ＭＳ＆ＡＤ
サイバーリスクファインダー

あなたの会社のメールアドレス１つで
サイバーリスク・被害想定額等を可視化する

今すぐ無料の初回診断

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

画像：株式会社ラック

株式会社ラックは2022年1月14日、取引先担当者等の情報を含む文章ファイルを記録していたハードディスク（HDD）がフリーマーケット市場に流出し、第三者の手により復元されたと明らかにしました。

ラック社によると2021年10月31日、匿名の通報者より「フリーマーケットで購入したHDDにラック社のビジネス文章が入っていた」と指摘を受けたことにより懸念が浮上。同社が通報者とのやり取りし文章のスクリーンショット等を確認したところ、流出した文章はいずれも同社に関係のあるものであると判明しました。

同社はこのため、弁護士を通じて通報者とやり取りを行い、2021年12月17日にHDDを回収しています。内部を確認したところ、HDDには過去同社に所属していた従業員が扱っていたと見られるビジネス文章2,069件（うち最大1,000件については同社従業員および取引先従業員の個人情報が記載アリ）が記録されていました。

元従業員が私用HDDに文章記録か

株式会社ラックによれば、流出が確認されたHDDは同社に所属していた元従業員が使用していた私物のHDDです。

発表によれば、流出に関わった元従業員は同社が業務用PCの入れ替えを実施した際、社内ルールに反して問題のビジネス文章等を個人所有のHDDに不正記録していたとのこと。この従業員がHDDをフリーマーケット市場に出品したため通報者の手にわたり、流出が発生したとのことです。

なお、同社は回収したHDDの機種やシリアルナンバーから経路を辿っており、元従業員がフリーマーケットで販売していたHDDといずれも一致も確認したと発表。同社はビジネス文章が同社から流出したものであると判断し、取引先担当者らに連絡を取り、謝罪しました。

参照当社より流出した過去の情報について/株式会社ラック

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録は
こちらから