「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた - piyolog

2019年12月6日、インターネットオークションで落札したハードディスクから行政文書とみられるデータが復元されたと報じられました。その後の調査でこのハードディスクはリース会社が委託した処理業者の従業員が転売して事実が明らかになりました。第一報を報じた朝日新聞は今回の流出事案を「世界最悪級の流出」と表現しています。ここでは関連する情報をまとめます。 発端は落札者のデータ復元 IT会社の男性が仕事で使うためにネットオークションで中古のHDDを落札。 使用しようとしたところ、エラーメッセージが表示されたため過去の経験からHDDのデータを確認。 復元ソフトを用いてデータサルベージを実施し、神奈川県の公文書情報とみられるデータを発見。 同じ出品者から同じ製造元のHDDが他にも出品されていたことからその後も落札した。 朝日新聞を通じて神奈川県へ情報提供し事案が発覚した。 以下は関連する出来事を整理した

[inazuma2073]

神奈川県じゃなくて、HDDの管理が杜撰だったブロードリンクが悪いでしょこれ

[muramurax]

マスゴミって叩かれるけど落札者が警察や役所に通報してもこうはならなかっただろうから、やっぱり報道機関は重要。

[pandafire]

2016年から盗んでたって事は、実際の被害HDDはもっと多いんじゃないの。今回神奈川県は完全な被害者だよなあ、記者会見してたけど、ブロードリンクが記者会見するべきなんじゃないのかと思った

[hobbiel55]

「ヤフオクの取引評価数5000件超」←売られたディスクは数百台じゃ効かないな。全部を回収するとしたら悪夢だ。

[hara_boon]

センセーショナルな見出しにしたかったんだろうけど、世界最大級の流出は言い過ぎな気も

[kurotsuraherasagi]

神奈川県は被害者だと思う。専門外ができるデータ削除なんてたかが知れてるでしょ。/事件の本質じゃないけど仕事で使うHDDがオークションで中古で買ったものでいいのか？というのが少し気になる

[n-styles]

「それぞれ数TBのHDD全台が容量フルに重複なく個人情報データがみっちり詰まっている状態」というあり得ない前提で最悪級と称するのはどうなの？

[k146]

犯人の男はHDD横領の常習犯で、たまたま件の神奈川県の物が廃棄物として流れて来て、いつも通りの手順で横領＆横流しをした結果、中身が大変な事になっていた…と。

[tori_toi]

なんか復元した人まで犯罪扱いしてる人いるけど、落札金額も安くないし、エラー出たら、スパイウェアや踏み台にされてないか心配してデータ復元する（安全性確認）ぐらいは試してみてもおかしくないのでは……

[mmddkk]

行政情報だから「悪い組織」に売ればもっと儲かりそうに思ったが、当人は中身が何か本当に把握していなかったということかな。もしくはそういう伝手を見つけにくいのか。

[nmcli]

犯人がもしキチンと消去してたら長期間発覚しなかったのか？と思うと、いま見つかってよかったよね、と

[spiral]

https://pr.fujitsu.com/jp/news/2019/12/6-1.html についても記述しておいたほうが...

[T-anal]

神奈川県も富士通リースも悪くないってコメントが散見されるのを見て、生贄を見つけて「私たち被害者なんですぅ」で思考停止して責任擦り付けるのは実に日本的だよなあって思った。そして過ちを繰り返すのが定式。

[murasaki11]

まとまっててわかりやすかった

[mas-higa]

wipe-out っていう優秀なデータ消去プログラムがあるんですがね

[nankichi]

“画像添付メール1通あたり3MB相当とし900万通相当と計算”え。業務メールの平均出すのに画像付き３MBってオカシイでしょ。900万通と過少に数字を見積もりたいがゆえに出したものでは

[tyoro1210]

『2016年3月頃 男が盗んだHDDの横流しを始める。』『簡単にできたので毎日のように盗んでいた。』トータルなんぼあるんだ……

[fukuroiri]

ブロードリンクはセキュリティマネジメントシステムの公的認証を受けている大手企業です。そこに処理を依頼した富士通リースには落ち度はないと思う。それだけにこの問題は衝撃が大きい。社員の意図的な犯行。

[bakuhatujinnsei]

めっちゃ、まとまっててわかりやすかった。

[retire2k]

なんで「委託（下請け）」を使うんだろう？　自前でできる人間を雇ってやればいいじゃないか。

[orangehalf]

再委託する場合は通知するというのとデータ消去証明書の発行について神奈川県はどちらも契約条件に記載していなかったのかな。データ消去業者が管理不足でデータ流出事件を起こしたら廃業だろうな

[mizukemuri]

『男は発送の際は架空の住所を用いていた』▼不良品だったら返送料を含む代金を返金しますって書いてあるけど返送できないじゃん…

[YokoChan]

ＨＤＤはハンマーで壊してもうシーク動作ができない状態にして出すのが一番。優良な会社は書類で一次処分会社、二次処分会社、最終処分会社の社長印を貰っていた。

[tailtame]

地獄じゃ。5ch関係も見かけたが…。ソフマップの物理破壊サービスが安定なのか（現ビックカメラグループ内サービスか）。こういうのが怖くて手放せないのだなぁ。物理破壊するしか(｀・ω・´)

[confi]

メールが３Mってここの話だったのか

[ot2sy39]

富士通リースの管理責任が実はかなり重いと思うのだが、（犯人と）ブロードリンクと神奈川県に批判が集中してて助かってるな。といっても富士通リースへの委託が相当影響受けるだろうけど。

[naokin1976]

謎大杉。

[RabbitBit]

たった一人の凶行によりブロードリンク社は廃業する事となりそう。HDを廃棄する会社でHD流出は、ウイルス対策ソフトがウイルスに汚染されていたようなものだ。

[sny22015]

行政文書がどうのこうのと言ってた人らはどこ行った？

[rxjun]

データ消去を生業としている会社でこの不祥事は致命的。 もう何処も信用しないだろ。

[shinichikudoh]

人気コメ「マスゴミって叩かれるけど落札者が警察や役所に通報してもこうはならなかっただろうから、やっぱり報道機関は重要」が理解できない。何で警察か役所か朝日新聞の3択なのか。そもそもリーク元は1年前の5ch。

[stamprally]

最悪と言っても単にファイルサイズで比較した話なだけで、中身がネットに放流されたわけでもない。

[ZeroFour]

サイバーマンデーなり後日のタイムセールなりでドリルかハンマーも検討しないとかな…。

[kae1990]

目の前でHDDを物理破壊する業者とかあるので、そういうのを必須にしないとダメだろ

[asinokou98]

これからもこう言う事が起こるかもな。個人情報なんてあってないようなものなのさ。

[theatrical]

中古hdd買う趣味の人なら、好奇心で復元試すくらいするわな

[vndn]

『元々この18個のHDDはデータ消去後再利用される予定だった。』なんかよくわかんない。廃棄する予定だったのか再利用する予定だったのか。リサイクルしそうな文面じゃないなあ。

[toycan2004]

医療データディスクを処理して廃棄業者に任せたりすることがあるので復旧出来たデータがどの位なのかが気になる。

[haretaL512]

全部回収してから報道が一番ベストなのでは？

[imiimiimi]

神奈川県が行った初期化作業が気になる。単純なフォーマットのみだとするとフリクションで黒塗りした書類を外部に渡したようなもん。