[新聞] 日本神奈川縣政府 含大量個資硬碟遭轉賣

[andy199113 (Andy)]

神奈川縣政府出大包，18 個含大量個資文件硬碟遭轉賣

作者 Nana Ho
發布日期 2019年12月06 日 18:20
分類 物聯網 , 網路 , 資訊安全

日本神奈川縣政府近日傳出離譜的資訊外洩事件，包含大量市民個人機密資訊的18個
硬碟在簡單初始化後被放在拍賣網站中出售，目前僅回收其中9個，除了持續追查
剩餘硬碟下落，神奈川縣政府也呼籲意外購入者勿將相關訊息公開。

據了解，這18個硬碟過去被用於神奈川縣政府內的共享伺服器上，裡面有著縣辦公室
各部門儲存的訊息，像是包含個人姓名、地址的汽車稅納稅紀錄，及記載了帶有企業名
的稅務調查通知和縣政府職員的業務紀錄和名冊，光是回收的9個硬碟儲存數據總量
便達到27TB。

但為什麼硬碟最終會落到拍賣網站上？據《朝日新聞》追查，被轉售的硬碟原本是
神奈川縣政府向位於東京的「Fujitsu Leasing」租借，在今年春天更換設備之際拆下
歸還，根據與該縣的合約，Fujitsu Leasing 必須將其中的數據銷毀至無法恢復的狀況。

為了達成合約約定的內容，Fujitsu Leasing 先是對硬碟進行了簡易的初始化措施，
再另外找來資訊設備處理公司「Broadlink」外包工作，指示將硬碟數據資料徹底刪除後
再進行銷毀。

因為未知的原因，Broadlink 負責消除數據的負責人最終選擇將硬碟放上網站上拍賣，
其中9個硬碟被經營 IT 企業的匿名男子買下，為確保資訊安全，男子在工作使用前
先檢查了硬碟的內容，就這樣注意到其中的未知數據，透過恢復軟體確認為神奈川縣
官方的大量私密文件。

在接收到男子的主動通報後，神奈川縣政府才發現了這起事件，並回收了被拍下的9個
硬碟，但賣出的另外9個硬碟早已不知去向，官方目前正積極鎖定買家，但目前仍未
有後續消息。

由於與 Broadlink 合作的企業不乏大型銀行和知名電力公司，甚至包含日本最高法院
及防衛省，這起事件除了在 Twitter 上引發廣泛討論，也無疑敲響日本官方資訊外洩
的警鐘，目前防衛省已經就合作數據的處理方式著手展開調查。

【独自】行政文書が大量流出　納税記録などのＨＤＤ転売
https://www.asahi.com/articles/ASMD57WSXMD5UTIL065.html
ブロードリンク、防衛省とも契約　外部流出を調査へ
https://www.asahi.com/articles/ASMD63JSXMD6UTIL01D.html

新聞來源: https://technews.tw/2019/12/06/japan-fujitsu-leasing-broadlink/

-----------------------------------------------------------------------------

網友的調查整理
https://satoru.net/hdd/
https://piyolog.hatenadiary.jp/entry/2019/12/07/091332

據網友推測犯罪者的日本Yahoo拍賣ID是ajaxdemeer，經常拍賣大量二手硬碟

上新聞出事的硬碟型號是日立HGST 3.5吋 3TB HUS724030ALA640


上伺服器的硬碟不是應該都做磁碟陣列RAID嗎?

文件能被成功救援恢復的機率有多高?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.45.155 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1575848678.A.88B.html
推 cevs        : 關鍵字 流出
推 lwrwang     : 不一定是伺服器用的吧!一般員工的電腦汰換下來的硬
→ lwrwang     : 碟還比較多，那種電腦不會做RAID。
→ comipa      : 這型號應該不會出現在"一般員工電腦"就是了..
→ comipa      : 內文看起來就是處理商員工幹走硬碟拿去賣
推 ivan30137   : Broadlink 查一下就知道那是中國的牌子了 不意外
推 seaEPC      : 內文提到的是ブロードリンク(broadlink.co.jp)
→ seaEPC      : 是日本做PC/手機等回收的業者,跟你查的中國3C牌沒關
→ hopefully   : 反中反到腦袋壞了嗎 就算是MIC又怎樣？
推 Porops      : 光速打臉ww，查資料也查仔細一點
→ a0522       : 某樓令人噴飯
推 bust222     : 要拿去賣連用個parted magic清一清都懶，被火也是
→ bust222     : 自找的...
推 Nexus5X     : 這個資安觀念有點糟 鬼島都是直接砸爛的
推 chang0206   : 要做成簽名檔了嗎？
→ iceyang     : 日本的資安本來就做得很爛 有關注區塊練就懂
→ glen246     : 看單位，其實台灣很多機關也是一樣只有快速格式化
→ glen246     : 然後那些汰換掉腦又流向別處了，其他我就不明說了
推 MK47        : 真的北七......
推 kencola     : 日本資訊業就是廢，小七搞個行動支付資安跟沒有一樣
→ kencola     : ，被中國人狂刷幾千萬結果直接收掉。
推 photoless   : 好瞎，日本有這麼窮???
→ tale0923    : 賺這種髒外快也要擦下嘴啊~懶成這樣被抓活該
推 saito2190   : 突然想到Google的硬碟都是直接就地粉碎的
推 doom3       : 不想銷毀也不複寫刪除 那間B社直接黑了
→ rasen9      : 偷工本來就很常見 這倒楣被吃飽太閒的挖到而已
推 chuegou     : 我也正在想是不是博通 感謝推文