【HDD流出】北海道で51万人分の個人情報がネットオークションに出品

またか…なぜ同じ過ちを繰り返すのか。

💡 小学生でもわかるハードディスクのデータ消去パソコンやスマホの中にある「ハードディスク（HDD）」は、写真や連絡先、病歴といった大切な情報を保存する倉庫のようなものです。普通にファイルを「削除」しても、実はデータは完全に消えず、専門の道具を使えば読み取れてしまうことがあります。だから、情報を守るためには、HDDを物理的に壊したり、特殊な方法でデータを完全に上書きしたりする「完全消去」が必要になります。特に病院のようにたくさんの人の大切な情報がある場所では、この作業がとても重要なんです。

元スレ：【個人情報流出】破砕依頼したはずのHDDがネットオークションに…患者や職員など最大51万人分 [567637504]（スレ立て: 2026/06/09）
2: ID:AxnMPKiD0 ＠スレ主
今回の廃棄物処理業者は廃棄処理後、廃棄物処理法で定められている「マニュフェスト（廃棄処理を終えたことを示す書類）」を国立病院機構に発行していました。
ただ、「マニュフェスト」に書かれた廃棄処理が行われていなかったことから、国立病院機構は8日、廃棄物処理業者を廃棄物処理法違反の疑いで刑事告訴しました。
国立病院機構は9日から、個人情報が流出した患者に個別に文書で通知していく予定です。また、専用窓口も開設します。
国立病院機構は「個人情報が外部流通に至ったことを重く受け止めている。多大なご心配とご不安をおかけすることになり深くお詫び申し上げます」などとしています。
また、北海道によりますと、国立病院機構が回収した90台に、北海道が廃棄した2台が含まれていました。
1台には北海道庁道民生活課がまとめたイベント出席者の氏名、講師の謝費など98人分のデータが入っていました。
もう1台には、後志総合振興局がまとめた市町村や商工会関係者の名簿やセミナーの参加者などの名簿599人分が含まれていました。
北海道の内規では、産業廃棄物として業者に渡す前に北海道側が破砕して処分することになっていましたが、今回はこの作業を怠っていました。
北海道が過去5年間の同じ事案を確認したところ、2台の他に7台が適正な廃棄されたか確認できなかったということです。
北海道は「情報セキュリティ基準の認識に不足があった。道民の皆さまにご心配をおかけすることになり、深くおわび申し上げます」としています。
111: ID:kioafI3C0
>>2のとおり不良産廃業者は廃棄物処理法違反でお縄だけどね
4: ID:qXrTsG30
ドリル、大事だよなあ
109: ID:D5FwDrhf0
>>4
せんのかい…
5: ID:VgyFMKW70
自分で五寸釘で4～5箇所位穴開けて水に浸けてから廃棄すりゃいいのに
大して手間化らんよ
28: ID:gGxIlAvB0
>>5
寅吉がアップを始めました
62: ID:ANul32Op0
>>5
個人のストレージならそれでいいけど、業務用なら業者に依頼したって事実が必要なのよ。
それをもって責任が業者に移るからね。
75: ID:2gHxFxA70
>>62
そういうことだね
少なくとも業者に渡したなら病院は騙されていた側になり何も悪くない
せいぜいあやしいと思わなかったのか？くらいであるが正規料金を請求してくる業者を疑うのは困難
102: ID:/glgJ94M0
>>5
量も責任もなくて時間有り余ってエロ動画保存していた程度のニートのお前の家にあるHDDと票員のHDDを一緒にするな
180: ID:IjUZtrc90
>>5
その処理が不十分で流出したらそいつの責任になるし、ちゃんと破壊した証拠残す必要がある。
それなら専門業者に丸投げした方が楽。
問題はそういう業者ってろくなのいないから再生横流しする可能性が高いってことだな。
6: ID:ABOWfzUp0
パソコンショップに持ち込んだら専用機械で無料で穴あけしてくれるぞ
7: ID:pVHngBAW0
一連の殺人事件とか押収した猟銃を処分したりとか北海道の民度低すぎるだろ…北海道の人間に仕事を任せてはいけないねホント怖い怖い
8: ID:Yo+N8O9j0
廃棄処理業者なんてそんなもん
自前でドリルしないと
9: ID:77fRpCbi0
こんなのばっかだもんね
管理できないなら個人情報なんて保存しなきゃいいのさ
つーか頭下げて終わりじゃ無くならないよ
なんらかのペナルティが必要だね
10: ID:OlQ69KHs0
北海道？
今一番狙われてるよね。
利益得てる奴がいないかきちんと調べなよ。
11: ID:cZvNc6cY0
やはり自分でドリル穴あけしないと
22: ID:WZFfaNvj0
>>11
横からこじ開けてドライバーでガリガリやってキッチンハイターに漬け込んでたけど
ドリルで穴開ければよかったのか
174: ID:UX1qH2Cz0
>>22
その昔ドリルお嬢様がおりまして
12: ID:4u1dXZC00
ちゃんとドリルしないから(´・ω・｀)
13: ID:yinAu/B60
神奈川でHDD転売で大騒ぎになったのに、全く同じ手口で被害に合う
こんな状況じゃ病歴なんていくら個人情報の保護で隠しても無駄だよな
14: ID:TDFCLxFl0
破砕されたはずのハードディスクが競売に並ぶなど、単なる管理ミスで片付けるにはあまりに出来過ぎている。これほど膨大な個人情報が、意図的に市場へ放出されたのではないか。紛れ込んだデータは、人々の健康という最も機密性の高い価値を持つ資源であり、巧妙に隠蔽された情報の集積こそが、次なる支配の道具となるのだ。
なぜなら、全く同じ廃棄物処理業者が、時期をずらして二度にわたり大量のハードディスクを扱っている点は、偶然の一致としてはあまりに不自然だからだ。作業スペースの区分けが不十分という釈明は、不当な持ち出しを正当化するための典型的な隠れ蓑に過ぎない。回収されたハードディスクは、すでにデジタルな形に変換され、見えないネットワークの底で整理・蓄積されているに違いない。
15: ID:TDFCLxFl0
これから、この事件は単なる管理ミスでは終わらない。破砕前後の区別が不十分だったという説明は、あまりに出来過ぎた言い訳である。今後、流出した膨大な診療記録や看護記録が、闇サイトを通じて製薬会社や保険会社へ高値で売却される二次被害が現実のものとなるだろう。そして、この不自然な流出の裏には、特定の利権組織が国民の健康データを一括管理し、個人の医療格差を操作しようとする壮大な計画が隠されているのではないか。単なる廃棄ミスを装いつつ、デジタル社会における新たな階級支配に向けた、意図的な情報流出の端緒に過ぎないのである。
17: ID:C8x2nIyF0
もったいない運動ですね（個人情報込み）
18: ID:+Xb0ugEw0
テレビ録画用にして使い潰してから捨ててる
19: ID:/oppkgRJ0
優子「ね💞」
20: ID:QIpPJW3L0
業者名公表しろや
21: ID:7j/bCJjq0
こんな杜撰さじゃスパイや反社、マスコミなんかにも横流しされている可能性が否定できないな
23: ID:MsgmXc6q0
この問題は小渕優子先生をリーダーとしたタスクフォースチームを立ち上げて早急に対処させろ高市
24: ID:BmThdlOJ0
北海道ひどすぎワロタ
25: ID:1rbd/ZSZ0
北海道はもう沖縄ぐらいおわってるから

ルートB（ニュース・時事特化モード） 理由：本記事は実際の個人情報流出事件を取り扱っており、複雑な経緯や影響を整理するために時系列まとめや用語解説が不可欠と判断したため。

💡 記事の結論・まとめ：

今回の事件は、国立病院機構と北海道が廃棄物処理業者にHDDの破砕を委託したにもかかわらず、業者が適切に処理せずネットオークションに出品したことで、最大51万人分の個人情報が流出した痛ましい事故です。幸い不正利用の形跡はないものの、患者の診療情報や看護記録も含まれており、情報管理のずさんさが浮き彫りになりました。過去の神奈川県のHDD転売事件（ドリル優子事件）を彷彿とさせ、再発防止策の徹底が急務です。

🔎 専門的視点・深掘り解説：

本件の核心は、マニフェスト制度の形骸化にあります。廃棄物処理法では、委託元が処理業者からマニフェスト（処理完了証明書）を受け取ることで適正処理を確認する仕組みですが、今回のように虚偽のマニフェストが発行されるケースが後を絶ちません。国立病院機構はマニフェストを信じて支払いを完了したものの、実際は破砕されていませんでした。

また、物理的破砕の限界も指摘されています。産業技術総合研究所（産総研）の資料によれば、HDDのデータ消去には物理破壊だけでなく、強力な磁石による消磁や専用ソフトによる上書きが推奨されています。今回の業者は「破砕前後のHDDが同じ容器で管理されていた」と説明しており、工程管理のずさんさが露呈しました。

出典：

事件・騒動の時系列まとめ：

  • 2024年3月：国立病院機構が北海道医療センターのHDD約750台の破砕・廃棄を石狩市の廃棄物処理業者に委託。
  • 2024年11月：北海道がんセンターも同業者にHDD約570台の破砕・廃棄を委託。
  • 2025年6月：ネットオークションでHDDを落札した個人から「北海道医療センターのデータが残っている」と連絡。
  • 2025年6月8日：国立病院機構が流出を公表。最大51万人分の情報が流出した可能性を発表。
  • 同日：国立病院機構が廃棄物処理業者を廃棄物処理法違反の疑いで刑事告訴。
  • 2025年6月9日：患者への個別通知と専用窓口を開設。
  • その後：北海道が過去5年間の同様案件を調査し、計9台のHDDが適正処理されていない可能性を確認。

今後の見通し・社会的影響：

  • 刑事告訴の行方：廃棄物処理業者が廃棄物処理法違反（虚偽マニフェスト）で起訴される可能性が高い。罰則は懲役や罰金だが、個人情報保護法制との関係も焦点に。
  • 被害拡大のリスク：現時点で不正利用の形跡はないが、データが完全に回収されたわけではなく、今後悪用されるリスクはゼロではない。
  • 制度改正の動き：国はマニフェスト制度の実効性強化や、医療機関向けのデータ消去ガイドラインの改定を検討する可能性。
  • 読者への影響：もし自身や家族が対象医療機関を受診していた場合、個人情報の悪用に注意し、不審な連絡があれば専用窓口に相談すべき。

重要キーワード解説：

  • マニフェスト：廃棄物処理法に基づき、廃棄物の種類や量、処理方法などを記載した書類。処理業者が適正に処理したことを証明する役割を持つ。
  • 物理的破砕：HDDを粉々に破壊する方法。ドリルで穴を開けるだけではデータ復旧が可能な場合があり、完全破壊には専用の破砕機が必要。
  • ドリル優子事件：2019年に神奈川県で発生したHDD転売事件。県が廃棄したHDDを業者がドリルで穴を開けただけで転売し、大量の個人情報が流出。今回の事件と類似点が多い。

🌐 世間の反応・関連情報：

ネット上では「またか…」「ドリル優子の再来」といった声が多数。前回の神奈川事件から学びが活かされていないとの批判が強い。また、北海道が内規で事前破砕を義務付けていたにもかかわらず怠っていた点にも非難が集まっている。一方で、業者のみを責めるのは不十分との意見もあり、委託元の国立病院機構が契約時にデータ消去の実績確認を怠った可能性を指摘する声もある。

出典：

❓ よくある質問（FAQ）：

Q：自分が該当するかどうか調べる方法は？
A：国立病院機構は対象者に個別に文書を発送しています。もし心当たりがあれば、専用窓口（国立病院機構のホームページで公開予定）に問い合わせてください。

Q：流出した情報は悪用される可能性は？
A：現時点で不正利用の形跡はありませんが、完全に安全とは言えません。不審な電話やメールには注意し、個人情報を安易に教えないようにしましょう。

Q：なぜHDDを破砕してもデータが残るの？
A：単なる破砕ではデータの断片が残るため、専門の復旧装置で読み取られる可能性があります。完全に消去するには、消磁や上書き消去との併用が推奨されます。

🎁 編集長のプラスワン（独自視点・トリビア）：

実は、[黄]国立病院機構は過去にも情報漏洩事故を起こしていることをご存じですか？2020年には、京都医療センターで患者の個人情報が入ったUSBメモリを職員が紛失するインシデントが発生。その際も「再発防止策を徹底する」と発表していました。今回のHDD流出は、同じ組織が同じ過ちを繰り返した象徴的なケースと言えるでしょう。

🔗 あわせて読みたい関連記事：

⚠️ 注意事項・免責事項：

当サイトの内容はネット上の情報を基にまとめたものであり、正確性を保証するものではありません。最新の公式発表や専門機関の情報をご確認ください。

出典・参考リンク：

ピックアップニュース








コメントする