TOKYO – La dernière chose que le technicien était censé faire après un quart de travail la semaine dernière était de retirer les clés USB de leurs informations confidentielles.
Après avoir transféré les données, il a plutôt laissé tomber les minuscules périphériques de stockage dans son sac et s’est dirigé vers un izakaya. Là, il a passé environ trois heures à boire du saké avec trois collègues, puis il est tombé dans la rue avant de s’évanouir.
Lorsqu’il s’est réveillé vers 3 heures du matin mercredi dernier, son sac – contenant les deux clés USB, l’une un périphérique de sauvegarde avec les mêmes informations – avait disparu. Tout comme son souvenir exact de ce qui s’était passé.
Des responsables également portés disparus et embarrassés à Amagasaki, une ville industrielle au nord-ouest d’Osaka, ont déclaré lors d’une conférence de presse les noms, anniversaires et numéros d’identification d’environ 460 000 personnes : l’ensemble de la population de la ville. Leurs adresses résidentielles et leurs coordonnées bancaires figuraient également dans le trésor de données.
L’homme, qui n’a pas été identifié, était un sous-traitant de Biprogy, une entreprise technologique engagée par la ville pour distribuer des subventions aux familles touchées par la pandémie de coronavirus. Une partie de cette tâche consistait à transférer les données privées des résidents des ordinateurs de la ville vers un centre d’appels à Suita, une ville voisine de la préfecture d’Osaka, qui les aiderait avec les détails du paiement.
Le lendemain, il s’est absenté du travail pour chercher les disques. Ne le trouvant pas, il a signalé plus tard dans la journée la perte au poste de police de Suita, où il avait bu avec des collègues. Il a alerté son lieu de travail.
Le lendemain, la société a formé une équipe de recherche. Lorsque ces efforts ont échoué, les responsables d’Amagasaki ont tenu leur réunion de repentir.
« Je m’excuse sincèrement d’avoir causé des problèmes aux citoyens », a déclaré Kazumi Inamura, le maire d’Amagasaki, lors de la conférence de presse.
Les informations sur les clés USB sont protégées par un mot de passe alphanumérique à 13 chiffres, a ajouté Tomotsugu Nakao, un autre responsable de la ville, dans une apparente tentative de rassurer le public qui n’a pas atteint son objectif.
Des habitants en colère ont inondé le bureau de la ville de 30 000 appels en colère en 24 heures. Les utilisateurs en ligne ont parcouru les offres sur les marchés en ligne pour « lecteurs flash cryptés à Amagasaki » et ont spéculé combien de temps il faudrait pour déchiffrer le mot de passe. Une société d’électronique en a profité pour rappeler au public ses clés USB cryptées, qui selon elle sont insensibles aux violations de données.
Le lendemain, deux jours après la disparition des clés USB perdues, l’employé les a retrouvées, toujours dans le même sac, à l’extérieur d’un immeuble résidentiel à Suita alors qu’il fouillait la zone avec des policiers. Biprogy a tenu une autre conférence de presse pour partager la bonne nouvelle.
On ne sait pas comment les clés USB sont arrivées là, mais les responsables de l’entreprise ont déclaré que les mots de passe étaient inchangés et jusqu’à présent, il n’y avait aucune preuve que les données avaient été compromises.
« Il était tellement ivre qu’il s’est endormi. Sa mémoire était vague, il est donc possible qu’il y soit allé lui-même aussi », a déclaré Yuji Takeuchi, un directeur de l’entreprise, lors de la théorie.
M. Takeuchi a déclaré que l’entreprise n’avait pas suffisamment expliqué aux responsables de la ville que des clés USB seraient utilisées pour transférer les données et qu’un seul employé effectuerait la tâche. À l’avenir, l’entreprise utilisera plus d’un employé pour ces transferts de données ou utilisera des services de livraison sécurisés.
« Nous examinons sérieusement l’affaire et formerons notre personnel afin qu’une telle chose ne se reproduise plus », a-t-il déclaré.
Un représentant de Biprogy a déclaré que l’employé travaillait dans l’industrie depuis près de deux décennies et regrettait profondément de ne pas avoir immédiatement supprimé les données après avoir terminé son travail. Akiyoshi Hiraoka, président et chef de la direction de Biprogy, a déclaré que l’employé serait discipliné, bien que l’entreprise n’ait pas encore décidé comment.
Les clés USB, petites et faciles à égarer, ont joué un rôle dans des pannes coûteuses dans le passé. L’aéroport d’Heathrow a été condamné à une amende de 147 000 dollars en 2018 après qu’un employé a perdu un disque dur non crypté contenant, entre autres, les noms, numéros de passeport et anniversaires de 10 personnes.
Mais de nombreux objets perdus au Japon ont également été récupérés. Le pays exploite depuis des années des réseaux d’objets perdus et trouvés très efficaces, avec environ 6 000 commissariats de police appelés « koban » dans les quartiers du pays.
En 2015, 26,7 millions d’articles non monétaires ont été remis à la police japonaise. En 2016, 3,67 milliards de yens, soit environ 27 millions de dollars en espèces, ont été restitués à la police de Tokyo seulement.
Makiko Inoue a rapporté de Tokyo et Tiffany May de Hong Kong.
Le message Lost and Found : les clés USB contenant les données de 460 000 personnes sont apparues en premier sur Germanic Nachrichten.