古いPCやスマホを処分する前に! ハードウェアリサイクル時に注意すべき8つのセキュリティリスク

家庭に眠る古いデバイスは意外と多いものです。保証期限が切れた古いPC、大容量モデルに買い替えられたiPad、後継機に座を奪われたXbox 360など。まだ動くのに使う当てがなく、かといってゴミとして捨てるわけにもいきません。環境に有害な部品が数多く含まれているからです。

学校や教会、慈善団体への寄付を考えたこともあるかもしれません。しかし、そのデバイスには大量の個人情報が保存されている可能性があります。果たして本当に安全なのでしょうか?

ここでは、ハードウェアを手放す前に検討すべきセキュリティ上の懸念事項と、その具体的な対策を紹介します。

1. 個人情報

永続的なメモリを持つ機器であれば何でも個人情報を保存しています。PC、ノートパソコン、スマートフォン、タブレット、ゲーム機などがその代表例です。

氏名、住所、生年月日といった一見無害なデータでも油断は禁物です。

ディープウェブ、特にダークウェブにおける個人情報の価値を考えるだけでなく、第三者がそのデータを使ってあなたについて何を知り得るか、どんな扉が開くかを想像してみてください。パスワードのヒントや、各種セキュリティ質問への答えが含まれていないでしょうか?

2. 金融データ

個人を特定できる情報(PII)があれば、犯罪者があなた名義でクレジットカードを作成できる可能性もあります。さらに恐ろしいのは、金融記録まで入手されるケースです。

Cookieのおかげで多くの情報が保存されており、ブラウザにパスワードを保存している人も少なくありません。これはオンラインバンキングやPayPalにとって非常に危険な状態です。金銭関連のデータがわずかでも残っていれば、詐欺師はあらゆる手段で見つけ出そうとします。

3. 医療記録

核心的な問題は「データ残留」です。ファイルをゴミ箱に移動しても、HDD(ハードディスクドライブ)上にはデータが残り続けます。自分自身が取り戻すこともあれば、悪意ある人物が復元することもあるのです。

それらのファイルに医療情報が含まれていたら、深刻な懸念材料となります。

実際、医療ID盗難は増加傾向にあります。医療情報はまとめて取得でき、比較的高値で転売できるためです。

4. 古い写真

有名人文化やSnapchatなどの影響もあり、後々困ることになる写真を撮ってしまう傾向が広がっています。こうした写真は極めてプライベートなもので、他人に渡したくないはずです。

数年前、「Celebgate」と呼ばれる事件で脆弱性が明らかになり、大きな話題となりました。しかし、狙われるのは芸能人だけではありません。一般人も同じように標的になり得ます。この手口は「セクストーション」と呼ばれ、被害者を精神的に追い詰める深刻な犯罪です。

仮にPCやスマホにそうした画像がなくても、知らない人が普通の写真を見て回るのは不気味だと思いませんか?

5. SNSアカウント

些細なことに思えるかもしれませんが、Facebook、Twitter、Tumblrなどで私たちは驚くほど多くの情報を公開しています。プライバシーチェックを行っても、ログイン情報が古いドライブに残っていれば意味がありません。誰かが遠隔でFacebookにサインインし、なりすまし行為を行うかもしれないのです。

特に子どもが所有するデバイスは深刻な問題です。セキュリティ企業Pen Test Partnersのケン・マンロー氏は英紙ガーディアンに次のように警告しています。

「私たちが最も懸念しているのは、犯罪者がオンラインオークションサイトなどから安価な中古タブレットを購入し、簡単なツールで子どものデータやパスワードを復元できることです。これにより、SNSアカウントに直接アクセスされ、子どものアカウント内部からサイバーストーキングが行われる恐れがあります。」

6. SMS(ショートメッセージ)

スマートフォンはSMSを暗号化されたメッセンジャーに保存しますが、その暗号化は端末間の通信のみを保護します。古い携帯電話では、こうしたデータがSIMカードに保存されます。そもそもSIMカードを抜いておくのが賢明です。受け取る側に必要なものではないのですから。

メッセージは本来プライベートなものですが、親密な写真やアカウント情報が含まれていることもあります。キャリアからの通知などを体系的に削除している人は、果たしてどれほどいるでしょうか?

PC Worldの調査では、リサイクルされた電話機からボイスメール、テキストメッセージ、メールが残っていた事例が発見されました。これらを組み合わせると、一人の人間の生活像がかなり正確に浮かび上がってしまいます。

7. 連絡先

万が一に備えて、住所録は通常、携帯電話の内部メモリとSIMカードの両方に保存されています。SIMカードを紛失しても家族や友人の連絡先が失われないようにするためのフェイルセーフです。SDカードにも保存されていることがあります。

ほとんどの人はリサイクル時にSIMカードを抜きますが、それはネットワーク通信を止めるだけです。番号自体は端末に残っていることが多く、家族が不審な電話を受ければトラブルの原因にもなりかねません。

疑わしい場合は、カードを抜いてから電源を入れ直し、どのデータにアクセスできるか確認してみてください。結果に驚くかもしれません。

8. ゲームアカウント

最新のXboxやPlayStationには500GBのHDDが搭載され、ダウンロードコンテンツ(DLC)、セーブデータ、プロフィール情報を大量に保存できます。SDカードやXbox Liveなどのクラウドサービスも含めると、かなりの量の個人的なデータが蓄積されていることになります。

ゲーム機のリサイクルは新しいシステムへの買い替え資金になるため人気がありますが、専門業者によるデータ消去サービスを利用しても、アカウント情報や金融データといった重要な情報が漏れるリスクはゼロではありません。

具体的な対策方法

こうした潜在的なセキュリティリスクは、古いハードウェアのリサイクルを諦める理由にはなりません。必ず対応策があります。

まずは調査から始めましょう。何をリサイクルできるのか、どこに引き取ってもらえるのか、環境問題についても学んでおきます。そして、PCを処分する前にチェックリストを確認してください。

最も確実なのは「焦土作戦」、つまりHDDを物理的に破壊することです。文字通り叩き壊すのです。接続が遅いときやシステム更新中に夢想したことはありませんか?ここがそのチャンスです。受け取り手は新しいHDDを購入すれば済む話です。PlayStation 3などの一部のゲーム機も同様です。この方法は元に戻せませんが、HDD上の情報を完全に破壊する2つの推奨方法のうちの1つです。

あまりに過激だと感じるなら、専門業者に依頼するか、自分でデータを上書きしましょう。Mac用の「Permanent Eraser」は元の情報を35回上書きし、ファイル名もスクランブルする強力なソリューションです。WindowsならHDDから安全にファイルを消去できる機能があり、Linuxでも動作する「Eraser」というツールもあります。

Apple製品はデータ消去に関して非常に優秀です。iTunesにバックアップを保存しておき、設定 > 一般 > リセット > すべてのコンテンツと設定を消去 > iPhoneを消去 の順に進めます。

これでiDeviceは真っ白な状態になります。(PCをリサイクルする前に、iTunesストアのDRM認証を解除しておくのも忘れずに。SecuROMを使用する一部のゲームや電子書籍リーダーにも購入認証が適用される場合があります)

Androidの工場出荷時リセットは完全ではないことが多いため、暗号化を追加の保護策として施しておきましょう。どのスマートフォンでも実施する価値のある対策です。

追加の安全策として、重要なアカウント(PayPal、オンラインバンキング、iTunes、メール、Google Playを含むSNS)のパスワードを変更しておくのも良いでしょう。ただし、処分予定のデバイス上で変更してはいけません。

古いPCでFacebookにログインしたままになっていないか確認するには、設定 > セキュリティ > ログイン中の場所 を開き、現在使用中以外の項目に対してアクティビティを終了をクリックします。

ゲーム機からのデータ削除方法はメーカーによって異なります。各社の公式サイトで正確な手順を確認し、何が削除されるのかを把握しておきましょう。Wiiの場合は本体設定からWii本体のメモリーを初期化を選択し、初期化を3回クリックします。これで全セーブデータとダウンロード内容が削除されます。

USBメモリやSDカードなどの外部ストレージの取り外しもお忘れなく。

もうひとつ大事なこと

クラウドサービスは安心感をもたらし、プライベートデータを安全にバックアップしてくれる頼もしい存在です。

しかし重要なのは、ドキュメントや写真を削除する前にクラウド同期を無効にすることです。Dropboxなど選択したシステム上にファイルが残っている必要があります。ゲーム機に付随するクラウドや会員登録(任天堂のショッピングチャンネルなど)の切断も含まれます。

個人情報を確実に削除するために、他にどんなコツがありますか?他にどんな懸念点がありますか?そして、古いハードウェアはどうやってリサイクルしていますか?ぜひコメントで教えてください。