【HDD盗難・情報流出】 神奈川県 情報システム課からのお知らせ 【公式】

1 ::2019/12/09(月) 16:23:27.48 ID:8TAf7qAC9.net
神奈川県ホームページ

県のデータが入ったハードディスクの盗難について
https://www.pref.kanagawa.jp/docs/fz7/cnt/p0273317.html

掲載日:2019年12月9日
(情報システム課からのお知らせ)リース契約満了により返却したハードディスクの盗難について

県が富士通リース株式会社横浜支店とのリース契約満了に伴い返却したサーバーから、県のハードディスクが盗まれたことが判明したのでお知らせします。
県民の皆様に不安を与え、県への信頼を揺るがすものであり、誠に遺憾であるとともに、皆様に、深くお詫びいたします。

経過
令和元年11月26日(火曜)夕刻、県の情報と思われる電子データを持っているという方(以下「A氏」と表記)の仲介者から、県のデータで正しいか確認してほしいとの連絡があり、翌11月27日(水曜)に電子データの内容を確認したところ、県の内部情報と思われるものが複数確認できた。
内部情報は、確認した範囲では、総務局、環境農政局、保健福祉局(※)、県民局(※)、県土整備局、教育局にまたがる範囲に及んでいて、公開情報や内部資料などが多く確認されたが、一部個人情報・重要情報も含まれていた。
※電子データ作成当時の組織名
A氏は、オークションサイトから購入した中古のハードディスク9本について、データ復元ソフトウェアを使用したところ、一部データが復元できたとのことで、A氏から任意で提供されたハードディスク1本のシリアルナンバー(個体番号)が、県から富士通リース株式会社横浜支店(以下「富士通リース」と表記)に返却したものと一致したため、県のハードディスクが外部に出たものと認め、同社に対し事実確認を指示した。
富士通リースの調査の結果、富士通リースがデータ消去を委託している株式会社ブロードリンク(以下「ブロードリンク」と表記)の社員1名が18本のハードディスクをデータ消去作業前に盗んでオークションサイトに出品し、18本すべて落札されていることが12月5日(木曜)に判明した。
A氏が購入した9本のハードディスクは、12月5日20時に、本人同意のもと、仲介者から県に返却いただいた。
ブロードリンクからは、ハードディスクを盗難した社員について、12月6日(金曜)に警視庁大森警察署に告発したこと、行方のわからない残り9本のハードディスクの回収については、警察の捜査にゆだねるとの連絡があった。

被害状況
現在、ハードディスクが外部に出たことによる具体的な被害の発生は確認されていない。
今回盗難された18本以外のハードディスクについては、溶解処理や解体・圧縮処理されており、外部に持ち出された事実は確認されていないが、継続して調査している。

原因
盗難された原因は、富士通リースからデータ消去・廃棄作業を請け負ったブロードリンクの社員管理・作業管理体制や事故防止対策の不備により、ハードディスクが盗難可能な状態にあったことだが、県としてもデータ消去の履行確認が不十分であった。

今後の対応
再発防止策等
重要情報が格納されている機器(サーバー等)をリース満了によりリース会社に返却する場合は、従前より情報漏洩防止のため、県内部の初期化作業でデータを全て消去した後、リース会社が「データ復旧が不可能とされている方法によりデータ消去作業を行うものとする」としている。
今後は、情報漏洩防止を徹底するため、契約満了時には、職員が立ち合いのもと、データ記憶装置を物理破壊させるよう、契約の見直しを行う。

2 :名無しさん@1周年:2019/12/09(月) 16:24:29.55 ID:N22BqwMH0

我々は無能ですが無能を理由に処罰されることはありません
までは読んだ

3 :名無しさん@1周年:2019/12/09(月) 16:24:34.09 ID:HyBfJn8l0

非破壊検査

4 :名無しさん@1周年:2019/12/09(月) 16:25:06.78 ID:7YTpfS3a0

県から流出がないって言うならヤフオクに出してた大量のHDDはどっから来たんだろう

5 :名無しさん@1周年:2019/12/09(月) 16:26:28.88 ID:W707BzsQ0

やはりな
損害賠償などはやらないと
予想通りだわ

6 :名無しさん@1周年:2019/12/09(月) 16:27:01 ID:bE8kYz+P0

>>2

神奈川県警レベルか

7 :名無しさん@1周年:2019/12/09(月) 16:27:52 ID:8U3dlCqr0

個人情報入った書類を自分達でシュレッダー入れて処分するのは当たり前

個人情報や機密情報入ったHDDを外部業者に消去丸投げして情報漏えいして「私達には責任ありません」
とか寝言言ってるバカな自治体がいたらマジで死んだほうがいいね
こいつらに税金集めたり、マイナンバー発行する資格はない

8 :名無しさん@1周年:2019/12/09(月) 16:28:01 ID:wRr72/cx0

概要「俺しーらねw」

9 :名無しさん@1周年:2019/12/09(月) 16:28:03 ID:rbAyuCov0

県は被害者だなぁ・・・
これで県を叩くのはさすがに・・・

10 :名無しさん@1周年:2019/12/09(月) 16:29:02.16 ID:Ok2Br4qC0

え?今後の対応はいつもの自殺じゃなくて?

11 :名無しさん@1周年:2019/12/09(月) 16:29:27.86 ID:8U3dlCqr0

>>1
原因究明と今後の対策は大事だが、
それと発生した賠償責任はキチンと果たせよ

個人情報漏洩させた大元はお前ら神奈川県の杜撰な情報セキュリティポリシーにあるんだぞ
ふざけんじゃない

昔は個人情報入ったメモリ落としただけでニュース記事になってたのを忘れるなよ

12 :名無しさん@1周年:2019/12/09(月) 16:30:23.59 ID:u5pnrQaN0

オ おれじゃない
ア あいつがやった
シ しらない
ス すんだこと

13 :名無しさん@1周年:2019/12/09(月) 16:30:32.58 ID:Us6z8zuM0

県職員全員入れ替えろ

14 :名無しさん@1周年:2019/12/09(月) 16:30:55.48 ID:8TAf7qAC0

クラウドが飛んで復旧できず業務がかなり滞ってる自治体もあるし
他人を信用するのは難しいってこった

15 :名無しさん@1周年:2019/12/09(月) 16:31:30.31 ID:aYAdeR+I0

要約 確認しなかったことについては多少詫びますが大体はブロードリンク社が悪い

16 :名無しさん@1周年:2019/12/09(月) 16:31:49.10 ID:pkTfNphc0

>データ記憶装置を物理破壊させるよう

こんなんドリルでピュっと穴あけりゃ済むんだから、涅槃に入りそうな役所のカスにやらせとけよ(´・ω・`)

17 :名無しさん@1周年:2019/12/09(月) 16:32:22 ID:fkkqhRCO0

川崎市長 どーすんの? これ

*中国が3-5-2作戦発動 米国製などのPCなど排除へ 

https://yamatoxx00xx.blogspot.com/2019/12/3-5-2pc.html

18 :名無しさん@1周年:2019/12/09(月) 16:32:43.20 ID:68WZ0mg90

天下りキックバック癒着なにかね

19 :名無しさん@1周年:2019/12/09(月) 16:32:46.27 ID:c6oqnrk90

>>6
役所はダメだね〜

20 :名無しさん@1周年:2019/12/09(月) 16:32:51.48 ID:8utUQEoc0

リスク移転はセキュリティ対策の常識だからな

21 :名無しさん@1周年:2019/12/09(月) 16:32:58.97 ID:77SMpM+70

富士通

22 :名無しさん@1周年:2019/12/09(月) 16:33:30 ID:mwW4t+CO0

1日に数個としてもほぼ毎日w

23 :名無しさん@1周年:2019/12/09(月) 16:34:23.18 ID:VPcC1B750

そもそも県のPCがリースってのが頭おかしい
地産地消だと思ってたわ。莫大な税金どこに消えてんだよ

職人が1人で捌き握って出す寿司屋と、職人が握ったものを30人の小学生が手渡しで運んでから客に出す寿司屋、
食中毒起きやすいのはどっちだって話
間にマヌケな人材挟みすぎだ

24 :名無しさん@1周年:2019/12/09(月) 16:34:43 ID:kSNY3oQg0

な、これがこの国の実態だよ
セキュリティ意識の低さ、情報漏洩対策の甘さ
罪が軽すぎるんだよ
厳罰化しろと死ぬほど前から言ってんだろ穀潰し政治屋どもが

25 :名無しさん@1周年:2019/12/09(月) 16:34:51 ID:68WZ0mg90

残業代として現物支給じゃねえのかこれw

26 :名無しさん@1周年:2019/12/09(月) 16:35:18 ID:xjhKBubR0

紙は徹底的にシュレッダーにかけるくせに
大量にデータの詰まったHDDの扱いはおざなり。正直笑い話しか出てこない。

セキュリティにかけるコスト感覚や体質、風土の問題だよ
民間でも大企業病の多い日本ではよくある事。
なぜなら目先のカネにしか興味ない馬鹿が出世する社会だから
だれも責任とらなくていいからこういう不祥事が延々と続く。

27 :名無しさん@1周年:2019/12/09(月) 16:36:00.18 ID:68WZ0mg90

公務員警察から消防職安労基すべて屑ばかり

28 :名無しさん@1周年:2019/12/09(月) 16:36:15.43 ID:9s3V/ptg0

小渕優子に指導してもらえ、馬神奈川県庁

29 :名無しさん@1周年:2019/12/09(月) 16:36:57.81 ID:9s3V/ptg0

>>26
バックアップデータは行政文書じゃねーし

30 :名無しさん@1周年:2019/12/09(月) 16:37:09.46 ID:8U3dlCqr0

こんなヤツらがマイナンバー管理とか笑えるわ

33 :名無しさん@1周年:2019/12/09(月) 16:37:47.41 ID:opQl32kA0

もう顧客の目の前でHDDに電動ドリルで穴を開ける業者にでも頼むしかないな。

35 :名無しさん@1周年:2019/12/09(月) 16:38:47.37 ID:c6oqnrk90

>>26
公務員は
何でも人のせいにできていいよな〜

38 :名無しさん@1周年:2019/12/09(月) 16:40:54.74 ID:Rv/cMNjB0

>県内部の初期化作業でデータを全て消去した後

ちゃらっとformatということかなwww

39 :名無しさん@1周年:2019/12/09(月) 16:41:13.18 ID:CZqN2zGJ0

>>1
仲介者ってのは朝日新聞か

他のHDDは溶解、破棄って事は処分前に抜き出してたんだな

43 :名無しさん@1周年:2019/12/09(月) 16:43:36 ID:PfpuDXUZ0

ずっと前、ドコモで代替え機を借りた時に
前の持ち主のメールから電話帳までそのまま残ってて
情報が丸見えだった事があるから
たとえ大手でも自分の情報の処理は依頼しちゃいけないんだなと悟りました。

44 :名無しさん@1周年:2019/12/09(月) 16:44:08 ID:DRbvl56D0

情報システム科っていうのがあったんだ
無能
給料泥棒
か?

45 :名無しさん@1周年:2019/12/09(月) 16:44:11 ID:opQl32kA0

HDDから裏金リストとか出てきちゃって盗み出した奴が一転して英雄に

49 :名無しさん@1周年:2019/12/09(月) 16:50:11.49 ID:sNW/5ij80

他人に厳しく自分と身内に優しい
コームイン体質の真骨頂だね。

大日本帝国ばんざーい。

55 :名無しさん@1周年:2019/12/09(月) 16:55:25.88 ID:8TAf7qAC0

>>54
税金滞納してる奴を騙して高利貸し

58 :名無しさん@1周年:2019/12/09(月) 17:04:14.28 ID:W707BzsQ0

>>56
外注しなかったら同じ問題が起きた時に責任取らされるからさ

59 :名無しさん@1周年:2019/12/09(月) 17:04:47 ID:ZHWFoP8o0

>>9
いや管理を疎かにしてる。
たぶん業者は、随意契約してるはず

知ってる可能性もあるよ

61 :名無しさん@1周年:2019/12/09(月) 17:05:57 ID:j+8Fo2Cz0

>>56
燃えるゴミとかに混ぜといても、ベルコンに乗せられて分別されているらしいので、
結局はどっかで見つかって、転売されちゃったらアウト

62 :名無しさん@1周年:2019/12/09(月) 17:06:40.33 ID:H4nDhJL10

>>1 事後対応だが、
記憶媒体のみは買取として発注者側で保管なり最終処分まで行う契約に改めないと駄目。
 コレにはリース事業者側も譲歩してくれないとPCリース事業そのものが消滅する。
 東京センチュリーリース側にもメリットのある話。

68 :名無しさん@1周年:2019/12/09(月) 17:13:34 ID:Ih59+NMt0

神奈川のマイナンバー死亡かな?

71 :名無しさん@1周年:2019/12/09(月) 17:16:10.33 ID:ZVMtEd580

個人情報を盗まれた人らは神奈川県に慰謝料や賠償請求をしましょう
こんなの謝るだけで済ませていい問題じゃないと思うし

81 :名無しさん@1周年:2019/12/09(月) 17:27:34.19 ID:9s3V/ptg0

小渕優子師匠にセキュリティーを伝授してもらえ

85 :名無しさん@1周年:2019/12/09(月) 17:31:02 ID:G0QzaGhv0

誤)情報システム課
正)情報システム裸

91 :名無しさん@1周年:2019/12/09(月) 17:42:47.94 ID:JahSjhrK0

癒着はんぱねー

95 :名無しさん@1周年:2019/12/09(月) 17:45:19.66 ID:p1oddLzC0

>>16
返却が必要なリース物品を勝手に破壊はできないだろ

100 :名無しさん@1周年:2019/12/09(月) 18:00:16.43 ID:CwczeNq90

ブロードリンクはホームページによると
国籍関係無く雇用してるみたいだが
支那朝鮮のスパイ等の対策をしてるのかな?

164件をまとめました。
最新情報はこちら