リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出(神奈川県) | ScanNetSecurity
2020.09.24(木)

リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出(神奈川県)

神奈川県は12月6日、同県が富士通リース株式会社横浜支店とのリース契約満了に伴い返却したサーバから同県のデータが消去される前のハードディスクが盗まれたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
神奈川県は12月6日、同県が富士通リース株式会社横浜支店とのリース契約満了に伴い返却したサーバから同県のデータが消去される前のハードディスクが盗まれたことが判明したと発表した。

これは11月26日夕方に、同県の情報と推測されるデータを所有しているA氏の仲介者から、同県のデータで相違ないか確認依頼があり、翌11月27日にデータ内容を確認したところ、同県の内部情報と推測されるデータが複数確認できたというもの。A氏はオークションサイトから購入した中古のハードディスクに対しデータ復元ソフトを使用したところ、一部データが復元可能であったという。

同県ではA氏から提供されたハードディスク1本のシリアルナンバー(個体番号)が、富士通リース株式会社横浜支店に返却したものと一致したため、情報流出が判明し同社に事実確認を指示、同社の調査によると、データ消去を委託している株式会社ブロードリンクの社員1名が18本のハードディスクを作業前に盗んでオークションサイトに出品、すべて落札されたことが12月5日に判明した。株式会社ブロードリンクでは社員管理や作業管理体制、事故防止対策に不備があり、ハードディスクが横領可能な状態にあったことが原因。

同県によると現時点での情報流出による具体的な被害の発生は確認出来ておらず、外部に流出した18本以外のハードディスクは溶解処理や解体・圧縮処理されており情報流出の事実は確認されていないとのこと。

同県では12月5日午後8時に、A氏が落札した9本のハードディスクは県で回収を行った。

当該従業員は株式会社ブロードリンク社内で行った調査で事実関係を認めており、同社では12月6日午前9時45分に警視庁大森警察署にハードディスクの横領事件の告発を行い、残り9本のハードディスクの回収は警察の捜査に委ねる。

同県では従前より、情報漏えい防止のためリース会社に機器返却をする際は県内部の初期化作業でデータを全消去し、さらにリース会社がデータ復旧が不可能とされている方法で消去作業を行うものとしていたが、今後は情報漏えい防止を徹底するために、リース契約満了時には同県職員が立ち会いデータ記憶装置を物理破壊させるよう契約の見直しを行うとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ(日本医師会)

    事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ(日本医師会)

  2. 社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)

    社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)

  3. まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施(新潟県)

    まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施(新潟県)

  4. Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

    Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

  5. 10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ(IPA)

    10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ(IPA)

  6. パスワードリスト型攻撃のフォレンジック調査で新たな不正ログイン判明(三越伊勢丹)

    パスワードリスト型攻撃のフォレンジック調査で新たな不正ログイン判明(三越伊勢丹)

  7. わかりやすさ重視、テレワークセキュリティのチェックリスト公開(総務省)

    わかりやすさ重視、テレワークセキュリティのチェックリスト公開(総務省)

  8. 「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出(宮崎ひでじビール)

    「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出(宮崎ひでじビール)

  9. 閉鎖済みの「魚匠庵WEBサイト」から3,000件以上のカード情報流出(博多まるきた水産)

    閉鎖済みの「魚匠庵WEBサイト」から3,000件以上のカード情報流出(博多まるきた水産)

  10. LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに(LINE)

    LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに(LINE)

ランキングをもっと見る