PCの物理破壊を外部委託→なぜかネット接続を検知 個人情報漏えいの可能性 「ぼんち揚」製造会社が謝罪😲

PCの物理破壊を依頼したはずが、なぜかネット接続を検知──せんべい屋「煎餅工房さがえ屋」を運営するぼんち（大阪市）は10月10日、そんな発表をした。同社は個人情報を保存したPCの廃棄処分を外部の委託業者に依頼。しかし、一部のPCが適切に廃棄されたことを確認できず、顧客の個人情報を漏えいした可能性があると明かした。ぼんちは3月12日、使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した。ぼんちがこの事実を認識したのは6月2日で、その後に外部業者に事実確認を実施。結果、複数台のPCの廃棄状況が不明であることが9月1日に判明し、PC内の個人情報が漏えいした可能性があることが分かった。

さらに調査を進めたところ、他にも個人情報を保存していたノートPC1台と個人情報を保存していなかったノートPC2台が適切に廃棄されたか確認できないことが判明した。なお、Web接続を検知したPCは1台のみだった。

今回の事態により漏えいした可能性のある個人情報は、煎餅工房さがえ屋の直営店（本店、山形南店、S-PAL山形店、S-PAL仙台店）で商品を買って、会員登録をした利用者1万1900件分の氏名や性別、年齢、電話番号、郵便番号、住所、メールアドレス。2021年12月に実施した「おこめショコラ」試食モニターに申し込んだ人たち26件分の氏名や年齢、電話番号、郵便番号、住所、メールアドレス、Instagramアカウント情報も対象だ。https://www.itmedia.co.jp/news/articles/2510/10/news120.html

クレジットカードの決済情報は含まれておらず、10日時点で第三者への個人情報の開示や不正利用は確認していないという。

ぼんちは「PC廃棄の手順を社内で十分に周知できていなかったことや、委託先の選定と監督が不十分であったことが原因」と説明。今後は委託先の選定を見直す他、個人情報やPCの管理の徹底、PC廃棄手順の運用強化に努めるとしている。

なお、PC廃棄を委託した外部業者の名前は明かしていない。

ドリルで破壊しなきゃ

自分で消去すればいいじゃん
外部に委託するとか馬鹿だろ
委託するのは物理破壊＆廃棄だけにしとけ

>>21
まあうちは3000人ぐらいの中小企業だけど
自分でツールで消去してから情シ部門に渡してる
その後情シ部門がどうしてるのかは知らん

おめこショコラがおこめショコラに見えた

ローラー一台借りてきて踏み潰すだけやろ
あとは箒で掃いておわり

データ廃棄を委託してるところマジでアホだよな
廃品業者なんて反社や在日だらけで
そいつらからしたら廃棄PCなんて宝の山
まともなモラルを期待するほうがおかしい
データだけは自社内でツール走らして上書きしたあとに取り出して物理破壊が当たり前だろう

自分でしろよ
消去ソフトで消去するだけだろ

(´・ω・｀)法人あがりの中古PCを整備PCと称して流してる企業いっぱいあるよね

ぼんちおさむいい加減にせえよ😡

>>22
勿論どこにアクセスしたかどんなファイル操作したかも見れるで
しょぼいテキストデータだから一度疎通したらすぐわかる

小渕みたいにドリルすればいいじゃん

俺が直接見てるなか粉々にぶっ壊してくれるサービスないの？

パソコンリサイクルは実際ちゃんと
やってるんだろうか
何千円も金とっておいて横流しなんてしてないよな

>>26
廃棄業者ってどこもそうだろ

不法投棄されてたりしてな。メーカーが一番信頼できるが、自作PCじゃあ怪しい業者に頼るしかないんだよな

これ業者名出さない意味ある？
あっ…

何で業者名出さないんだ？

ネットに接続されずにデータ抜かれる場合もあるよなこれ

監視ツールに引っかかったってことは
フォーマット前に起動させたってことだよな

初期化しても、復元される言うから、じゃあ廃棄する業者に頼んだのに、そこから流出するって、じゃあ次からどこ使えばいいんや

>>38
使わないのが正解
物理的にぶっ壊した後はただのゴミなんだから燃えないゴミで回収させる

なんでネット接続したんだよ
LAN挿さなければ繋がらないでデータは見れるだろ