2026年8月に公表された徳島県住基ネットのハードディスク誤廃棄事案。
リース返却された外付けHDD2台が、無承認再委託先の倉庫で未消去のままマテリアルリサイクル（金属破砕）ルートへ誤混入・破砕されました。
記録されていたのは住基ネットの操作履歴（アクセスログ）約46万件（うちマイナンバーを含むもの約18万件）。
幸い外部流出の形跡はないと結論付けられましたが、なぜ「消さずに渡す」運用が罷り通ってしまったのか？
アクセスログがもたらすセカンドオーダー・リスクとは？
NIST SP 800-88の3段階データ消去（Clear/Purge/Destroy）、そしてHDDとSSDの決定的な消去方式の違い（SSDにデガウスは無効！）まで、自治体・企業のIT担当者必見の廃棄ガバナンスを徹底解説します！
アフタートークでは「SSDを磁石で消そうとする現場の恐怖」について語ります。
## チャプター
0:00 住基ネットHDD誤廃棄の衝撃
1:07 機器更改から紛失判明の時系列
2:01 再委託現場での作業混乱と原因
2:51 外部流出なしと結論付けた根拠
3:37 誤廃棄されたデータの全容
4:28 操作ログ流出がもたらす脅威
5:20 DB本体とログデータの重要度比較
6:05 神奈川県事件と徳島県事案の対比
6:56 消さずに渡す運用の根本的欠陥
7:42 再委託多段階化によるガバナンス喪失
8:28 NIST SP 800-88の3段階サニタイズ
9:27 HDDとSSDの技術特性と消去法の罠
10:18 暗号化消去（CE）の仕組みと優位性
11:11 自治体・企業が取るべき再発防止策
12:03 徳島県事案の総括と教訓
12:46 チャンネル登録＆高評価のお願い
13:25 SSDを磁石で消そうとする現場の恐怖
【参考文献・引用元】
・徳島県公式発表「住基ネット機器更改に伴うハードディスクの所在不明について」(2026/08)
https://www.pref.tokushima.lg.jp/
・総務省「地方公共団体における情報セキュリティポリシーに関するガイドライン」
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokyo/
・米国国立標準技術研究所 (NIST)「NIST Special Publication 800-88 Revision 1: Guidelines for Media Sanitization」
https://csrc.nist.gov/publications/detail/sp/800-88/rev-1/final
・神奈川県「行政文書が記録されたハードディスクの流出事案に関する調査報告書」(2019)
https://www.pref.kanagawa.jp/docs/y2w/cnt/f6587/
・データ適正消去実行証明協議会（ADEC）技術ガイドライン
https://www.adec-cert.jp/
## クレジット
VOICEVOX: ずんだもん、四国めたん、あんこもん、青山龍星
キャラクター素材: 坂本アヒル様、ずんだもん公式
【お借りしたBGM】
・僕らの旅（ゆうり(Yuli Audio Craft) 様）
・旅立ちの日（ゆうり(Yuli Audio Craft) 様）
・長い旅（ゆうり(Yuli Audio Craft) 様）
・夜明けの景色（ゆうり(Yuli Audio Craft) 様）
・White_ice_snowing（蒲鉾さちこ 様）
・優しい海辺（蒲鉾さちこ 様）
・森の記憶（ゆうり(Yuli Audio Craft) 様）
・夏の面影（蒲鉾さちこ 様）
・ドラマティック・シティ（蒲鉾さちこ 様）
#公共系システム開発ずんだもん #ずんだもん解説 #情報セキュリティ #マイナンバー #自治体DX #情シス #情シスあるある #SE #エンジニア
コメント