piyokangoさんの怒涛の連投、、以前の神奈川県庁の時と変わらない。廃棄HDDからの漏えいは官庁ばかり報道されるが、企業では類似事例はないのか？最近の企業側の標準的な手法も知りたい
対応にかかった出費をすべて産廃業者が負担すべきやな ( ˘ω˘ )
やっぱりドリルは必要だよ
物理的に破壊しないにしても、データ消してから捨てればいいのに。暗号化運用でもいいんですよ
こういうの考えると、道庁で穴あけ専用のマシン買ったほうが安そう。業者委託より信用できるし。
データ消去・物理破壊いずれにしても手間や知識を加味して業者に依頼するわけで…信頼できる業者の選定には公的機関等の認定があってしかるべきだが、そうなれば利権が絡むだろうことは想像に難くない。悩ましい
いち早く個人情報保護法改正案を採用しちゃった感じ？（嘘）
で、補償は？／委託側も自分達の個人情報ではないからどうでもいいと丸投げしてないでちゃんと確認しろよ／「道庁で穴あけ専用のマシン買ったほうが安そう」ではなくて元々そういう段取りのはずだった
暗号化で運用して破棄するときは解除キーを破棄する運用が一番楽そうな気がする/穴あけたりゼロフィルもかなりの作業量だから委託したくなる気持ちはわかる
北海道の産業・医療インフラ企業の子会社らしい。 https://www.awi.co.jp/ja/business/news/news3374787313577648573.html
責任を持って請け負うという業者がいるなら外部に委託すること自体は問題ないよね。 てかこの業者、消し忘れていたから問題が発覚したけど、いままでも初期化済みの HDD を破砕せずオークションに出してたんじゃ…。
サーバーセンターからクラウドに移行した時に、HDDにドリルをいれる作業をずーと見ていた。あれは意味があったのね。
富士通もやらかしてなかったっけ
マニュフェストに嘘書いた産廃業者を非難せず、委託した医療センター責めるんは違うのでは？/HDD穴あけ機あったところで750台の処分、誰がやるの？結局鉄屑も産廃処分せにゃならんのやで。
機密データ・文書の廃棄サービスは信用で成り立つもののはずなのにねぇ……
bitlockerも裏口を考えると、やはり物理か……
「弊社が意図的にハードディスクを未破壊のまま流通させた事実は一切ございません」意図的ではないにしても、工程を省いて売却しているのだが、責任がないとは言えまい
ひどすぎる。
セキュリティーホールとも取れる。
破砕とかいう蛮習が悪い。普段から暗号化して使い、キーを破棄したうえでメルカリにでも出すべき。金払って流出リスクを負うなんて愚の骨頂。
破壊も量があると結構時間かかるからな…破壊機レンタルして数日つぶして300枚くらいやったな…
リプロワークの親会社エア・ウォーターはプライム上場企業だが2020年から5年分の会計不正がバレて特別注意銘柄。リプロワーク取得が2021年だから会計不正と経営移転の時期は重なる。親会社の関与も捜査したほうがいい。
廃棄前提よりも転売も業務に含んでる会社の方がデータ削除もちゃんとやってくれそう。それでも利用者が業者任せにしないでデータ削除した方がいいけど。
運用時点で暗号化しておくのがベスト。処分時にデータ消す運用は故障時がだるいので。
自前でドリル用意しとかなきゃ…
昔は家族に見せたくないHDDを「塩水に1年つけて錆させて業者に自ら持って行く」とか「分解してプラッタ（円盤）を裏表アスファルトでザリザリー！」ってしていたなー（回顧厨）
ペーパー車検の不正みたいなものか
最初からbitlocker適用しとけよ
そもそもHDDをネットの中古で買うとかいう行為がイマイチ理解できないのだが・・・。日常的に壊れる可能性が高い、大して高くもないものだし。あるとすれば「残留データを目的に」やってると思うんだが・・・。
外部に出しても内部でしてもちょろまかして小銭稼ごうとするのはいるしな。
データを流出させた責任は犯罪の共犯くらいの認識は持たせた方がいい。自分のデータくらい自分で責任持てよ。業者なんかよく信用できるよな。誰も重大性を理解してないだろ。どうせ病院も作業してるの外注なんだろ。
国立病院機構の北海道がんセンター、北海道医療センター以外にも民間の新札幌豊和会病院でも流出しているよ。 https://www.hokkaido-np.co.jp/article/1331135/ ディスクの破壊はそれほど手間では無いがパソコンから取り外すのは手間
素人的にはbitlockerとかしておくだけでいいんじゃないのかな？ 病院に行きたいIT担当がいないとかあるかもしれないけど
道庁の分は「道側が破砕処分することになっていたが、今回はこの作業を怠っていた」だからどうにもならん。どいつもこいつもガバガバ。フルディスク暗号化必須にすべきだろうけどどうせそれも怠るんでしょ…
暗号化運用でどれくらいパフォーマンスが落ちるもんかね。最近のバカデカストレージはゼロフィルも辛い。HDDの破壊も手間かかるし、廃棄業者を信じられないとなるとね
AI需要→SSD高騰→HDD高騰→中古・ジャンク品需要増→廃棄業者が不正みたいな感じなのかな。
ちゃんと運用できる規則と例外規定なら、いかなる時も遵守するかないんよな。
消耗品であり、かつ電子的な部品を中古で買うという概念が俺にはない…。どのパーツにしても超激安で100円とかなら壊れても良い前提で買うかもしれないが。しかし個人のHDD暗号化して使うしかないか
せめて病院内でデータ消去してから廃棄すればいいのに。
「作業員が実際に破砕したかを確認しないまま別の業者にHDDを売却」いやあ、破砕したHDDなんて売却できないでしょ? 逆に処分費とられる。明らかに破砕してないことを認識した上で売却してる。
結局役所側で責任負いたくないから外部委託してるんだろ。
受託者のリプロワークがギルティというだけの話。（株式会社リプロワーク被保険者54名）
ストレージ破壊機という専用商品は既にあるのね…。メーカーは、某議員に監修してもらって物理破壊できる専用機器を開発すべき！とコメントしようと思ったのに
"破砕かを確認しないでHDDを売却" 文書があかんやろ「破砕すべきHDDが破砕されず売却用HDDに紛れ込んでいたまま売却」まあ、どっちにしてもGirty, ◯eath Penaltyだけどさ。
素晴らしいブログ
廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog
piyokangoさんの怒涛の連投、、以前の神奈川県庁の時と変わらない。廃棄HDDからの漏えいは官庁ばかり報道されるが、企業では類似事例はないのか？最近の企業側の標準的な手法も知りたい
対応にかかった出費をすべて産廃業者が負担すべきやな ( ˘ω˘ )
やっぱりドリルは必要だよ
物理的に破壊しないにしても、データ消してから捨てればいいのに。暗号化運用でもいいんですよ
こういうの考えると、道庁で穴あけ専用のマシン買ったほうが安そう。業者委託より信用できるし。
データ消去・物理破壊いずれにしても手間や知識を加味して業者に依頼するわけで…信頼できる業者の選定には公的機関等の認定があってしかるべきだが、そうなれば利権が絡むだろうことは想像に難くない。悩ましい
いち早く個人情報保護法改正案を採用しちゃった感じ？（嘘）
で、補償は？／委託側も自分達の個人情報ではないからどうでもいいと丸投げしてないでちゃんと確認しろよ／「道庁で穴あけ専用のマシン買ったほうが安そう」ではなくて元々そういう段取りのはずだった
暗号化で運用して破棄するときは解除キーを破棄する運用が一番楽そうな気がする/穴あけたりゼロフィルもかなりの作業量だから委託したくなる気持ちはわかる
北海道の産業・医療インフラ企業の子会社らしい。 https://www.awi.co.jp/ja/business/news/news3374787313577648573.html
責任を持って請け負うという業者がいるなら外部に委託すること自体は問題ないよね。 てかこの業者、消し忘れていたから問題が発覚したけど、いままでも初期化済みの HDD を破砕せずオークションに出してたんじゃ…。
サーバーセンターからクラウドに移行した時に、HDDにドリルをいれる作業をずーと見ていた。あれは意味があったのね。
富士通もやらかしてなかったっけ
マニュフェストに嘘書いた産廃業者を非難せず、委託した医療センター責めるんは違うのでは？/HDD穴あけ機あったところで750台の処分、誰がやるの？結局鉄屑も産廃処分せにゃならんのやで。
機密データ・文書の廃棄サービスは信用で成り立つもののはずなのにねぇ……
bitlockerも裏口を考えると、やはり物理か……
「弊社が意図的にハードディスクを未破壊のまま流通させた事実は一切ございません」意図的ではないにしても、工程を省いて売却しているのだが、責任がないとは言えまい
ひどすぎる。
セキュリティーホールとも取れる。
破砕とかいう蛮習が悪い。普段から暗号化して使い、キーを破棄したうえでメルカリにでも出すべき。金払って流出リスクを負うなんて愚の骨頂。
破壊も量があると結構時間かかるからな…破壊機レンタルして数日つぶして300枚くらいやったな…
リプロワークの親会社エア・ウォーターはプライム上場企業だが2020年から5年分の会計不正がバレて特別注意銘柄。リプロワーク取得が2021年だから会計不正と経営移転の時期は重なる。親会社の関与も捜査したほうがいい。
廃棄前提よりも転売も業務に含んでる会社の方がデータ削除もちゃんとやってくれそう。それでも利用者が業者任せにしないでデータ削除した方がいいけど。
運用時点で暗号化しておくのがベスト。処分時にデータ消す運用は故障時がだるいので。
自前でドリル用意しとかなきゃ…
昔は家族に見せたくないHDDを「塩水に1年つけて錆させて業者に自ら持って行く」とか「分解してプラッタ（円盤）を裏表アスファルトでザリザリー！」ってしていたなー（回顧厨）
ペーパー車検の不正みたいなものか
最初からbitlocker適用しとけよ
そもそもHDDをネットの中古で買うとかいう行為がイマイチ理解できないのだが・・・。日常的に壊れる可能性が高い、大して高くもないものだし。あるとすれば「残留データを目的に」やってると思うんだが・・・。
外部に出しても内部でしてもちょろまかして小銭稼ごうとするのはいるしな。
データを流出させた責任は犯罪の共犯くらいの認識は持たせた方がいい。自分のデータくらい自分で責任持てよ。業者なんかよく信用できるよな。誰も重大性を理解してないだろ。どうせ病院も作業してるの外注なんだろ。
国立病院機構の北海道がんセンター、北海道医療センター以外にも民間の新札幌豊和会病院でも流出しているよ。 https://www.hokkaido-np.co.jp/article/1331135/ ディスクの破壊はそれほど手間では無いがパソコンから取り外すのは手間
素人的にはbitlockerとかしておくだけでいいんじゃないのかな？ 病院に行きたいIT担当がいないとかあるかもしれないけど
道庁の分は「道側が破砕処分することになっていたが、今回はこの作業を怠っていた」だからどうにもならん。どいつもこいつもガバガバ。フルディスク暗号化必須にすべきだろうけどどうせそれも怠るんでしょ…
暗号化運用でどれくらいパフォーマンスが落ちるもんかね。最近のバカデカストレージはゼロフィルも辛い。HDDの破壊も手間かかるし、廃棄業者を信じられないとなるとね
AI需要→SSD高騰→HDD高騰→中古・ジャンク品需要増→廃棄業者が不正みたいな感じなのかな。
ちゃんと運用できる規則と例外規定なら、いかなる時も遵守するかないんよな。
消耗品であり、かつ電子的な部品を中古で買うという概念が俺にはない…。どのパーツにしても超激安で100円とかなら壊れても良い前提で買うかもしれないが。しかし個人のHDD暗号化して使うしかないか
せめて病院内でデータ消去してから廃棄すればいいのに。
「作業員が実際に破砕したかを確認しないまま別の業者にHDDを売却」いやあ、破砕したHDDなんて売却できないでしょ? 逆に処分費とられる。明らかに破砕してないことを認識した上で売却してる。
結局役所側で責任負いたくないから外部委託してるんだろ。
受託者のリプロワークがギルティというだけの話。（株式会社リプロワーク被保険者54名）
ストレージ破壊機という専用商品は既にあるのね…。メーカーは、某議員に監修してもらって物理破壊できる専用機器を開発すべき！とコメントしようと思ったのに
"破砕かを確認しないでHDDを売却" 文書があかんやろ「破砕すべきHDDが破砕されず売却用HDDに紛れ込んでいたまま売却」まあ、どっちにしてもGirty, ◯eath Penaltyだけどさ。
素晴らしいブログ