USBメモリ・モバイル機器紛失

ここではシステムのセキュリティ対策ではカバーできない、人為的ミスによるUSBメモリ・モバイル機器紛失のリスクについて調査。実際に起きた事例についてもご紹介します。

情報漏洩を引き起こすUSBメモリ・モバイル機器紛失

リモートワークの増加に伴いUSBメモリ紛失による情報漏えいリスクがニュース記事になることが多くなりました。USBメモリは小型で持ち運びやすく接続も簡単なので仕事でよく利用されます。また会社から貸与されたモバイル機器を出先で使用するケースもありますが、これらを紛失すると情報漏洩に直結するリスクがあります。

紛失してしまうとどうなるのか？

USBメモリやモバイル機器は携帯性に優れていますが、同時に紛失や盗難に遭いやすいリスクも抱えています。社内で仕事をしているとあまり気にすることがないのですが、業務で使用するファイルやデータの多くは機密情報です。それが紛失や盗難などにより第三者の手に渡れば、悪用され会社・組織に甚大な被害を与える可能性があります。

USBメモリ・モバイル機器紛失の代表的な被害事例

市民の個人情報が入ったUSBメモリーを紛失

尼崎市は2022年6月に市民約46万人分の個人情報を含むUSBメモリーを紛失したことを発表しました。23日に紛失したUSBメモリはすぐに発見され、個人情報の漏えいは確認されませんでしたが、尼崎市では7月1日に調査委員会を設置。給付金支給事務の受託会社の社員による紛失事案でしたが、業務委託やデータ管理体制が見直されました。

教師が個人情報を記録したUSBメモリ紛失

2022年10月、関西大学高等部で個人情報を記録したUSBメモリの紛失があったことが発表されました。情報は国語教員が担当した名前、成績、教科及び進路指導情報400名分、卒業アルバムデータ、国語試験問題。校内でのUSBメモリの使用は原則禁止としていましたが、私物のUSBメモリに情報を保存して自宅に持ち帰り紛失に気がつきました。

無許可で持ち帰ったUSBメモリを教員が紛失

茨城県つくばみらい市は2023年1月25日に市立小絹中の生徒78人分の個人情報が入ったUSBメモリー紛失を発表しました。USB内には氏名や英語テストの点数、英語の評定、担当教員の個人の写真データなどが記録されていました。業務に使っているUSBを教員が無許可で筆箱に入れ自宅に持ち帰り紛失したことによるものでした。

USBメモリ・モバイル機器紛失が発生する原因

USBメモリなどの紛失による人為的ミスが発生する要因の多くは、会社や組織全体のセキュリティリスクに対する意識の欠如です。管理体制が不十分であることに加え、手軽さ・便利さが後押しし危険性を見えにくくしています。

また尼崎市の事例のように外部に業務を委託している場合、直接の取引先から下請け会社に再委託されるケースもあり取引形態全体の問題も関係しています。会社や組織が業務データ管理にどう向き合うのか真剣に検討することが求められます。

株式会社アルファネット所属の
ホワイトハッカーからのアドバイス

脆弱性診断（セキュリティ診断）とは？
目的や必要性について詳しく見る

USBメモリ・モバイル機器紛失への対策

本サイトの監修者であるアルファネットでは今回解説したUSBメモリ・モバイル機器の取扱い上の注意・アドバイスや社員のセキュリティ教育なども行っています。自社のデータ管理体制が不十分と考えている場合は相談することをおすすめします。