重要な個人情報を保管するHDDの廃棄を請け負った業者がHDDを盗み、インターネットオークションで販売する――。
神奈川県庁の行政文書流出事件は、HDDを廃棄する際、契約業者を全面的に信用して委ねる「性善説」をとってきた多くの自治体に衝撃を与えた。
国は、自治体職員が業者の廃棄に立ち会うよう求めるなど改善に乗り出したが、時間や労力がかかることもあり、現場には困惑が広がっている。
今回の事件では、逮捕された男は従業員が少ない時間帯を狙い社内からHDDを盗み出したとみられ、
「3年以上前からやっていた」などと供述をしているという。
事件を受けて総務省は12月6日、個人情報が大量保存された記録装置の処分について、
物理的に壊すなどして使えなくするよう全国の自治体に通知。作業完了まで職員を立ち会わせることも求めた。
ただ、自治体などが使っているHDDは、リース（長期賃貸）であることも多い。
その場合、所有権は業者にあり、埼玉県の担当者は「壊して返すことは所有権の問題から難しい」。
別の自治体担当者も「1台なら専用ソフトで手間をかけずに消去できるが、何十台ともなると膨大な時間を要する」と打ち明ける。
通常、請負業者はデータ消去が終了した際、発注元に対して作業報告書を提出する。
だが今回の事件で神奈川県はHDDの廃棄がリース先企業から専門業者に委託されていたことを把握せず、
流出したHDDに関する作業報告書も受領していないなど、対応のずさんさも問題となった。
総務省、HDD廃棄時に自治体職員の立ち会い求める 現場は「時間も人手も掛かる」と困惑
https://www.itmedia.co.jp/news/articles/1912/18/news043.html 0739レア(やわらか銀行) [US]2019/12/20(金) 14:06:12.98ID:bVu+aX+90
>>737
そういうことじゃなくて下々には面倒な確認作業させるのに自分じゃ手間がかかるっていいわけにするとかアホかと 0740亜鈴状星雲(東京都) [ﾆﾀﾞ]2019/12/20(金) 14:20:02.80ID:lMhVKZiN0
ガイジ雇ってドリルで穴開けさせればいいやん
そんくらいできるやろ
1人ぐらいどーにでもなるだろ、どんだけヤル気ねーんだよ(´・ω・｀)
0742白色矮星(ジパング) [US]2019/12/20(金) 14:47:12.62ID:A2qLPvuH0
役所で一番仕事してない奴にやらせる
>>739
へ？ 業者は金儲けでやってるわけで、面倒も何もないぞ？ 総務省 鈴木事務次官が辞職 かんぽ問題で情報漏えいでだって
0745エイベル2218(東京都) [ﾆﾀﾞ]2019/12/20(金) 17:50:40.18ID:0KnfkDay0
あげる
辞職って責任とってる事にならないよな
逮捕しろよって
0747レア(やわらか銀行) [US]2019/12/20(金) 18:00:45.56ID:bVu+aX+90
メーカーに廃棄用の破壊スイッチとか義務付けられないのかね
0749ガーネットスター(ジパング) [GB]2019/12/20(金) 18:14:03.28ID:29zSfx/90
目の前で交換と分解やっもいいよ
上手くスケジュール組んで全国回る旅行したい
>>748
最近は、ハード（PC)に暗号化機能を付けたのが出てる
使ってたHDDはそのPCでなきゃ読めない仕組み。暗号化による消去と同じ事になる 0752ハレー彗星(東京都) [SK]2019/12/20(金) 18:59:38.82ID:dHNgQgK30
ドリルでドリれば済むだろ馬鹿かよww
0754フォーマルハウト(ジパング) [US]2019/12/20(金) 19:28:14.53ID:T4L43Bj30
暇こいて茶をすすってるジジババいるだろうが
0755ブレーンワールド(ジパング) [JP]2019/12/20(金) 23:12:27.76ID:3OE0Mm5k0
流出したら市が賠償でいい
0756ガニメデ(中国地方) [DE]2019/12/20(金) 23:22:12.16ID:wpdOIHFw0
役所なんかよりAV制作会社やメーカーはどうしてんだ
自傷モード付きHDDは特許になるな。
廃棄屋さん廃業に追い込める。
0758レグルス(東京都) [RU]2019/12/21(土) 05:22:08.08ID:FjrOQrQU0
こんな程度の作業が出来ないなら公務員やめちまえ
と思うよ
所有権とか言い訳にすんな
そんなの契約に書いとけばよい
元々委託費用の一部で買った物だし
それを廃棄時に移転するだけや
0759レグルス(東京都) [RU]2019/12/21(土) 05:28:31.74ID:FjrOQrQU0
漏洩は情報を扱う人数が増えるほど確率も増える
だから役人自ら処分するのが適切
できねえなら辞めちまえ
実際には０埋めしたのか？って言う悪魔の証明はあるけど、今のところデータ消去として
０埋めは有効だろ？それを時間がないから出来ないとか、多分神奈川県の情報担当は
超絶無能で、データ消去の概念がなかっただけなのを指摘されたから取り繕った言い訳だわ
ペタバイト級ならまだしもサーバ用のテラバイト級なら時間単位で終了するわ
それに０埋めならリース端末でも可能だし、つか、させてもらえない業者なんて普通無いだろ
0761ケレス(愛媛県) [ﾆﾀﾞ]2019/12/21(土) 06:34:34.44ID:61wzwOyU0
>>731
単体のPCやサーバーなら比較的容易なんだけどデーターが分散化されている場合や
共有ストレージなどでは管理が大変になりそうな気がするな 0762ガーネットスター(岩手県) [US]2019/12/21(土) 06:59:12.49ID:rz3tS8A30
リース返却時に自治体で消すしか無いだろ
一人短期バイト雇ってやらせればいいじゃん
0763ケレス(愛媛県) [ﾆﾀﾞ]2019/12/21(土) 06:59:39.28ID:61wzwOyU0
>>758
リース物件は使用先が買うんじゃなくてリース会社が買うんだよ
販売会社はリース会社に見積もりを出して代金請求もリース会社にする
リース満了後の機器を使用者が買い取るのは民間企業だとそれほど面倒ではないけど
役所では予算要求しないといけないし、貸借契約と物品調達契約では業者選定や
手続きも全く別物なんでややこしいんだわ 0764アンドロメダ銀河(新日本) [US]2019/12/21(土) 07:37:27.62ID:GSYp2Esf0
なにかしら公共工事やってるんだから、重機搬入してる現場に持って行って踏んでもらえば良いんじゃないかな。
0765百武彗星(新潟・東北) [KZ]2019/12/21(土) 07:40:28.56ID:+Y9hmsUN0
立ち会うんじゃなくて、自前で破壊して、破壊する部署を作ればそれでおしまい
マキタの充電式ドリルとかサンダー買って自分で壊せや
0767レグルス(東京都) [RU]2019/12/21(土) 08:42:10.97ID:FjrOQrQU0
>>762
そのバイトが漏洩させる気だったらどうすんねん >>763
記憶媒体は取り除いて返却する契約に出来ないのかな？ 0769レグルス(東京都) [RU]2019/12/21(土) 08:46:38.89ID:FjrOQrQU0
>>763
業者に所有権を放棄させる条項盛り込むのはできんのか? 0770アルゴル(東京都) [ﾆﾀﾞ]2019/12/21(土) 08:48:05.25ID:6hmqRnmu0
自民党にＨＤＤ破壊のプロと思われる議員がいるじゃん。
ドリーマー小渕さんがいるじゃん。>>1 ハードディスクにデータを破壊できる商品を作らせればいいんじゃない
製造の段階から
0773熱的死(ジパング) [JP]2019/12/21(土) 08:52:12.27ID:TqPvtSRD0
市長がドリルで穴あければいいだろ
0774アルタイル(大阪府) [CN]2019/12/21(土) 08:58:22.83ID:Bh6h8pRh0
>>542
しかたないやん、お金払うからお前立ち会う？事故あったら送検されんで スクラップグシャーでいいやん。
端子をもぐだけでもだいぶ違うと思うけど。
上「HDD物理破壊やってね
中「結構手間だな、代わりにお願い
下「ゼーハー、頼むやってくれ
末「面倒臭い、やった事にして捨てる
>>1
仕事しろよ。時間と手間が掛かるのは当たり前。セキュリティの意識の低さの現れ 0779ミランダ(光) [FR]2019/12/21(土) 09:56:47.98ID:VRZeWq2O0
自治体や企業にライオンシュレッダー置いて
ライオンシュレッダー担当部署作ればいいだけでは？
>>658
強力な電磁波での消磁でもか？
金属やガラスはリサイクルできるだろ そもそもそういう部分の信用も含めてのリースだろうに
まあびっくりだよね。
最低限のトレーサビリティすら担保できないことが
今回あきらかになっちゃったし
0788フォボス(東京都) [ﾆﾀﾞ]2019/12/21(土) 21:23:26.39ID:vfoQEW820
>>787
これは物理破壊処理の欠点として以前から問題になってた 