【神奈川県】富士通リース「行政文書の入っていたHDDの廃棄頼むわ」業者「あいよっ」→業者社員が転売する【データ復元できちゃった】

　納税などに関する大量の個人情報や秘密情報を含む神奈川県庁の行政文書が蓄積されたハードディスク（ＨＤＤ）が、ネットオークションを通じて転売され、流出していたことが朝日新聞の取材で分かった。県のサーバーから取り外されたＨＤＤのデータ消去が不十分なまま、中古品として出回っていた。県によると、データの消去から廃棄までを請け負った業者の社員が、転売に関与したことを認めているという。

　流出したＨＤＤは、本来は復元できないように業者が破壊処理するはずだったものだ。行政が保管する膨大な個人情報が流出するという、ずさんな情報管理の実態が明らかになった。

　転売されたＨＤＤは縦約１５センチ、横約１０センチ、厚さ約２・５センチ。少なくとも９個あり、この中に保存されたデータの容量は２７テラバイトに上る。仮に画像を添付したメール１通を３メガバイトとすると、９００万通に相当する。神奈川県が調査を続けているが、情報流出の事案としては世界でもまれな規模に上る可能性がある。

　県が確認したところ、ＨＤＤは県庁内の各部局の情報を蓄積する共有サーバーに使われていた。中には、法人名が記載された税務調査後の通知や、個人名や住所が記載された自動車税の納税記録、企業の提出書類、県職員の業務記録や名簿類などが含まれていた。

　県によると、転売されていたＨＤＤは、県が富士通リース（東京都千代田区）から借りたサーバーに使われたもので、今春に交換時期を迎え、サーバーから取り外された。富士通リースは県との契約に基づき、データを復元不可能な状態にする作業を、情報機器の再生事業を手がけるブロードリンク（同中央区）に委託。同社に対し富士通リースは、破壊して作動しないようにしてから廃棄するか、データを完全に消去するよう指示していた。

　県からブロードリンクに引き渡された時点で、ＨＤＤには簡易なデータ消去（初期化）が施されていた。ＨＤＤは都内にあるブロードリンクの施設で保管されていたが、データの消去作業の担当者が一部を持ち出し、オークションサイトに出品したという。

　出品されていたＨＤＤ９個を、ＩＴ企業経営の男性が仕事に使おうと落札。使用前に安全性を確かめるため男性が中身を確認したところ、データの存在に気づいた。復元ソフトを使うと、神奈川県の公文書とみられる大量のファイルが保存されていたという。

　男性からの情報提供を受け、朝日新聞が１１月２７日に県に情報流出の可能性を指摘。ＨＤＤに記されていた製品番号から、県のサーバーに使われていた実物と分かった。

　富士通リースは「現時点でコメントできることはない」としている。ブロードリンクの幹部は取材に対し、流出があったことを認めた上で「現時点では詳細を説明できない」と話した。

　ブロードリンクのウェブサイトには「主要取引先」として、複数のメガバンクや大手電力会社の社名のほか最高裁、防衛省などが挙げられている。

【独自】行政文書が大量流出　納税記録などのＨＤＤ転売：朝日新聞デジタル
https://www.asahi.com/articles/ASMD57WSXMD5UTIL065.html

>>1 関連記事（両方とも有料会員限定記事なので途中まで）

納税記録・職員評定…秘密のはずが　世界最悪級の流出：朝日新聞デジタル
https://www.asahi.com/articles/ASMD55X19MD5UTIL04B.html

ＨＤＤ転売者の一問一答　「行政文書とは知らなかった」：朝日新聞デジタル
https://www.asahi.com/articles/ASMD605GCMD5UTIL068.html

説明できる範囲で説明しろや
分かってることは沢山あるだろ
こんなクソども見せしめに死刑にしてやればいいんだけどな

ヤフオク魔境すぎる

日本人全員丸裸の可能性は？

やるじゃんwww

shred /dev/sdb

これを委託する富士通がある意味すごい

富士通も落ちたな
知らぬ存ぜぬなんて無責任なことを言う企業じゃなかったと思ったが
自分のケツも拭けない企業に今後仕事が来るのかな

利権に関わらない全ての国民が許さなくても政治家と役人が許すだろう
まともな国ならそんな政治家と役人を許さないけどこの国では選挙も行政監視も機能してるのかどうか

それにしても複数のメガバンクや大手電力会社といった民間企業ならまだしも
最高裁、防衛省のデータ処分が国民の監視の目が何ら届かない一民間企業に託されてたってのが驚き
この会社について今の日本の新聞・テレビ局はやらないんだろうなあ

公的セクターにデータ消去専門のセクション設ければええやん

という方向の議論に持っていくために、わざと胡乱な業者に出してたりとか・・？

つまり桜を見る会の名簿も簡単に復元できるということ。

機密情報なのにファイル暗号化すらしてないんだな

行政文書なんだから暗号化して読めなくするのは倫理的に間違ってるけれど
これからはペーパーレスで暗号データのみになり歴史的な考証がまったく不可能になるんだろうね

ＨＤＤ「簡単で毎日のように盗んだ」容疑者、早朝狙いか
https://www.asahi.com/articles/ASMD75GJ1MD7UTIL00Z.html?iref=comtop_8_02

これどう考えても余罪大量にあるだろ…

富士通って何にもしないで丸投げなんだな

神奈川県HDD盗難事件の犯人（ajaxdemeer）のヤフオク全取引履歴を検証できるＤＢ公開。

集計結果は下記の通り。

品数：7504点
合計：2019万1549円
金額：27円～72000円
範囲：2015/06/16～2019/11/30

ブロードリンク社長「心より深くおわび」　辞任の意向も
https://headlines.yahoo.co.jp/hl?a=20191209-00000025-asahi-soci

この問題をめぐっては、同社でデータ消去を担当していた元社員の高橋雄一容疑者（５１）＝懲戒解雇＝が、神奈川県とは別のＨＤＤを盗んだとして逮捕された。
同社は社内調査の途中経過をまとめた資料を配布。それによると、高橋容疑者が入社した２０１６年２月以降、同容疑者がオークションに出品して落札されたものは７８４４個で、このうち記憶媒体が３９０４個あったという。

民間に丸投げした件は無かったことになってるの？

入社したてのころから毎日のように職場から持ち出した、って告白してるから
約4000個はともかく、全体の辻褄はまあ合ってるかな

富士通データは廃棄を丸投げ、容疑者は業務リーダーなのに高齢派遣、県は現物確認もなしの手抜きっぷり
なんぞこれ…

小渕さんに頼めばこんなことはなかったのに

リース品だから行政側が物理破壊するわけにもいかんし富士通やべえな

初めから第三者に委託する約束でも中間業者として適切なデータ処理がされたか確認する義務がないとはならないよなあ
少なくとも今後は行政文書を扱う企業には最後まで見届けて報告するような体制を求めなければならないし確認すべき
県民は適切な体制が整うまで該当する企業との取引を許さないくらい言ってもいいと思う
でも何事もなかったかのように十分な再発防止措置が取られたかも検証されずに終わるのが今の日本なんだよなあ

この手の業務委託はいくらでもあるのに富士通叩きになってんの謎すぎるわ

神奈川県、富士通リース、ブロードリンクの三者のうち富士通リースだけは責任を免れるのか？

下請けの闇は元請けの悪徳から発する

>>1 最近のニュースまとめ

ＨＤＤ転売　関係２社、３カ月間の指名停止　県、更に延長方針　／神奈川 - 毎日新聞
https://mainichi.jp/articles/20191214/ddl/k14/040/119000c

ＨＤＤ転売、神奈川県が法的措置検討　富士通リースに：朝日新聞デジタル
https://www.asahi.com/articles/ASMDJ5HNJMDJULOB00R.html

銀行もNHKも…個人情報流出事件ブロードリンクの大取引先 | Smart FLASH[光文社週刊誌]
https://smart-flash.jp/sociopolitics/88289

ブロードリンクの主要取引先企業・団体（ＰＣ・サーバー等、情報機器買取実績の一部）
http://archive.is/SlklA