【悲報】KDDJさん、情報流出の原因が「未知の脆弱性」ではなく「未知の付箋」だった

2026/7/14 22:04 36レス

1：パロ速名無し 2026/07/14(火) 02:21:45 ID:mSzgFRAa4

KDDJ情報流出、原因は「未知の脆弱性」ならぬ「未知の付箋」

大手通信会社KDDJで発生した大規模な情報流出事件について、同社は6日、原因究明の結果を公表した。当初は高度なサイバー攻撃が疑われていたが、実際の原因は退職した社員のデスクに残されていた一枚の付箋だったことが判明した。付箋には「パスワードは1234です」と手書きで記されており、社内システムへの入り口として長年放置されていたという。同社広報担当の付木田氏は「これも広義の脆弱性です。紙媒体への攻撃耐性が不足していました」と苦しい説明に終始した。同社は今後、退職者のデスク周辺の点検を徹底するとともに、付箋の社内使用に関する新たな指針を検討する方針だ。この一件はSNSでも大きな話題となり、「セキュリティより先に整理整頓を教えるべきだ」といった皮肉交じりの声も多く寄せられている。

引用元: KDDJ情報流出、原因は「未知の脆弱性」ならぬ「未知の付箋」

14：パロ速名無し 2026/07/14(火) 04:05:29 ID:28HqPXZF7

ワイの前の職場もモニターの下に付箋でパスワード貼ってあったわ、あるあるすぎて震える

31：パロ速名無し 2026/07/14(火) 06:01:16 ID:Ia6rlU4X1

そもそも退職者のデスクなんかさっさと片付けろって話やろ、何年机そのままにしとってん

45：パロ速名無し 2026/07/14(火) 07:13:36 ID:vtIB4m6C8

全然関係ないけどKDDJって社名の時点でもう笑うわ

121：パロ速名無し 2026/07/14(火) 11:16:17 ID:Yv2sPkWe8

>>45
KDDJって時点でもうネタ企業やろ

64：パロ速名無し 2026/07/14(火) 08:32:35 ID:kK6Pw7iY5

新しい情報流出経路、開拓してて草

172：パロ速名無し 2026/07/14(火) 12:52:50 ID:mguoOJIt4

>>64
草、KDDJが最先端の攻撃手法を開拓した説あるな

79：パロ速名無し 2026/07/14(火) 09:21:20 ID:1HtCQ72A9

横からやけど、これ笑い話にされがちやけど普通に重大なインシデントやで。
・退職者アカウントの即時無効化
・共有パスワードの運用禁止
・オフィス内の私物、メモ類の点検
この辺は情報セキュリティマネジメントの基本中の基本で、ISMS取っとる会社なら本来監査で引っかかるレベルの話や。
『広義の脆弱性』とか言ってごまかしとるけど、要は管理体制の欠陥そのものやからな。

203：パロ速名無し 2026/07/14(火) 13:46:41 ID:D79nWuFO2

>>79
ニキ、解説ありがとうやで、めっちゃ勉強になったわ

112：パロ速名無し 2026/07/14(火) 10:59:08 ID:aC1Pv08D2

今回のKDDJの件、過去の流出事件と比較するとこんな感じか
・A社:サイバー攻撃で数百万件流出
・B社:内部不正でデータ持ち出し
・KDDJ:付箋一枚で終了
一番シンプルで一番情けないパターンやな

133：パロ速名無し 2026/07/14(火) 11:45:38 ID:3QJYNwt57

ワイの会社もパスワードの使い回し普通にあるから絶対他人事ちゃうわ、震えとる

158：パロ速名無し 2026/07/14(火) 12:35:56 ID:Bq3XhpJ76

付木田さんの胃、めちゃくちゃ心配やわ

187：パロ速名無し 2026/07/14(火) 13:18:12 ID:oF8TLJ0Z7

次回作『未知のホワイトボード』にご期待ください

221：パロ速名無し 2026/07/14(火) 14:11:31 ID:oMxcVIsT2

そもそも退職手続きのマニュアルに『机の上片付ける』って項目入れとけばええだけやろ

261：パロ速名無し 2026/07/14(火) 14:58:38 ID:8SNpRLrD7

／⌒ヽ
( ・∀・) < 付箋のお前が言うな
( )
| | |
(__)_)

341：パロ速名無し 2026/07/14(火) 16:04:00 ID:J5bELUYO0

この会社、次は多分ホワイトボードか名刺入れでやらかすで