eBay に出品された中古ハードディスクから米軍機密情報見つかる

英ブリティッシュテレコムのセキュリティチームと複数の大学による国際的共同調査にて、eBay などのオークションサイトから 300 以上の中古ハードディスクを落札してその中身を調べたところ、その多くから企業データや個人情報が見つかったとのこと (本家 /. 記事より) 。

なかには米軍のミサイル防空システムに関わる機密情報が入っていたディスクもあったそうだ。このディスクには、イラクでスカッドミサイルを打ち落とすのに採用されている THAAD ミサイル地対空防御システムの試験打上げ手順も含まれていたとのこと。さらにセキュリティポリシーや施設の設計図、またこのシステムを設計したロッキード・マーティン社の従業員に関する個人情報 (社会保障番号含む) なども見つかったそうだ。

中古ハードディスクからは、他にもパリのドイツ大使館のネットワークデータやセキュリティログや、病院のカルテやレントゲン写真、勤務シフトなどの多くデータが見つかったとのこと。個人情報または企業や組織情報が残されていたハードディスクは落札したハードディスクの 34 % にも上ったという。

調査を率いたブリティッシュテレコムの Andy Jones 博士曰く、流通している中古ハードディスクの多くに犯罪に悪用される恐れのある情報が含まれており、データを正しく処分しないことによって企業が違法行為を犯している恐れがあると指摘している。