リース返却後の内部情報入りHDDがオークションに - 神奈川県

神奈川県が過去に使用したサーバのハードディスクが、内部データを十分に消去されないまま、オークションを通じて売却されていたことがわかった。

問題のサーバは、東京センチュリーの子会社で、富士通も出資している富士通リースよりリース契約のもと提供を受けていたサーバ。

返却後にハードディスクはデータが復旧できないよう処理される予定だったが、リース会社が処理を委託していたブロードリンクにおいて、消去作業を行う前に同社従業員がハードディスク18台を盗み、オークションサイトを通じて売却していた。

オークションで中古ハードディスクを手に入れた落札者が、データ復元ソフトを利用したところ、同県内部情報と見られるデータを発見。

仲介者を通じて11月26日に同県へ連絡があり、翌27日に内容を確認したところ、同件内部情報であることを確認、ハードディスクのシリアルナンバーから返却されたサーバのハードディスクであることが判明した。

（Security NEXT - 2019/12/09 ）ツイート