HDDの修理先でAntinnyに感染、個人情報流出

NetSecurityのSCAN Dairy Expressによると修理に出したHDDの情報が修理先から流出していたらしい

HDD修理の依頼先がWinnyウイルスに感染、記録されていた児童などの個人情報が流出

> 　群馬県沼田市教育委員会は3月8日、同市立小学校の児童や教職員の個人情報がネットワーク上に流出していたことが判明したと発表した。流出した情報は470件で、このうち30件に、のべ738名分の個人情報が含まれていた。市教委によると、校内で使用しているPCのHDDの修理を業者に依頼していたが、この業者がHDDを自宅に持ち帰り、個人用PCに接続していた間にPCがWinnyウイルスに感染したという。

で、毎日新聞の記事によると

沼田市立小の個人情報流出：ＯＡ販売社長が謝罪、社員の私有ＰＣから流出　／群馬

>  沼田市立小学校１校の児童、教職員らの個人情報などがファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」を介してインターネット上に流出した問題で、同市のＯＡ機器販売会社「ナカムラ」の中村充明社長が１０日、市内で記者会見。小学校のパソコンのハードディスクを修理しようとした社員の私有パソコンから流出したとして謝罪した。
>
>　中村社長は「（社員が）自宅のパソコンに（ハードディスクを）長期にわたり接続したため、（暴露ウイルスの侵入で）個人情報も出ていった」と説明。また「２月２３日に市教委から通知があった。一日も早く公表をしなければと思ったが、何が漏えいしたか分からず、精査に時間がかかった」 と話した。７日に経済産業省に対し、漏えいに関して報告したという。
>
>  再発防止策として、対応範囲を限定し、範囲外はメーカーに対応してもらう一方、持ち帰る際の取引先との約定を設けたという。社員は懲戒処分（減給）にするという。　一方、沼田市教委は９日付で、市立の幼稚園長、小、中学校長に情報管理を徹底するよう通知した。
>
>  「重要データは大容量記憶装置に暗号化して保存したり、パスワードを設定するなど取扱者以外はアクセスをできないような工夫をする。個人情報などの保護の重要性を再確認する」などで、教職員の意識を啓発している。【松本時夫】

　　これは、Antinny以前の問題だろ。何で修理で預かっているHDDを自宅に持って帰って自分のHDDに接続する必要があるんだよ。

　　今までの例えば警察情報とか防衛情報はまだ自宅で仕事をするためという理由があったけど、これこそ理由の説明が出来ないでしょ。

　　修理に出している側と修理担当側ではそれこそHDD内部の情報に関しての取り決めとかあったはずだろうし、修理側も保秘義務とかあるんじゃないの？

　　官物の修理とかじゃなくて、個人的な修理だとしても客は修理側を信用して修理に出してるんだろうし、修理する側はどんな物だってそれが顧客の物なら保秘義務があるはずだろ。

    こんな状態だと怖くて修理にも出せないじゃん。もっとも自分の場合はもうずっと以前からPC修理の際、HDDは抜いて修理に出してるけどね。
HDD壊れたら新しいのに入れ換えればいいだけだし、業務に使ってるようなHDDなら当然バックアップしてるでしょ。そいで新しいのに入れ換えて、古いのは物理的にぶっ壊して捨てればいいだけなのに。