国内

尼崎市の紛失USB「パスワード総当たりで解読可能性」は 専門家は「甘いパスワード」懸念

23日、問題を受けて記者会見をする稲村和美市長(写真/時事通信フォト)

23日、問題を受けて記者会見をする稲村和美市長(写真/時事通信フォト)

 兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失したことを発表した。USBメモリには、市民の氏名、住所、生年月日のほか、住民税に関する情報、生活保護受給世帯と児童手当受給世帯の口座情報なども収められていた。

 6月21日、委託業者が作業のため、市の許可なくデータを記録したUSBメモリを市政情報センターから持ち出した。作業完了後にデータをすぐ消去せず、USBメモリを持ったまま飲食店に立ち寄った結果、カバンごと紛失した。翌22日、委託業者が警察署に遺失物届を提出するとともに、尼崎市にUSBメモリ紛失の報告がされた。

「前代未聞の出来事で、あまりに個人情報の扱いが杜撰(ずさん)すぎます。しかし、ここまでは尼崎市もまだ“被害者”と言えたかもしれません。なのに23日に行われた記者会見で、担当者が“USBメモリにかけられたパスワード解読のヒント”をもらしてしまったのです」(全国紙記者)

 USBメモリにはパスワードがかけられ、内容については暗号化処理が施されているとのこと。会見で記者からの「第三者がパスワードを解いてしまうことは?」という質問に回答するなかで、担当者はパスワードの桁数や文字種について触れてしまった。

 一連の発言に対して、ネット上を中心に批判が殺到。担当者の発言をヒントに〈これがパスワードではないか〉と大喜利のような流れが生まれ、「amagasaki2022」がTwitterでトレンド入りする事態となった。

 ITジャーナリストの三上洋氏が、今回の騒動について解説する。

「何度か間違ったパスワードを入力するとロックがかかる仕様のUSBメモリであれば、リスクはあまりないと言えるかもしれません。しかし、何度もパスワードを試せる仕様であれば、総当たり攻撃(※暗号解読方法のひとつで、可能な組み合わせをすべて試す方法)が有効になりかねない。パスワードに総当たり攻撃を仕掛けるとき、それが何桁なのかわからない場合と、桁数がわかっている場合とでは大違いです」(三上氏、以下同)

 三上氏は、「甘いパスワードが使われていた可能性がある」とも指摘する。

「データを外部に持ち出す際のルールを市が細かく定めていたわけではなく、委託業者が勝手にやったことです。そのためUSBメモリのパスワードも社員個人の裁量で決めていた可能性が高く、入力しやすさを優先した“甘いパスワード”になっていたかもしれません。

 本来であれば現金輸送と同じくらいの警戒度が必要なはずなのに、セキュリティの教科書に出てくる悪い見本を現実に起こしてしまった騒動と言えます。ただ一点、頭に入れておきたいのは、データが流出したわけではなく、USBメモリの“紛失”であること。当該メモリを手にした人に知識がなければ、パスワード解読にまでは至らないかもしれません」

 一体USBメモリはどこへ消えたのか。第三者の手に渡っているとしたら──。不安にかられる尼崎市民のためにも、早期の問題解決を願う。

関連記事

トピックス

《愛子さま、単身で初の伊勢訪問》三重と奈良で訪れた2日間の足跡をたどる
《愛子さま、単身で初の伊勢訪問》三重と奈良で訪れた2日間の足跡をたどる
女性セブン
水原一平氏と大谷翔平(時事通信フォト)
「学歴詐称」疑惑、「怪しげな副業」情報も浮上…違法賭博の水原一平氏“ウソと流浪の経歴” 現在は「妻と一緒に姿を消した」
女性セブン
『志村けんのだいじょうぶだぁ』に出演していた松本典子(左・オフィシャルHPより)、志村けん(右・時事通信フォト)
《松本典子が芸能界復帰》志村けんさんへの感謝と後悔を語る “変顔コント”でファン離れも「あのとき断っていたらアイドルも続いていなかった」
NEWSポストセブン
大阪桐蔭野球部・西谷浩一監督(時事通信フォト)
【甲子園歴代最多勝】西谷浩一監督率いる大阪桐蔭野球部「退部者」が極度に少ないワケ
NEWSポストセブン
がんの種類やステージなど詳細は明かされていない(時事通信フォト)
キャサリン妃、がん公表までに時間を要した背景に「3人の子供を悲しませたくない」という葛藤 ダイアナ妃早逝の過去も影響か
女性セブン
創作キャラのアユミを演じたのは、吉柳咲良(右。画像は公式インスタグラムより)
『ブギウギ』最後まで考察合戦 キーマンの“アユミ”のモデルは「美空ひばり」か「江利チエミ」か、複数の人物像がミックスされた理由
女性セブン
30年来の親友・ヒロミが語る木梨憲武「ノリちゃんはスターっていう自覚がない。そこは昔もいまも変わらない」
30年来の親友・ヒロミが語る木梨憲武「ノリちゃんはスターっていう自覚がない。そこは昔もいまも変わらない」
女性セブン
水原氏の騒動発覚直前のタイミングの大谷と結婚相手・真美子さんの姿をキャッチ
【発覚直前の姿】結婚相手・真美子さんは大谷翔平のもとに駆け寄って…水原一平氏解雇騒動前、大谷夫妻の神対応
NEWSポストセブン
大谷翔平の通訳・水原一平氏以外にもメジャーリーグ周りでは過去に賭博関連の騒動も
M・ジョーダン、P・ローズ、琴光喜、バド桃田…アスリートはなぜ賭博にハマるのか 元巨人・笠原将生氏が語る「勝負事でしか得られない快楽を求めた」」
女性セブン
”令和の百恵ちゃん”とも呼ばれている河合優実
『不適切にもほどがある!』河合優実は「偏差値68」「父は医師」のエリート 喫煙シーンが自然すぎた理由
NEWSポストセブン
大谷翔平に責任論も噴出(写真/USA TODAY Sports/Aflo)
《会見後も止まらぬ米国内の“大谷責任論”》開幕当日に“急襲”したFBIの狙い、次々と記録を塗り替えるアジア人へのやっかみも
女性セブン
違法賭博に関与したと報じられた水原一平氏
《大谷翔平が声明》水原一平氏「ギリギリの生活」で模索していた“ドッグフードビジネス” 現在は紹介文を変更
NEWSポストセブン