リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出(神奈川県) | ScanNetSecurity
2020.01.25(土)

リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出(神奈川県)

神奈川県は12月6日、同県が富士通リース株式会社横浜支店とのリース契約満了に伴い返却したサーバから同県のデータが消去される前のハードディスクが盗まれたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
神奈川県は12月6日、同県が富士通リース株式会社横浜支店とのリース契約満了に伴い返却したサーバから同県のデータが消去される前のハードディスクが盗まれたことが判明したと発表した。

これは11月26日夕方に、同県の情報と推測されるデータを所有しているA氏の仲介者から、同県のデータで相違ないか確認依頼があり、翌11月27日にデータ内容を確認したところ、同県の内部情報と推測されるデータが複数確認できたというもの。A氏はオークションサイトから購入した中古のハードディスクに対しデータ復元ソフトを使用したところ、一部データが復元可能であったという。

同県ではA氏から提供されたハードディスク1本のシリアルナンバー(個体番号)が、富士通リース株式会社横浜支店に返却したものと一致したため、情報流出が判明し同社に事実確認を指示、同社の調査によると、データ消去を委託している株式会社ブロードリンクの社員1名が18本のハードディスクを作業前に盗んでオークションサイトに出品、すべて落札されたことが12月5日に判明した。株式会社ブロードリンクでは社員管理や作業管理体制、事故防止対策に不備があり、ハードディスクが横領可能な状態にあったことが原因。

同県によると現時点での情報流出による具体的な被害の発生は確認出来ておらず、外部に流出した18本以外のハードディスクは溶解処理や解体・圧縮処理されており情報流出の事実は確認されていないとのこと。

同県では12月5日午後8時に、A氏が落札した9本のハードディスクは県で回収を行った。

当該従業員は株式会社ブロードリンク社内で行った調査で事実関係を認めており、同社では12月6日午前9時45分に警視庁大森警察署にハードディスクの横領事件の告発を行い、残り9本のハードディスクの回収は警察の捜査に委ねる。

同県では従前より、情報漏えい防止のためリース会社に機器返却をする際は県内部の初期化作業でデータを全消去し、さらにリース会社がデータ復旧が不可能とされている方法で消去作業を行うものとしていたが、今後は情報漏えい防止を徹底するために、リース契約満了時には同県職員が立ち会いデータ記憶装置を物理破壊させるよう契約の見直しを行うとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

    社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

  2. 不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

    不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

  3. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  4. 「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

    「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

  5. 「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

    「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

  6. マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

    マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

  7. 脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか

    脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるかPR

  8. 富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

    富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

  9. インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

    インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

  10. iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く(ソフォス)

    iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く(ソフォス)

ランキングをもっと見る