ネットワークセキュリティにおけるダンプスターダイビングとは？仕組みと対策を解説

ネットワークセキュリティにおけるダンプスターダイビングとは？

ダンプスターダイビング（Dumpster Diving）とは、廃棄物の中から有用な情報を探し出すハッキング手法の一つです。IT業界では古くから知られているソーシャルエンジニアリング的手法であり、攻撃者はゴミ箱や廃棄場を漁り、パスワードやアクセスコードが記された付箋、機密文書、使用済みのストレージ媒体などを回収しようとします。

一見ゴミにしか見えないものの中にも、ネットワークへの不正アクセスにつながる「宝物」が隠されていることがあるのです。

情報セキュリティにおけるダンプスターダイビングの実態

情報セキュリティの観点では、ダンプスターダイビングは「廃棄された物品から情報を収集する行為」と定義されます。攻撃者はネットワークへのアクセス権を取得したり、攻撃の準備を整えたりする目的でこの手法を用いることがあります。

特に注意すべき点として、破損したドライブや消去済みのドライブ、フォーマットが不完全なストレージからでも、専用ツールを使えばデータを復元できる可能性があることが挙げられます。「削除したから安全」という思い込みは大変危険です。

ダンプスターダイビングはどれほど危険なのか？

結論から言えば、ダンプスターダイビングは非常に深刻なセキュリティ脅威です。ハードディスクを物理的に破壊せずに廃棄すれば、そこに残ったデータが第三者の手に渡るリスクを常に抱えることになります。

実際、オンラインでのハッキング被害の一部は、オフラインであるゴミからの情報流出が発端となっています。企業が廃棄物からの情報漏洩対策を怠れば、サイバー犯罪の格好の標的になってしまうのです。

ダンプスターダイビングとピギーバッキングの違い

ピギーバッキング（Piggybacking）とは、攻撃者が社員になりすまし、「スマートバッジを忘れてしまった」などの口実を使って、正規の従業員に建物への入館を許可させる物理的侵入手法です。人の善意や信頼を悪用するソーシャルエンジニアリングの一種と言えます。

一方、ダンプスターダイビングへの基本的な対策は、個人情報や機密文書を廃棄する前に、必ずシュレッダーで細かく裁断することです。デジタルデータについては、専門のデータ消去サービスの利用や、ストレージの物理的な破壊を行うことで、情報漏洩のリスクを大幅に減らせます。