スウェーデンのPointsec Mobile Technologiesは、インターネットオークションなどで入手可能な中古PCおよびHDDに関する個人情報の流出問題について、最新の調査結果を発表した。データ消去が完全でなかったため、深刻な情報漏洩につながりかねないケースも多数報告されている。

今回の調査において、同社は約100台に上る中古PCやHDDを、実際にeBayなどのオークションサイトから購入したとしており、一般的な復元ソフトなどを用いて、過去に記録されたデータの読み取りを試みたという。その結果、約7割の製品から、何らかの情報を入手することができたと明らかにしている。

中には、深刻な個人情報の流出につながる事例も挙げられており、ある大手金融サービス会社が管理する顧客のプライベートな機密情報や、イントラネットへのログインコードといった、非常に重要なデータが引き出せるケースまであったようだ。さらに、同社は調査の一環として、米国、英国、ドイツ、スウェーデンにおいて、警察へ拾得物として届けられたノートPCの競売などに参加し、情報の流出状況の把握に努めたとしており、前所有者の大切なデータが簡単に読み取られるケースが少なくないと報告した。

同社CEOのPeter Larsson氏は、今回の調査結果について「企業や個人はHDD上の情報を消去したと思い込んでいるだけで、現実には容易に重要な情報まで引き出せてしまう状況が存在していることが証明された」とコメントしている。また、こうした機密情報の入手を狙って、オークションで中古PCやHDDを買いあさり、その得られた情報をもとに企業などを恐喝して、不正に金銭を巻き上げようとする犯罪が横行するのではないかとの懸念も表明した。ノートPCなどのモバイル製品は、うっかり置き忘れたり、盗難に遭ったりするケースも想定されるため、常に情報の暗号化などのセキュリティ対策を万全にしておくよう、同氏は強く勧めている。