冤罪か

>>15
逮捕された男性は「起訴猶予」で釈放となっているが・・・
>不起訴には、3種類ある。
>　1.まったくの無罪
>　2.証拠が不十分で再捜査の必要がある場合、警察に差し戻したり検察自ら再捜査する。
>　3.起訴猶予。まず間違いなく有罪ではあるが検察の温情などで裁判所に起訴しない。
>　特に3.起訴猶予だと実質有罪なので、懲戒処分の対象になりうる

あれ？また？
と思ったら前とおなじ話題か

これは酷い

うちの街の図書館もここのなんだろうか？
googleやAmazonと比べると図書館の検索機能はホント酷いんだよなあ

三菱系のシステム会社ってどこもレベル低いよね。

ほんとセキュリティの教科書に載せて欲しいくらいの好事例

仕事と金さえ貰えればどうでも良い

またここか・・・

三菱鉛筆を見習えよ

指名停止にしないのかよ？

>>24
岡崎市に関して言えば、すでに指名停止。

amazonの検索機能は適当すぎると思うけどなあ>>19

これのアクセス者やYoutubeに流した保安官は逮捕されて
MDISの人間は逮捕されないのかよ。

バグで逮捕された人はいない！ と思うけど自信無い

まあ、この冤罪で逮捕された人は
名誉毀損でMDIS訴えても良いと思うけどね。

DTIも三菱電機グループだったなぁ

関連スレ

三菱電機ｲﾝﾌｫﾒｰｼｮﾝｼｽﾃﾑ事業(MDIS･MDIT･MIND･MB) 8 (情報システム板)
http://kamome.2ch.net/test/read.cgi/infosys/1284562452/

【IT】三菱開発の図書館システムが全国でトラブル続出 5月にはサイバー攻撃と誤解され逮捕者も (ニュース速報+板)
http://raicho.2ch.net/test/read.cgi/newsplus/1290977450/

【岡崎市立図書館】三菱のMIDS、図書館HPへのサイバー攻撃などなくシステムの不具合であったと謝罪へ (ニュース速報板)
http://hato.2ch.net/test/read.cgi/news/1290969776/

【社会】蔵書を検索しただけで「サイバー攻撃」?…図書館システム不具合 (ニュース二軍+板)
http://toki.2ch.net/test/read.cgi/wildplus/1290983768/

【セキュリティ】三菱電機系の図書館システムにトラブル相次ぐ(10/11/30) (PCニュース板)
http://hibari.2ch.net/test/read.cgi/pcnews/1291043477/

岡崎市図書館のシステムダウンの問題で、開発元のMDISが逮捕された男性に謝罪へ (ニュース実況+板)
http://yuzuru.2ch.net/test/read.cgi/liveplus/1291045117/

【IT】三菱電機の子会社「三菱電機インフォメーションシステムズ」、3000人の個人情報流出［10/11/30］
http://toki.2ch.net/test/read.cgi/bizplus/1291166717/

データが出荷物に混入したことや
千代田興産その他がＷＥＢサイト設定のミスで
誰でも参照可能にしたこと
を問題としてるけど、
そもそもその前に
”客先データを勝手に持って帰る”
という行為がアウトではないかい。

この部分の反省を全く表明してないぞ。

オレのようばうさんくさい個人でも
客のデータあずかる時は
”説明”をし
”合意文書をつくり調印”し
”運搬媒体は暗号化したものにする”
など相当気を使うんだけど、
天下の三菱グループの会社でそういうことが一切かえりみられてないの？

千代田興産の反省文
http://www.cknet.co.jp/info/index.cgi?start=0#no5

左横に見えるプライバシーマークが皮肉に見えるｗ

原因は、図書館ＨＰの構築時に、
誰とでもアクセスできる状態（アノニマス設定）に誤って設定していたことから、
第三者にプログラムとデータがダウンロードされ、
そこに誤って混入していた個人情報が流出しました

-------------------------------------------------
そもそもインタネットに公開しているゾーンにＦＴＰサーバが必要なの。
図書館自体が資料その他をＦＴＰサーバで配布してるわけでもなかろ。
メンテやＷＥＢサイトのコンテンツのアップが目的なら
ＦＴＰのアクセスの道筋そのものがクローズドなものでいいはず。
そうしておけばパスワードとか権限とかの設定ミスもヘチマもなくなるだろ。

来年の情報処理試験問題として出題しますので
しっかりお勉強しておいてくだたい｡

>>34
FWも全開になってるんだから「うっかり」じゃないよね。
百歩譲ってFTPでいくにしても、ソースIPぐらい固定するだろうに。

>>36
ここに詳細が書かれてるぞ。
http://ebino.uxt.cknet.co.jp/TOSHOW/20101130_pdf/%E5%9B%B3%E6%9B%B8%E9%A4%A8%E3%83%9B%E3%83%BC%E3%83%A0%E3%83%9A%E3%83%BC%E3%82%B8%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.pdf

>>36
これ読むとメーカＭＤＩＳはＦＴＰへのアクセス経路は
VPN、専用線etc クローズドなものでやれ
と縛りをいってるな。それを千代田興産がまったく理解してなかったと。

三菱様におしえてもらわなくても
常識があればわかりそうな縛りだけど.

とすると千代田興産って糞会社？

それと
FTPが差分の転送のために必要不可欠
といってることがそんなことはない。

極論すれば人間がサーバのある場所にいって作業すれば
FTPなしでそしてそれ以外の通信経路も一切なくても
メンテ可能だろ。

>>38
ところが北海道でもあったんだな。
http://library.town.kuriyama.hokkaido.jp/
こっちはMDIS管理。

>>40
するとFTPへの経路はクローズドなものでやれ
といってるとというのはウソか？

それとも

MDISは
中央できめたとことが
地方の支社では
徹底できないようなバカ会社？

--

>>41
>地方の支社では
>徹底できないようなバカ会社？

その通り。

>>42
それはないだろ。
上からやり方が指定されているから、同じ事になっているんだろ。

>>39
そして監視もせずにRAID1が両系死ぬまで気付かない、と。

責任

三菱の謝罪態度には笑った
ttp://f.hatena.ne.jp/images/fotolife/s/susahadeth52623/20101129/20101129011547.jpg

>>28
> バグで逮捕された人はいない！ と思うけど自信無い

恥としては図書館ソフトの欠陥の方が恥ずかしい。

一方、犯罪としては、許可されていない使用目的で客先のサイトにアクセスして
客先が保有している個人データを客先サイトから盗み出したことの方だと思われ。

なんちゃらシステムズ
なんて大手のシステム子会社なんて
実装はすべて下請けだからねえ

コンプライアンス、セキュリティなんていくら口すっぱくしても
下請けには奴隷仕事させてるからねえ。。

顧客情報をインフォメーションします！

ttp://www.mdis.co.jp/news/press/2010/1130
------------------------------------------------------------
個人情報流出の概要
弊社の図書館システムを仕入れ、図書館に販売している九州地区のパートナー会社のサーバから
図書館利用者の個人情報が2010年8月上旬にインターネットを通じて外部に流出しました。

流出した個人情報は、氏名、生年月日、住所、電話番号、図書名等が組み合わさったもので、
流出件数は3図書館分の約3,000名です。

2.流出の原因と処置
1.原因
弊社は、図書館システムの改良開発を行う際、最新機能の試験などを導入先図書館の動作環境で行う場合があり、
作業後にはプログラムを自社に持ち帰ることがありました。その際、個人情報が含まれていることに気付かず、
プログラムと一緒に持ち帰り、プログラムの一部を弊社の製品マスターに登録しました。
この作業は2000年から2010年7月までの間、弊社の各拠点で行われており、
図書館システム出荷の時点でも製品マスターの中に個人情報があることを認識していませんでした。
この結果、弊社図書館システムを採用いただいた殆どの図書館に他の図書館の個人情報が存在するという事態になりました。
----------------------------------------------


千代田興産がサーバに公開しようとしまいと
そんなことは関係なく
図書館以外の場所であるＭＤＩＳの社内に
もって帰っている時点で
”流出”
じゃないか？

>>50
> この作業は2000年から2010年7月までの間、弊社の各拠点で行われて

個人情報持ち帰り作業を反復的に行ったというのがどうも伝わってこない。

>>50
> 弊社は、図書館システムの改良開発を行う際、最新機能の試験などを導入先図書館の動作環境で行う場合があり、
> 作業後にはプログラムを自社に持ち帰ることがありました。

これは、自治体相手の場合には許可されることが無い
違法行為のはず。

逆に、重要な住民情報を扱う自治体のサイトにおいて
こんな未完成品の、開発作業を行い、実験を行うのは危険きわまりない。
もし、許可する自治体があるならば、首長はリコール対象だし担当職員は懲戒免職が当然。

>その際、個人情報が含まれていることに気付かず、
> プログラムと一緒に持ち帰り、プログラムの一部を弊社の製品マスターに登録しました。
> この作業は2000年から2010年7月までの間、弊社の各拠点で行われており、

当該自治体が、この重大事件に対する厳しい処分を行わないのが不思議でならない。
三菱としては、謝罪の証としてMDISを潰して土下座が当然の重大事件。

これからも、こんなとんでもない無反省な企業に発注する自治体が万が一にも存在するならば
首長や担当職員が癒着していると疑うべきもの。