ラック：元社員が私的に業務データをバックアップしたハードディスクをフリマで売り、ビジネス文書が流出した

1. 2021-10-31

   フリーマーケットで買ったハードディスクに同社のビジネス文書が入っていたとの匿名の通報がメールで届いた。 [1] [2]

2. 2021-11-02

   通報者から届いた画面の画像から、同社の文書と確認し、情報流出と判断した。 [1] [2]

3. 2021-11-30

   元社員が業務データを私物のハードディスクに保存し、フリーマーケットで売ったと突き止めた。 [1]

4. 2021-12-17

   通報者からハードディスクを回収した。 [1]

5. 2022-01-14

   調査結果を公表した。 [1] [2]

復元できたビジネス文書は2069件で、うち取引先の文書が628件だった。個人情報は最大1000件で、同社と取引先の社員の会社名、部署名、氏名、メールアドレス、会社の電話番号にあたる。流出した情報は、第三者に渡らずに破棄されたことを確認した。原因は、元社員が機器の入れ替え時にルールに反してバックアップを私物のハードディスクに保存し、売る際のデータ消去が不完全だったことで、プロジェクト終了時のデータ消去が徹底されていなかったことも一因とされた。 [1]