カテゴリー: I　C　T

IT担当者様、、、HDDの廃棄業者確認できましたか？不幸にして再委託先辺りでブロードリンクが出てきた会社さんもあるでしょうね。自社でツールを利用したデータ消去、消磁によるデータ消去されてました？、、さらに廃棄証明書等は徴収済みになってましたか？

ブロードリンクの対応

同社の調査によると、犯人がネットオークションで売却した「記憶領域のある商品」は3,904個。これの画像から確認できるシリアルNoなどを取得し、同社が該当期間中に扱った228,832個と突合作業をしています。

「上記の突合せされた商品に関し、弊社の在庫データから仕入先の割り出しをすることにより、今後のリスクの把握が可能となります」とも記されています。

そりゃ確かにそうなんだけどね。突合結果が公表（一般に公表されなくとも個別に通知）されると、その企業はどんだけ不幸になることやら。いっそのこと「それやめてほしい」と思ってる人も少なくないでしょう。民間企業が受けるダメージは自治体の比ではありません。

ユーザーの責任はどこまで

自社のPCのHDDが転売されていたことが判明。。。このとき自社としてどこまでの対応でができていれば、世間から叩かれることなく済ませてもらえるんでしょうね。神奈川県庁は「フォーマット（初期化）しただけ」ということで叩かれました。

最終的な廃棄に関しては、ブロードリンク等の専門業者に任せるとしても、ユーザー企業としても少なくとも〇〇〇〇までは処置するべき。という水準（相場）が見えないため、ユーザーも相当悩むことになりそうです。すでに会議でお偉いさんから詰められた方もいらっしゃいますかね。

①　ソフトウェアによるデータの上書き消去
②　強磁気を使ったデータ消去装置によるデータ消去
③　物理的に破壊してデータ消去

一般的にはこういった方法でデータを消去しますが、さてユーザー企業においてどこまでの対応が求められるようになるんでしょうか。業者とかわす契約書の中で業者責任を明確にしておくという手もありそうですが、世の中にどう響くか。やっぱ、全部ですかね。

神奈川県庁のハードディスクが犯人によりヤフオク等で不正に転売され、情報流出が懸念されている事件。3年以上にわたりブロードリンク社から持ち出した記憶媒体等、計7844個をネットオークションへ出品、落札されていたとのこと。凄い量ですよね。毎日7商品ずつ出品してた計算になります。

発覚の端緒

今回の問題では、廃棄したはずのハードディスクがネットオークションで転売されていたという外部からの連絡を受けて、ブロードリンクが11/27に社内調査を始めたようです。手荷物検査などから12/3に容疑の男を特定し、12/6に被害届を出し、同日夜、緊急逮捕となっています。

犯人のものとみられるヤフオクのアカウントには、5000件以上の取引記録があり、約2000万円の売り上げがあったともいわれています。出品の記録と同社で取り扱った記憶媒体とを突合させ、社内から持ち出されたものかどうかを精査すると言いますから、このあと新たな被害顧客が一体何社出てくることやら。

神奈川県以外の顧客分も

こうなると当然、神奈川県以外の顧客についても注目されることになります。当初の報道でも、ほかに防衛省や最高裁判所などがブロードリンクとの取引があると伝えられていました。「当社はブロードリンクと取引ないんだろうな」の経営の一言で社内は大混乱。

サーバーやPCの廃棄処分を委託する業者の中に、ブロードリンク社が入り込んでいないか。ブロードリンク以外の業者であったとしても、ちゃんと廃棄証明書を受領し、保存できているか。全国の企業でこうした調査が始まっているはずです。kuniの周りもすでにそうなっています。

今回のケースがそうだったように、委託先は大丈夫でも、再委託先にブロードリンクが入っていることもありますしね。この業界再委託や再々委託なんてしょっちゅうなんで。「やってくれるやないかぃ、、、ブロードリンク」。全国でそんな独り言を口にしながら悉皆調査に翻弄されるIT担当者の皆さん、めげずに頑張ってください。

従業員が顧客情報を不正に持ち出し、販売していたことを公表したトレンドマイクロ。プレスリリースでは経緯やお詫びを発表しましたが、この中で二つの事実が明かされなかったと、日経コンピューターが報じています。

公表されない二つの事実

流出した顧客情報がサポート詐欺に使われていたということで、当ブログでも以前取り上げました「ラック株急落（3857）　トレンドマイクロ（4704）は大幅高」。今回報じられた、この二つの事実なるモノは、日経コンピューターもしくは電子版の日経XTECHで確認していただくしかないんですが（どちらも有料情報ですので）、トレンドマイクロの情報公開の在り方にはやや疑問が残りますね。

海外の顧客情報ということもあり、外国も含めた捜査当局への協力のため、最低限の情報公開にとどめた、というような事情でもあるんでしょうか。11/6のプレスリリース以降も、なしのつぶてです。

トレンドマイクロ株は高値更新中

そして何より気になるのが、同社株の値動きです。プレスリリースを発表した11/6の株価は5310円。ここから快進撃が始まり、とうとう6000円を付けてきました。悪材料を抱えていた同社がそれを公表し、株価が上昇に転じる。相場の世界では「アク抜け」などと言います。悪材料が出尽くして、株価が下落から反発に転じることですね。

しかし、サイバー・情報セキュリティ管理を本業とする同社が、このような大失態。中途半端な情報を公表して、ヒトの管理が不徹底（内部不正）でした、、、で、アク抜けとはね。情報を売られた被害者が海外の人で、日本人には被害者が出なかったからでしょうか。メディアもほとんど叩きませんでしたね。いろいろと違和感のあることが続いている会社です。