ベネッセ情報漏えいのスマホ書き出しについて

質問

ベネッセ事件で報道されている情報の持ち出し経緯がよく分かりません。
同社の社内システムではＵＳＢメモリへのデータ書き出しは制限されていたのに、充電のためにスマホを差し込んだら外部記録媒体として認識されたため、容疑者は犯行に及んでしまったとのことですが、スマホとＵＳＢメモリの認識のされ方はどのように違うのでしょうか。

回答No.4

yana1945

回答３です。２１日１０：１５　どこまで回答するか判断が付きません。

ＭＴＰに関しては、回答者２の方が記載しており、参考ＵＲＬです。

URL:http://www.nakui.biz/index.php/2008/05/23/521

回答No.3

yana1945

本題の前に、
私が定年まで勤務していた企業のＰＣは、全てＵＳＢポートに
接着剤？が充填されていて、使用できない様になっていました。
ＵＳＢ接続の作業が必要なときは、申請して、専用ＰＣの貸与
を受け、周りがガラス張りの部屋で作業し、周りの廊下を歩く
人間から、見られる構造でした。

本題は、この防護対策を取っていない企業が多くあるため、
「犯罪加担者＝犯罪誘発者」に私がなるため、数日考えて
から回答します。
今日は２０日なので、２２日までには回答します。
当然、犯罪誘発者にならない範囲です。

お礼

ご回答ありがとうございました。
私は剥がしたら痕跡の残るセキュリティ・シールなるものをＵＳＢポートやＦＤドライブに貼付している企業を担当したことがありますが、接着剤というのは凄いですね。完璧に使用不可になる反面、機器トラブル等で再インストールする使用する必要が生じるようなケースを想定するとそこまではやり辛いですが、企業としての強い意志が感じられます。
yana1945さんのおっしゃるように、ここので回答を見て悪用されてしまうこともあり得ますので、迂闊な質問だったのかもしれません。
でも、自社で同様のことが発生しないかという心配が拭いきれませんので、可能な範囲でご意見を戴けると助かります。

回答No.2

Kaneyan-R

どんなセキュリティが掛かってたか分かりませんが・・・

昔はどっちも同じ「USB大容量記録デバイス」の認識だったんですが、昨今のスマホはUSBストレージモードではなく「MTPモード」が標準なんですよね。

これ、ポータブル音楽プレーヤーとかと同期するモードで、Windows 7（Vistaもか？）以降だと、USBメモリー等は「リムーバブルメディア」、スマホは「ポータブルデバイス」に分類されます。

この辺りで、管理からもれたのではと憶測。

最初の頃の報道だと、「USBメモリーに書き出したのをスマホにコピーした」と言ってたんで、そりゃ持ち出せるわなと思ってたんだけど。

お礼

ご回答ありがとうございました。
セキュリティ・ソフトによっては、モードの違いによるサポート対象可否があるってことですね。
「ＭＴＰモード」というキーワードを教えて戴いただけでも非常に助かりました。
本当にありがとうございました。

回答No.1

irisin

ベネッセでは、ＵＳＢメモリの使用制限をしていなかったとも報道があるみたいですよ。

ＵＳＢメモリを持ち歩かずに、スマホを挿したら中のＳＤカードとかに保存できると思いついたのではないでしょうか。

実際には監視ソフトで１人の人間がガンガンコピーしていたという記録から、ログイン時のＩＤで特定されたみたいですよ。

同じグループ会社のベテランが借金があって、ずっとコピーしまくっては売っていたということですので、

「そもそもベネッセってどんな会社？」

と話題となったようです。

情報漏えいでは、１人の名簿で１万円の価値があるといわれていますので、２００億円では足りないのではないでしょうか。

情報を管理するというセクションで、誰も管理していなかった～という事実は、想像以上の信用問題のような気がします。

被害者の中には、「ベネッセだから信用して登録していた」という人から、情報漏えいがガンガン問い合わせなどがきての発覚ですからね。

お礼

ご回答ありがとうございました。
最近の報道のいくつかで、「ＵＳＢの制限はかかっていたけど、充電のためにスマホを指したら外部媒体として認識されたので、つい魔がさした」的な報道がなされていたので、それなら私の会社でも有り得る!!と心配になり、質問させていただいた次第です。
ベネッセにおける真相はベネッセさんが広報してくれないと判りませんが、本当にそういうことが有り得るのかどうか是非知りたいところです。