神奈川县政府出大包，18 个含大量个资文件硬碟遭转卖 作者 Nana Ho 发布日期 2019年12月06 日 18:20 分类 物联网 , 网路 , 资讯安全 日本神奈川县政府近日传出离谱的资讯外泄事件，包含大量市民个人机密资讯的18个 硬碟在简单初始化後被放在拍卖网站中出售，目前仅回收其中9个，除了持续追查 剩余硬碟下落，神奈川县政府也呼吁意外购入者勿将相关讯息公开。 据了解，这18个硬碟过去被用於神奈川县政府内的共享伺服器上，里面有着县办公室 各部门储存的讯息，像是包含个人姓名、地址的汽车税纳税纪录，及记载了带有企业名 的税务调查通知和县政府职员的业务纪录和名册，光是回收的9个硬碟储存数据总量 便达到27TB。 但为什麽硬碟最终会落到拍卖网站上？据《朝日新闻》追查，被转售的硬碟原本是 神奈川县政府向位於东京的「Fujitsu Leasing」租借，在今年春天更换设备之际拆下 归还，根据与该县的合约，Fujitsu Leasing 必须将其中的数据销毁至无法恢复的状况。 为了达成合约约定的内容，Fujitsu Leasing 先是对硬碟进行了简易的初始化措施， 再另外找来资讯设备处理公司「Broadlink」外包工作，指示将硬碟数据资料彻底删除後 再进行销毁。 因为未知的原因，Broadlink 负责消除数据的负责人最终选择将硬碟放上网站上拍卖， 其中9个硬碟被经营 IT 企业的匿名男子买下，为确保资讯安全，男子在工作使用前 先检查了硬碟的内容，就这样注意到其中的未知数据，透过恢复软体确认为神奈川县 官方的大量私密文件。 在接收到男子的主动通报後，神奈川县政府才发现了这起事件，并回收了被拍下的9个 硬碟，但卖出的另外9个硬碟早已不知去向，官方目前正积极锁定买家，但目前仍未 有後续消息。 由於与 Broadlink 合作的企业不乏大型银行和知名电力公司，甚至包含日本最高法院 及防卫省，这起事件除了在 Twitter 上引发广泛讨论，也无疑敲响日本官方资讯外泄 的警钟，目前防卫省已经就合作数据的处理方式着手展开调查。 【独自】行政文书が大量流出　纳税记録などのＨＤＤ転売 https://www.asahi.com/articles/ASMD57WSXMD5UTIL065.html ブロードリンク、防卫省とも契约　外部流出を调査へ https://www.asahi.com/articles/ASMD63JSXMD6UTIL01D.html 新闻来源: https://technews.tw/2019/12/06/japan-fujitsu-leasing-broadlink/ ----------------------------------------------------------------------------- 网友的调查整理 https://satoru.net/hdd/ https://piyolog.hatenadiary.jp/entry/2019/12/07/091332 据网友推测犯罪者的日本Yahoo拍卖ID是ajaxdemeer，经常拍卖大量二手硬碟 上新闻出事的硬碟型号是日立HGST 3.5寸 3TB HUS724030ALA640 上伺服器的硬碟不是应该都做磁碟阵列RAID吗? 文件能被成功救援恢复的机率有多高? --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.133.45.155 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1575848678.A.88B.html