リユースHDDフリマで買ったら『大量の個人情報』入ってた件について

1: (シンガポール) [US] 2022/01/14(金) 23:35:29.12 ● BE:645525842-2BP(2000)
sssp://img.5ch.net/ico/nida.gif
ラックは、同社の社内ビジネス文書が保存されたHDDがフリーマーケットに出品され、購入者に情報が流出したと発表した。HDDは回収済みで、情報の拡散はない。
　
　情報セキュリティ企業のラックは1月14日、同社の社内ビジネス文書が保存されたHDDがフリーマーケットに出品され、購入者に情報が流出したと発表した。HDDは回収済みで、情報の拡散はないという。

《流出した情報》
https://image.itmedia.co.jp/news/articles/2201/14/mt1626333_IUJBYUV-01.jpg

　ラックは2021年10月31日、匿名の個人から

「フリーマーケットで購入したHDDにラックのビジネス文書が入っていた」

とする通報を受けた。

通報者とのやりとりの中で情報流出があったと判断し、12月17日にはHDDを回収。通報者以外への情報の流出がないことを確認した。

　HDDに含まれていた情報は、03年から17年に作成されたビジネス文書が2069件、同社社員や取引先社員の会社名、部署名、氏名、連絡先などの情報が最大1000件。

《流出の経緯》
https://image.itmedia.co.jp/news/articles/2201/14/mt1626333_IUJBYUV-02.jpg

　HDDを流出させた元社員はラック在職中、業務用PCの入れ替え時にルールに反して業務情報を個人PCにバックアップ。データ消去が不完全なままフリマに出品していた。

　ラックは、流出データを削除し拡散しないよう、購入者と契約を締結。当該HDDは対応が完了し次第完全破壊するという。今後は業務データの複製について制限と監視を強化する他、異動や退職時の端末の回収や情報廃棄なども強化することで再発を防止するとしている。

　同社は

「お客さまはじめ多くのご関係先にご迷惑とご心配をおかけしますことを、深くおわび申し上げます」

と謝罪した。

業務情報、フリマで流出　退職者がHDD売却　情報セキュリティのラックが謝罪
https://www.itmedia.co.jp/news/articles/2201/14/news151.html
2022年01月14日 19時24分 ITmedia

ネットの声

3: マヌルネコ(大阪府) [ﾆﾀﾞ] 2022/01/14(金) 23:36:27.47 ID:6hZIBJOH0

ゲーム100本くらい入れといてくれよ

4: ヒマラヤン(福岡県) [US] 2022/01/14(金) 23:36:36.87 ID:2ge5yAec0

リサイクルショップとかデータ消さずに転売してるだろ

6: トラ(長野県) [JP] 2022/01/14(金) 23:37:13.89 ID:mmmHB4IU0

中古のHDDとか怖くないんかな

25: バーマン(京都府) [ES] 2022/01/14(金) 23:44:56.84 ID:eoyGcIOn0

>>6
わざわざ復活させてるわけだし中身目的なんじゃね

8: イエネコ(千葉県) [US] 2022/01/14(金) 23:38:43.07 ID:+a/aC06w0

情報セキュリティ企業ですか

9: キジ白(埼玉県) [ﾇｺ] 2022/01/14(金) 23:38:45.58 ID:W7iS1ujA0

中古HDDあさってサルベージするきもいやつら

122: イエネコ(東京都) [ﾆﾀﾞ] 2022/01/15(土) 08:25:43.85 ID:s4LtGuBf0

>>9
SDカードとかスマートメディアなんかが中古で売られてた時代はなかなか楽しかったぞ

10: ターキッシュアンゴラ(和歌山県) [US] 2022/01/14(金) 23:38:57.29 ID:ULlCWJ5a0

個人が売るときに2回以上物理的初期化をするべきだろ

12: スペインオオヤマネコ(東京都) [ES] 2022/01/14(金) 23:39:55.83 ID:OKDknPig0

粉々に砕いて海に捨てろや

13: ツシマヤマネコ(東京都) [US] 2022/01/14(金) 23:40:10.76 ID:uMC3UwyI0

売るならバラバラにして捨てる

15: コーニッシュレック(大阪府) [ﾆﾀﾞ] 2022/01/14(金) 23:40:21.96 ID:4As9k4940

普通、そういうの怖いからディスクを物理的にぶっ壊してから捨てるよな！

96: ジャガー(ジパング) [DE] 2022/01/15(土) 06:29:09.99 ID:Nuw5fb6P0

>>15
あれ金属の塊で意外と硬い
表面をドライバーでギザギザに傷つけた上で車のタイヤで踏みつけた後川に捨てたけど大丈夫だよな

114: エジプシャン・マウ(長崎県) [US] 2022/01/15(土) 07:38:53.31 ID:ymey2Nju0

>>96
とある情報筋によると、ドリルがゆうこ、有効らしい

164: ターキッシュバン(ジパング) [US] 2022/01/15(土) 17:50:37.82 ID:DF6J1x7b0

>>114
おー、ぶち破った方が確実だわな

16: ハバナブラウン(東京都) [ﾇｺ] 2022/01/14(金) 23:41:02.37 ID:orh96WTe0

ランダムで１回
ゼロで１回
で復元はまず防げる

163: ジャパニーズボブテイル(コロン諸島) [BR] 2022/01/15(土) 17:48:42.42 ID:3sH9CYEOO

それって結局は復元したい側の技術力と意欲の問題なんじゃ？
クレカの利用明細を破棄する時に細かく割くかグシャグシャにするだけかみたいな話で

165: イエネコ(東京都) [ﾆﾀﾞ] 2022/01/15(土) 17:50:49.90 ID:s4LtGuBf0

>>163
全く消してなくても買った人が即フォーマットして使い始めたら大丈夫だしな

167: コーニッシュレック(熊本県) [ﾆﾀﾞ] 2022/01/15(土) 19:08:15.19 ID:m5dzitFG0

復元ってどういう理屈で出来るわけ？
容量は元に戻ってるわけでしょどういう事なの？

169: イエネコ(東京都) [ﾆﾀﾞ] 2022/01/15(土) 19:22:41.60 ID:s4LtGuBf0

>>167
手法としては磁気トラックと磁気トラックの間にはみ出た磁気を読み取って元のデータに戻してく
ちなみに残留だからと言ってトラックの真ん中は磁気ヘッドの強い磁気で書き換えられてるから残留なんか読めない

218: ロシアンブルー(大阪府) [ﾆﾀﾞ] 2022/01/17(月) 05:42:57.26 ID:oJautBxa0

>>167
紙に鉛筆で書いて消しゴムで消してるだけ

175: スペインオオヤマネコ(広島県) [US] 2022/01/15(土) 19:53:34.68 ID:bevh2JyK0

メルカリでBDレコーダー買ったら
前の人が録画してたテレビドラマとかバラエティー番組が
そのまま残ってたわ

177: 黒トラ(ジパング) [CN] 2022/01/15(土) 19:57:26.57 ID:B3CJII4L0

中古のパソコン買ったらお寺の過去帳入ってたオレよりマシ

178: アムールヤマネコ(大阪府) [US] 2022/01/15(土) 20:07:20.46 ID:OtO88o7R0

買うな売るな

184: デボンレックス(宮崎県) [JP] 2022/01/15(土) 22:34:46.71 ID:AQeIM36H0

今時のHDDは0埋め1回で復元不可能って聞くけどな

185: ロシアンブルー(大阪府) [US] 2022/01/16(日) 00:04:57.12 ID:PBQ2AD/C0

ゼロ消去はダメ
残留磁気解析されたら読まれる
ランダム書き込み一択
1回もアウト

186: オセロット(茸) [ﾆﾀﾞ] 2022/01/16(日) 05:43:58.08 ID:dOoJN0JQ0

ほとんどの流出事件は復元以前の問題だろ。消し忘れとかそういう次元

191: スナネコ(東京都) [NO] 2022/01/16(日) 11:42:33.64 ID:JISLwEds0

復活させた中身を世間にバラした奴を重罪で捕まえるようにしなくちゃないだろうな

192: 三毛(大阪府) [IT] 2022/01/16(日) 11:45:09.32 ID:lSkQ+T/e0

そもそも使ってたＨＤＤ売ろうなんて思わないな
容量が数ギガ単位だった昔ならともかく、テラの時代に使えるもんを買い替えるか？

194: ライオン(東京都) [ﾆﾀﾞ] 2022/01/16(日) 12:36:33.23 ID:4k7atUjH0

破砕機を使うときは必ず自分の手で操作することだね。
手品師のように、受けとったHDDを破砕していると見せかけて、さっと
すり替えて実は別の無関係なHDDを破砕しているかもしれないからな。

199: エジプシャン・マウ(広島県) [NO] 2022/01/16(日) 14:57:19.36 ID:GPkyfPGy0

今時ならBIOSからSecure Erase出来る

200: ライオン(東京都) [ﾆﾀﾞ] 2022/01/16(日) 16:03:04.52 ID:4k7atUjH0

昔あるメーカのBIOSにはHDDの初期化のメニューがあったが、
ある時期からそれが無くなった。うっかり間違って無関係のドライブを消して
しまったり、BIOSのコードをウィルスなどが悪用してしまわないようにする
ためを考えたのだと思う。

206: サーバル(東京都) [US] 2022/01/16(日) 16:40:48.63 ID:ntpPZm3Q0

幾らで買い取ってくれたのかな？
まあラックはセキュリティの大手だから正直なんだろうけど他社はひた隠しするだろうな

211: ラ・パーマ(愛知県) [ﾆﾀﾞ] 2022/01/16(日) 22:01:29.57 ID:ATBISYmW0

この言い訳も本当か嘘か。。。。

213: ターキッシュアンゴラ(岐阜県) [CH] 2022/01/16(日) 22:39:58.06 ID:WyTYXKxu0

いまはもう、
ガムみたいなペラペラ新規格SSDの2TBが17,000円で買えるんだな！
ちょっとPC事情を知らない内に、あっという間のに置いていかれるわ・・・ｗ

215: マンクス(栃木県) [US] 2022/01/17(月) 04:07:46.01 ID:ukBp2oeH0

金に変わりそうな情報なんてないんだろうな

217: アメリカンボブテイル(大阪府) [TN] 2022/01/17(月) 04:50:47.42 ID:klMT0YQP0

他のルートで漏れたデータが自分のせいにされる恐れもあるから
安易に契約なんて結べないな

219: コーニッシュレック(大阪府) [DE] 2022/01/17(月) 09:42:16.53 ID:FaNMum390

死んだ時にデータ消してくれる業者ないかね

220: ボルネオヤマネコ(福岡県) [CA] 2022/01/17(月) 09:49:59.06 ID:p03Tb9No0

破壊しても破壊していないところは読めるし
時間はかかるが上書きして読めないようにすることが一番大事みたいだな

まあ最初から暗号化していれば本人がいないと
自動的にデータとしての意味が無くなるわけで最強だな

引用元: https://hayabusa9.5ch.net/test/read.cgi/news/1642170929/