神奈川県庁のハードディスクが犯人によりヤフオク等で不正に転売され、情報流出が懸念されている事件。3年以上にわたりブロードリンク社から持ち出した記憶媒体等、計7844個をネットオークションへ出品、落札されていたとのこと。凄い量ですよね。毎日7商品ずつ出品してた計算になります。
発覚の端緒
今回の問題では、廃棄したはずのハードディスクがネットオークションで転売されていたという外部からの連絡を受けて、ブロードリンクが11/27に社内調査を始めたようです。手荷物検査などから12/3に容疑の男を特定し、12/6に被害届を出し、同日夜、緊急逮捕となっています。
犯人のものとみられるヤフオクのアカウントには、5000件以上の取引記録があり、約2000万円の売り上げがあったともいわれています。出品の記録と同社で取り扱った記憶媒体とを突合させ、社内から持ち出されたものかどうかを精査すると言いますから、このあと新たな被害顧客が一体何社出てくることやら。
神奈川県以外の顧客分も
こうなると当然、神奈川県以外の顧客についても注目されることになります。当初の報道でも、ほかに防衛省や最高裁判所などがブロードリンクとの取引があると伝えられていました。「当社はブロードリンクと取引ないんだろうな」の経営の一言で社内は大混乱。
サーバーやPCの廃棄処分を委託する業者の中に、ブロードリンク社が入り込んでいないか。ブロードリンク以外の業者であったとしても、ちゃんと廃棄証明書を受領し、保存できているか。全国の企業でこうした調査が始まっているはずです。kuniの周りもすでにそうなっています。
今回のケースがそうだったように、委託先は大丈夫でも、再委託先にブロードリンクが入っていることもありますしね。この業界再委託や再々委託なんてしょっちゅうなんで。「やってくれるやないかぃ、、、ブロードリンク」。全国でそんな独り言を口にしながら悉皆調査に翻弄されるIT担当者の皆さん、めげずに頑張ってください。