ドイツメディアは16日、ドイツ軍の機密情報が入った中古のノートパソコンがeBayで売られていたと報じている。

参考：German military laptop with classified data sold on Ebay

セキュリティ意識が低いドイツ軍、軍事機密のデータが入ったままリサイクル業者へ？

この中古ノートパソコンを90ユーロでeBayから購入したドイツのセキュリティ専門家によれば、このノートパソコンは市販品のものとは異なり野外で使用するために非常に頑丈に作られていたため重量は5kgもあり、2000年初頭に製造されたものだが電源を入れると問題なく作動したという。

最も問題なのはノートパソコンの中にドイツ軍が使用している防空システム「LeFlaSys Ozelot」に関する情報が入っていたことで、このノートパソコンを以前に所有していたのは誰かという問題だが、調べてみると以前にも似たようなことをやらかしたドイツ国防省だった。

出典：foxyburrow / stock.adobe.com

要するにドイツ国防省は軍事機密が入ったノートパソコンを破棄する際、内蔵されたハードディスクの中身を消去することなくリサイクル業者に引渡したのだが、ドイツ国防省はノートパソコンのデータを復元不可能にして破棄するのはリサイクル業者の責任で、これが使用可能な状態でeBayに出品されてしまったのはリサイクル業者のミスだと反論した。

しかしドイツ軍はIT関連機器を売却処分する前に全てのデータを破壊する法的義務を課せられているため、仮に民間業者のミスであってもその責任は国防省や軍にあるのだが、仮にリサイクル業者のミスだとしてもドイツ国防省が使用していたノートパソコンには幾つかの問題がある。

eBayに出品されていたノートパソコンは通常起動時に要求されるWindowsのログインパスワードが設定されておらず、軍の機密情報が入った書類やプログラムにアクセスする時に要求されるパスワードも非常に推測しやすい簡単なものだったと問題のノートパソコンを購入したドイツのセキュリティ専門家は指摘しており、どれだけ国防省や軍のセキュリティに対する意識が低いのかを物語っていると言える。

今回見つかった軍事機密は空挺部隊向けに開発した近距離防空ミサイル「ミストラル」を4発搭載した防空システム「LeFlaSys Ozelot」に関するもので重要度から言えばさほど高くはないが、昨年連邦政府が運営するオークションで売却されたノートパソコンからドイツ陸軍が装備している多連装ロケットシステム「MARS（米国製MLRSのドイツ名称）」に関する軍事機密が見つかった「前科」があるので、今回も単なるミスで片付けてよいものだろうか？

この件についてドイツ国防省は「リサイクル業者のミス」という説明だけ乗り切るらしく、何も対策を講じなければ今にタイフーンやレオパルド2の機密情報が入ったノートパソコンがネット上で購入できる日が来るかもしれない。

※アイキャッチ画像の出典：Thomas Hartwig / CC BY 2.0 de