なぜ中古ストレージから機密データが漏れるのか

TL;DR

不要なストレージ機器は、売却や寄付、回収に出す前に、認められた方法で消去し、復元できないことを検証する必要がある。再利用が不要なら、媒体の種類に適した物理的破壊を行い、対象、責任者、手順、教育を定めた組織的な破棄ポリシーで漏洩を防ぐ。

Transcript

こ ん に ち は 。 本 日 は ご 参 加 い た だ き あ り が と う ご ざ い ま す 。GarbageSale Forensics と 題 し た 破 棄 さ れ た デ バ イ ス か ら の デ ー タ 復 元 の 講 演 を 始 め ま す 。 こ こ に 集 ま っ て い る 皆 さ ん に と っ て は 驚 く こ と で は な い で し ょ う が 、 不 要 な デ バ イ ス を 安 易 に 売 却 、 寄 付 、 リ サ イ ク ル 、 破 棄 す る こ と に よ っ て 、 自 身 ま た は ク ラ イ ア ン ト を リ ス ク に さ ら し て い る こ と に 気 づ い て い な い 人 が 、 個 人 レ ベ ル で も 組... Read More

Key Insights

• 中古ストレージは、ガレージセール、リサイクルショップ、オンライン市場、廃品回収などで容易に入手でき、以前の所有者が残した情報が第三者の手に渡る入口となる。
• 残存データは、パスワード、ネットワーク設定、財務情報、病歴、納税申告、銀行口座などを含み、個人だけでなく企業や公的機関にも深刻な危険を及ぼす。
• 個人識別情報は、氏名や住所など複数の項目が結び付いて完全な記録になるほど犯罪者にとって価値が高まり、金銭的利益を目的とした悪用の可能性も高まる。
• ファイル削除や初期化は、復元ツールで読み出せる場合があるため、安全な消去とは限らず、認められた方法による処理と処理後の検証が不可欠である。
• フォレンジックコピーは、元の媒体を直接操作せずに内容を確認するために使え、仮想環境でOSを起動すると一時ファイル、文書、保存済みパスワードなどへアクセスできる場合がある。
• ディスクワイピングは、ソフトウェアで媒体へデータを書き込み直す消去方法であり、完了表示だけを信頼せず、検出ツールで残存情報がないかテストすることが重要である。
• デガウシングは、磁気を除去して電磁式媒体のデータを破壊する処理であり、媒体自体を使用不能にする場合がある一方、ソリッドステート機器には効果がない。
• 組織の破棄ポリシーは、目的、適用対象、具体的な機器、根拠となる法律や規制、消去レベルを明記し、利用者、経営陣、IT担当者への周知と訓練まで含める必要がある。

Questions & Answers

Q: 中古ストレージから機密データが漏れるのはなぜですか？

電子媒体に保存された情報は紙の文書のように目に見えにくく、所有者が存在を忘れたまま機器を売却、寄付、回収、廃棄することがあるためです。さらに、ファイル削除や初期化だけでは情報を復元できる場合があり、第三者が安価な復元ツールを使って文書や認証情報へアクセスする可能性があります。

Q: 不要なストレージを安全に処分する方法は？

売却や廃棄の前に、媒体の種類と情報の重要度に応じて、認められた方法でワイピング、上書き、デガウシング、焼却、物理的破壊のいずれかを実施します。処理後は復元ツールなどで残存データがないことを検証し、再利用する必要がない機器については、機器自体を破壊する方法も検討します。

Q: ファイルの削除や初期化だけでは不十分なのはなぜですか？

画面上からファイルが消えたり、機器が初期状態に見えたりしても、媒体上のデータが完全に破壊されたとは限らないからです。講演では、市販または無料の復元ツールを使うことで、削除や初期化を試みた機器から情報を回収できる場合があると説明されています。そのため、消去処理と結果の検証を一体で行う必要があります。

Q: 中古デバイスからはどのような情報が復元されますか？

復元され得る情報には、パスワード、ネットワーク情報、ドメイン情報、ソフトウェアキー、財務データ、社会保障番号、病歴、納税申告、銀行口座番号、保険情報などがあります。氏名、住所、電話番号、賃金、振込先などが一つの記録にまとまっていれば、個人を特定しやすくなり、不正利用の危険も高まります。

Q: ディスクワイピングを確実に行う方法は？

専用ソフトウェアを使って媒体へデータを書き込み直し、必要な消去処理を完了させます。ただし、ソフトウェアが完了を表示しただけでは十分ではありません。最も重要な手順は媒体のテストであり、復元や検出に使えるツールで内容を確認し、元の情報が読み出せない状態になっていることを確かめます。

Q: デガウシングとは何ですか？

デガウシングは、電子メディアの磁気を除去して記録されたデータを破壊する処理です。正しく実施されると、保存情報だけでなく機器自体が使用不能になる場合があります。ただし、効果があるのは電磁式の記録媒体であり、ソリッドステート機器には有効ではありません。また、実施には多額の費用がかかる場合があります。

Q: 組織のデバイス破棄ポリシーには何を含めるべきですか？

ポリシーには、策定目的、適用される人と物、対象機器の具体例、組織運営の根拠となる法律や規制、必要な消去方法と消去レベルを明記します。導入後は文書を置くだけで終わらせず、対象となる利用者、経営陣、IT担当者へ内容と重要性を周知し、確実に従えるよう教育と訓練を行う必要があります。

Q: 廃棄機器からの情報漏洩を組織で防ぐには？

機器の調達から利用、保管、再利用、売却、寄付、廃棄までを管理対象とし、処分時の責任者と手順を明確にします。経営上の判断で機器を手放す場合にも、IT担当者がポリシーを根拠として危険を説明できる体制が必要です。さらに、適切な消去または破壊を行い、検証結果を確認する運用を全関係者へ定着させます。

Summary & Key Takeaways

• 中古のハードディスクなどは、ガレージセール、リサイクルショップ、オンライン市場、廃品回収などから安価かつ容易に入手できる。講演者が集めた機器の多くにはデータが残り、個人情報だけでなく、教育機関、企業、政府機関、警察機関に由来する情報も確認された。媒体が手元を離れた時点で、残存データは第三者による探索や悪用の対象になり得る。

• 残存データには、パスワード、ネットワーク情報、ソフトウェアキー、財務情報、社会保障番号、病歴、納税申告、銀行口座、保険情報などが含まれていた。氏名や住所など複数の項目が結び付いた完全な記録ほど犯罪者にとって価値が高く、漏洩時には本人への通知や対応も必要になる。機器の処分費だけでなく、規制対応や事業への損害まで考慮する必要がある。

• 対策の中心は、媒体ごとに適切な消去または破壊を実施し、処理後に復元不能であることを検証することである。ソフトウェアによるワイピングや上書き、磁気媒体へのデガウシング、焼却、物理的破壊が紹介されている。組織は対象機器、適用者、根拠となる規制、消去レベル、検証方法を方針に明記し、経営陣、利用者、IT担当者へ教育しなければならない。