PCの物理破壊を外部委託→なぜかネット接続を検知 個人情報漏えいの可能性 「ぼんち揚」製造会社が謝罪

PCの物理破壊を依頼したはずが、なぜかネット接続を検知──せんべい屋「煎餅工房さがえ屋」を運営するぼんち（大阪市）は10月10日、そんな発表をした。同社は個人情報を保存したPCの廃棄処分を外部の委託業者に依頼。しかし、一部のPCが適切に廃棄されたことを確認できず、顧客の個人情報を漏えいした可能性があると明かした。 ぼんちは3月12日、使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した。ぼんちがこの事実を認識したのは6月2日で、その後に外部業者に事実確認を実施。結果、複数台のPCの廃棄状況が不明であることが9月1日に判明し、PC内の個人情報が漏えいした可能性があることが分かった。 さらに調査を進めたところ、他にも個人情報を保存していたノートPC1台と個人情報を保存してい

[skel]

業者名を公表してくれよ。それがこのニュースの唯一の価値じゃないか。

[Falky]

ちゃんと検知しててえらい…！//6月に検知して問い詰めてからゲロするまで3ヶ月かかってるのも含めて受託側の心証が悪すぎる。公益のためにさっさと社名公開しましょう

[wdnsdy]

その業者名は刑事事件となって皆の知るところになるという流れなのかな。是非大ごとにしてもらいたい

[yorkfield]

企業はBitLockerとかでディスク暗号化して運用するのが無難な対策だと思う。盗難・紛失にも有効だし。

[pmakino]

破壊を外部委託するなら預けてから破壊されるまで一部始終を見守らないといけないという話

[mtoy]

その破壊業者とめちゃくちゃ揉めているだろうな。損害賠償ってどれくらいになるんだろう。

[birds9328]

こういう時あらかじめちゃんとBitLocker仕掛けておくと始末が楽なんですよ…手放す前にTPM飛ばすだけ。

[csal8040]

使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した

[algot]

とばっちりになるから他の多くの廃棄業者は公表してくれと思ってるだろうな

[akagiharu]

やっぱドリルなんすよ。ホームセンターで買えるし、政治家も愛用してる

[takashiski]

Windows pro + BitLockerで解決できるやつ

[wonodas]

初期化しても復元できるからなわざわざ復元させたなら相当悪質だな

[owi]

業者名公表してもあまり意味ない。他の同業も同じことやってる前提で考えないと

[daybeforeyesterday]

うーむ

[adsty]

廃棄処分したはずのPCのネット接続をセキュリティ監視ツールで検知した。

[cpw]

これは詐欺になるの？

[marilyn-yasu]

発生する不利益は全てこの外部委託先が被ったとして社長が倒産させて新規に企業して無かったことにするんだろうな。どうせ反社的企業だろうし。

[osakana110]

破壊業者が破壊せずに中古に流すってのはあるあるやな。

[mag4n]

やはりドリルか。

[ultimatebreak]

とりあえず手元でできる範囲で破壊してからやるに限るな

[degucho]

ココイチ廃棄横流しと同じ構図で転売用動作チェックしてたんかな

[sd-craft]

悪質過ぎるんで守らなくて良いと思うわ

[doroyamada]

ゴミとか廃棄とかは日本の闇直結案件やからなあ。

[Shinwiki]

どうやって検知したの？

[kyukyunyorituryo]

オンボードのSSDが増えてきたから消去で物理破壊がPC自体の破壊になる

[nP8Fhx3T]

この手のサービスは目の前で破壊するのを確認しないとダメよ。

[diveintounlimit]

雑に転売して儲けてたんだろうなぁ。ふざけた会社だ。十分に悪質だし社名公表してもらったら良いと思う。

[yoiIT]

ちゃんと調査して公表するのは偉い。しかし、そんなちゃんとした企業が、初期化して廃棄に出すルールにしてないのが謎。復元されることのリスクまで想定するのは難しいにしても、初期化くらいはルール化するだろ。。

[ntdtks]

外部に破壊産廃出す前に、自前でディスク論理消去はしたほうがいい。暗号化だとＯＳ起動はするから今回のネット検知に至ったのでは

[gimonfu_usr]

（　廃棄するとき、ハードディスクだけは抜いておかないか？　わしのバアイは「あわよくば外付けにして貯蔵庫に」ていう下心からだけど　)

[slalala]

法的責任が確定する前にネットで炎上すると刑が割引されるから出しだけないんだろうなぁ

[electrolite]

よくわかんないんだが、暗号化と2FAで今やPCの紛失盗難リスクなんてほぼゼロなわけだが、どこの20世紀？

[faifan]

やはりPCは廃棄する前にHDDにドリルで穴を空けるのが正解だった

[nakab]

大した個人情報もないけど、こういうことがあったらと怖くて個人のパソコンやスマホを廃棄できないでいる。

[TriQ]

なんで業者名明かされないんだろう？？

[spark64]

詫び煎餅はもらえそうだな

[FreeCatWork]

物理破壊したのにネット接続！？どこの間抜けな業者にゃ？ボクが猫パンチしてやらにゃ！

[ryudenx]

ヤフオクとか見ててもHDD付きの業務用PCたくさん流れてるしな。ちゃんとしたとこはディスク抜いて売ってる

[pero_pero]

廃棄業者もなんでネット接続のある環境で電源を入れたんや