[新聞] 日本發生有史以來最大的個資洩漏事件

[ff760725 (㊣矮㊣肥㊣醜㊣窮㊣宅)]

這真的超high XDDD

https://www.asahi.com/articles/ASMD57WSXMD5UTIL065.html

日本神奈川縣政府把舊電腦廢棄，請回收公司回收舊電腦

再回收前已把資料刪除，並指示要將硬碟的內部資料做徹底的清除廢棄

結果公司員工竟然把硬碟拿去轉賣，被買家用回覆程式挖出滿滿27T的個資、納稅資料、
政府業務資訊等機密情資

買家是IT從業人員，買了硬碟之後怕有病毒之類的所以先檢查

檢查之後發現裡面有東西沒清乾淨，一還原下去發現不得了，趕緊和有關單位告發 XD

這家回收公司還承包了包括最高法院和防衛省(國防部)等的回收工作

　納稅などに関する大量の個人情報や秘密情報を含む神奈川県庁の行政文書が蓄積され
たハードディスク（ＨＤＤ）が、ネットオークションを通じて転売され、流出していた
ことが朝日新聞の取材で分かった。県のサーバーから取り外されたＨＤＤのデータ消去
が不十分なまま、中古品として出回っていた。県によると、データの消去から廃棄まで
を請け負った業者の社員が、転売に関與したことを認めているという。

　流出したＨＤＤは、本來は復元できないように業者が破壊處理するはずだったものだ
。行政が保管する膨大な個人情報が流出するという、ずさんな情報管理の実態が明らか
になった。

　転売されたＨＤＤは縦約１５センチ、橫約１０センチ、厚さ約２・５センチ。少なく
とも９個あり、この中に保存されたデータの容量は２７テラバイトに上る。仮に畫像を
添付したメール１通を３メガバイトとすると、９００萬通に相當する。神奈川県が調査
を続けているが、情報流出の事案としては世界でもまれな規模に上る可能性がある。

　県が確認したところ、ＨＤＤは県庁內の各部局の情報を蓄積する共有サーバーに使わ
れていた。中には、法人名が記載された稅務調査後の通知や、個人名や住所が記載され
た自動車稅の納稅記錄、企業の提出書類、県職員の業務記錄や名簿類などが含まれてい
た。

　県によると、転売されていたＨＤＤは、県が富士通リース（東京都千代田區）から借
りたサーバーに使われたもので、今春に交換時期を迎え、サーバーから取り外された。
富士通リースは県との契約に基づき、データを復元不可能な狀態にする作業を、情報機
器の再生事業を手がけるブロードリンク（同中央區）に委託。同社に対し富士通リース
は、破壊して作動しないようにしてから廃棄するか、データを完全に消去するよう指示
していた。

　県からブロードリンクに引き渡された時點で、ＨＤＤには簡易なデータ消去（初期化
）が施されていた。ＨＤＤは都內にあるブロードリンクの施設で保管されていたが、デ
ータの消去作業の擔當者が一部を持ち出し、オークションサイトに出品したという。

　出品されていたＨＤＤ９個を、ＩＴ企業経営の男性が仕事に使おうと落札。使用前に
安全性を確かめるため男性が中身を確認したところ、データの存在に気づいた。復元ソ
フトを使うと、神奈川県の公文書とみられる大量のファイルが保存されていたという。

　男性からの情報提供を受け、朝日新聞が１１月２７日に県に情報流出の可能性を指摘
。ＨＤＤに記されていた製品番號から、県のサーバーに使われていた実物と分かった。

　富士通リースは「現時點でコメントできることはない」としている。ブロードリンク
の幹部は取材に対し、流出があったことを認めた上で「現時點では詳細を説明できない
」と話した。

　ブロードリンクのウェブサイトには「主要取引先」として、複數のメガバンクや大手
電力會社の社名のほか最高裁、防衛省などが挙げられている。

--
2000年，鄉民以為政治要清明了，人民以為台灣要有救了
2008年，鄉民以為政治要清明了，人民以為台灣要有救了
2016年，鄉民以為政治要清明了，人民以為台灣要有救了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.227.188.48 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1575603850.A.958.html
※ 編輯: ff760725 (61.227.188.48 臺灣), 12/06/2019 11:44:41
推 goodga: 沒事兒沒事兒
推 chocopie: 抓去關
→ chocopie: https://i.imgur.com/hKORBJK.jpg
推 deray: 中國不意外
推 gn01216674: 好假....一看就故意回復硬碟的
→ gn01216674: 誰會沒事去還原硬碟
我有朋友是以還原二手硬碟為樂，每個月都會自掏腰包買幾個來玩玩這樣

反正玩完的再賣出去也不會賠多少

這位應該是被嚇到了，但肯跑出來舉發也是件好事啦 XD

推 labdog: 都是韓國的錯
推 xga00mex: 莒光園地的劇情
→ Saynai: 回復看看有沒有好料，結果...
推 chuegou: 怎麼不說故意沒清資料？
※ 編輯: ff760725 (61.227.188.48 臺灣), 12/06/2019 12:57:07
推 cora01236547: 沒清資料(X 以為格式化硬碟就會清除(O
推 Busufu: 還是要拿磁鐵畫畫嗎XD
推 cuteSquirrel: .....好扯
推 hb0922: 覺青：支...支...支...欸欸欸？
推 jemlin: 日本人…怎麼我覺得發生這種事好像很正常的樣子...
→ jemlin: https://parg.co/jcN   日本的資安大主管，對電腦沒啥概念
推 henryyeh0731: 日本的IT呵呵
→ jemlin: 上行下效，發生類似的事情應該也是早晚的事罷了。
推 danny30715: 為啥我覺得從沒插入USB的確是最強的網路防護
推 apolloapollo: 日本日常沒事兒沒事兒
推 stocktonty: 台灣到處都在洩漏呢
推 EeePC901: 轉賣硬碟的員工484中國人
推 applejone: 現在要報廢電腦都要先把硬碟敲壞掉
推 EeePC901: 硬碟不是都要用絞碎的機器搞爆嗎
推 MadCaro: 所以要清除資料怎麼做比較好？
→ st3336: 直接物理破壞磁盤
推 orzmaster: 破碎機
→ orzmaster: 弄到支離破碎
推 lp2650056: 至少他舉發了啊，算是正直的人
推 providence: 還好吧  如果是別有居心就不會去舉發了
→ eatingshit: 原來sod都是真der
→ providence: 27T的個資的價錢應該比舉報獎金還高吧
噓 Mr0829: 不是開始檢討舉發人？解決提出問題的人啊XD
推 chocopie: 至少要做到DoD Erase
推 snapdragon: 說敲壞的 把disk移植到同型硬碟上一樣讀的到 不如升級
→ snapdragon: SSD 報廢放火燒
→ c41231717: 日本政府應該要發獎金給他
→ chencjj: 老高又有主題了
推 plsmaop: 想要沒事在家裡組 home cloud 的人都會買一堆廢棄硬碟，
→ plsmaop: 撿到能用的也算賺到，能挖到別人的資料更賺......
→ acgotaku: 硬碟讀磁軌 完全消除最簡單
→ acgotaku: 直接放上消磁機就好了
推 applejone: 我都是開蓋敲到碟盤變形 上面一堆刮痕 這樣最好讀的到
→ applejone: 有一款IBM的玻璃碟片最好敲 一下就碎 反而老硬碟碟盤
→ applejone: 超硬 鐵鎚下去還是超堅固 要用尖端敲才會壞掉
推 canson: 这在黑产可以卖不少钱
→ AlphaMC: 朋友通訊行也嘗嘗試著回復回收來的舊機啊，偶爾有好料
→ AlphaMC: 所以手機只買能插SD卡的，送修不擔心
推 physicsdk: 舉發的同時手上有備份也很合理吧，舉報動機確實也值得
→ physicsdk: 存疑，調查仔細點比較好
推 craig: 日本人對PC超不熟的，他們一直以來都是手機為主
→ riggt123: 看不懂，所以結果沒洩漏不是嗎？
機敏資料出現在不該出現的地方就是洩漏

→ laechan: 台灣早就規定要低階格式化+物理破壞
推 overhead: 日本人沒有極限，太扯了。這是上下都多沒概念才會發生
→ overhead: 啊
推 newforte: 日本還會上新聞通知單位 在中國就進黑市任人宰割了
推 physicsdk: 只要有人曾經把資料撈回來，就沒有把握沒洩漏，誰知道
→ physicsdk: 會去哪裡XD
※ 編輯: ff760725 (61.227.188.48 臺灣), 12/06/2019 23:56:59
→ cocokeke1556: 要拆開把碟盤磁頭全弄壞，才算是完整真正的消除
推 hb0922: 台灣一堆人捧上天的日本國居然這麼不堪
推 rainwen: 日本政府是有照規定處理，主要是承包廠商沒照做，所以問
→ rainwen: 題在於沒有後續的抽查驗證。
→ rainwen: 台灣這邊不知道查驗確不確實
推 sindy: 世界上無奇不有
→ rebai: 日本IT還在20年前水平看莎木3就知
推 zonppp: 日本都文組的嗎???
推 hugowind: 破壞重點是碟片，資料都記錄在上面。
推 Marss: 我還以為原文也有XD
推 REDF: 日本在電腦上就是呵呵
推 mike198: 終必赢家
→ SMIC5566: http://i.imgur.com/EpFPJDD.jpg