廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog

2026年6月8日、独立行政法人国立病院機構は、北海道医療センターと北海道がんセンターが廃棄処分を委託していたハードディスク(HDD)の一部が適切に破砕されないままインターネットオークションに流出し、患者・職員の個人情報が外部に漏えいした可能性があると公表しました。同日、機構は廃棄物処理業者を刑事告発したことも明らかにしています。ここでは関連する情報をまとめます。 発覚まで1年、廃棄HDDがネットオークションに流出 北海道医療センターは2024年3月、電子カルテの更新に伴い、旧端末に内蔵されていたHDD約750台の破砕・廃棄処分を石狩市の廃棄物処理業者「リプロワーク」に委託した(出典: 7, 10)。北海道がんセンターも2024年11月、同じ業者にHDD約570台の破砕・廃棄処分を委託した(出典: 7, 10)*1。 2025年6月、ネットオークションでHDDを含む情報記録装置を落札した人

[dekaino]

「作業員が実際に破砕したかを確認しないまま別の業者にHDDを売却」いやあ、破砕したHDDなんて売却できないでしょ? 逆に処分費とられる。明らかに破砕してないことを認識した上で売却してる。

[ikura_chan]

こういうの考えると、道庁で穴あけ専用のマシン買ったほうが安そう。業者委託より信用できるし。

[Iridium]

物理的に破壊しないにしても、データ消してから捨てればいいのに。暗号化運用でもいいんですよ

[iphone]

破砕とかいう蛮習が悪い。普段から暗号化して使い、キーを破棄したうえでメルカリにでも出すべき。金払って流出リスクを負うなんて愚の骨頂。

[fusionstar]

責任を持って請け負うという業者がいるなら外部に委託すること自体は問題ないよね。 てかこの業者、消し忘れていたから問題が発覚したけど、いままでも初期化済みの HDD を破砕せずオークションに出してたんじゃ…。

[peatnnuts]

受託者のリプロワークがギルティというだけの話。（株式会社リプロワーク被保険者54名）

[prozorec]

「弊社が意図的にハードディスクを未破壊のまま流通させた事実は一切ございません」意図的ではないにしても、工程を省いて売却しているのだが、責任がないとは言えまい

[satomi_hanten]

そもそもHDDをネットの中古で買うとかいう行為がイマイチ理解できないのだが・・・。日常的に壊れる可能性が高い、大して高くもないものだし。あるとすれば「残留データを目的に」やってると思うんだが・・・。

[strangedoll]

破壊も量があると結構時間かかるからな…破壊機レンタルして数日つぶして300枚くらいやったな…

[suka6411144]

暗号化で運用して破棄するときは解除キーを破棄する運用が一番楽そうな気がする/穴あけたりゼロフィルもかなりの作業量だから委託したくなる気持ちはわかる

[Cru]

“破砕前後のハードディスクが同じ形の容器で管理されていた。作業スペースの区分けが不十分だった”。穴あけたりしてりゃ見りゃわかる。物理破壊せず初期化して転売してたのがミスでそのまま流出・発覚ってとこかな

[seabreamlover]

RAID構成ならディスクを分散するだけで復元困難になるのではと思ったが、そうとも限らんのか https://daillo.com/2022/11/03/how-to-recover-data-from-raid-without-all-raid-disks/ / 国旗損壊云々より先にこの手のアホを取り締まって欲しい

[birds9328]

パソコンハカセ（笑）はやたらBitlocker解除したがるからなぁ…。

[ryouchi]

リプロワークの声明 「今回漏らしちゃったけど次からちゃんとやるから許してね」 いやいや… www.reprowork.com/wpc/wp-content/uploads/2026/06/5888a1af3e2d274a353339ee1438c28c.pdf

[HiiragiJP]

破砕を確認せずに転売したというが破砕済みHDDなんて売り物になるの？金属を取り出す目的とか？

[hiroomi]

“廃棄物処理法違反容疑で道警にリプロワークを刑事告発した。記者会見で「本来確実に破砕されるべき個人情報を含むハードディスクの一部が、外部への流出に至った点を重く受け止めている」”

[nilab]

目の前で破壊してくれる業者じゃないともう信用できない。「作業員が実際に破砕したかを確認しないまま別の業者にHDDを売却し、購入した道内のリサイクル業者も破砕されているかを確認しないまま道外の業者に転売」

[kyoai]

ドリル優子の出番だ

[i-komo]

なるほど、廃棄前に暗号化しておくべきか…　ビットロッカー、トラブった時にややこしくなるからいつも解除して使ってるけど、捨てる前に有効にするという使い道があるか

[airstation]

暗号化してもこういった脆弱性が発見されたらアウトなので会社ならWIPEはして欲しいところ。https://pc.watch.impress.co.jp/docs/news/2108506.html

[aosiro]

これがあるから中古HDD購入はやめられないよなぁ～

[sumomonomo]

同社のリリースは本来こう書くべき：「破壊を委託されながら工程管理の不備で流出させた責任は重大です。意図の有無にかかわらず免れません。

[sekiryo]

本体の同位置に複数凹みがある不審なドライブが大量出品され破壊済み？なぜ？と皆不思議がってたが、HDDなら全面円盤で破壊されるがSSDなら中の基盤が小さいから穴の位置的に破壊免れ？があったけどソレの事かな？

[inazuma2073]

リサイクルの方法が確立されてないのでオークション出品禁止したらいいんじゃない？（それだとストレージ内臓してる機器全部ダメになるか？）

[degucho]

「弊社が意図的にハードディスクを未破壊のまま流通させた事実は一切ございません」こういう平然と嘘つくのなんかの罪に問えないものか。ココイチの廃棄カツと同じで意図的にやらなければ起きようがない

[nekoluna]

金返せってなるわね

[htnmiki]

だから一家に一台万力を買えと

[muramurax]

ネトオクで古いデジカメを買って、消された画像データを復元して、プライベートな写真を楽しむ趣味の奴がいたな。

[Caerleon0327]

素晴らしいブログ

[Dursan]

"破砕かを確認しないでHDDを売却" 文書があかんやろ「破砕すべきHDDが破砕されず売却用HDDに紛れ込んでいたまま売却」まあ、どっちにしてもGirty, ◯eath Penaltyだけどさ。

[maikyuru11]

ストレージ破壊機という専用商品は既にあるのね…。メーカーは、某議員に監修してもらって物理破壊できる専用機器を開発すべき！とコメントしようと思ったのに

[sasagin]

結局役所側で責任負いたくないから外部委託してるんだろ。

[zakinco]

せめて病院内でデータ消去してから廃棄すればいいのに。

[sionsou]

消耗品であり、かつ電子的な部品を中古で買うという概念が俺にはない…。どのパーツにしても超激安で100円とかなら壊れても良い前提で買うかもしれないが。しかし個人のHDD暗号化して使うしかないか

[natu3kan]

ちゃんと運用できる規則と例外規定なら、いかなる時も遵守するかないんよな。

[mouki0911]

AI需要→SSD高騰→HDD高騰→中古・ジャンク品需要増→廃棄業者が不正みたいな感じなのかな。

[UhoNiceGuy]

暗号化運用でどれくらいパフォーマンスが落ちるもんかね。最近のバカデカストレージはゼロフィルも辛い。HDDの破壊も手間かかるし、廃棄業者を信じられないとなるとね

[rna]

道庁の分は「道側が破砕処分することになっていたが、今回はこの作業を怠っていた」だからどうにもならん。どいつもこいつもガバガバ。フルディスク暗号化必須にすべきだろうけどどうせそれも怠るんでしょ…