GIGAスクール端末廃棄における情報漏洩リスク
タイトル:故障タブレット端末の廃棄で起こる情報漏洩の危機 ～過去の事故から学ぶ、児童生徒データの守り方～
作成日:2025年10月31日（金）
対象教育委員会、学校管理者、ICT担当者、保護者各位
AI教育セキュリティ啓蒙プロジェクト（参考：文部科学省GIGAスクール構想ガイドラインに基づく）
はじめにGIGAスクール構想で導入されたiPad,Surfaceなどのタブレット端末は、児童生徒の学習データを日々蓄積しています。しかし、故障と判断された端末の廃棄・売却で、データ消去が不十分だと、個人情報（氏名、住所、写真、学習履歴など）が外部に漏洩するリスクがあります。
この資料では、過去の類似事故（神奈川県庁HDD横流し事件、秋葉原SSD誤販売事件）を基に、その可能性の大きさを啓蒙します。
故障端末の取り扱いが甘いと、児童生徒のプライバシーが脅かされ、自治体全体の信頼を損ないます。今こそ、徹底したデータ消去(物理破壊も含む）を習慣化しましょう。
1. なぜ故障タブレットから情報漏洩が発生するのか？
GIGAスクール端末（主にiPad,Surface）の故障率は全国平均で5-17%(自治体によっては20%以上）と高く、更新時期（2024-2025年度）に廃棄・売却（入札）が増えています。iPad,Suraceなどのストレージ（SSD/eMMC）は、ソフトウェア消去だけではデータが復元可能で、物理破壊が推奨されます。しかし、入札売却以降の管理ミスで、データ残存のまま流通するケースが懸念されます。
リスクのメカニズム: 故障端末を業者に委託する際、データ上書きが不十分、または横流し・誤販売が発生。復元ツール（例: データ復旧ソフト）で容易に情報が復活する。
GIGA特有の脅威: 児童生徒の顔写真や個人情報が含まれるため、漏洩はサイバーいじめやID盗用につながる可能性大。
これらの事故は「想定外故障」端末の取り扱いミスが原因。以下で実例を挙げます。
2. 実例1: 神奈川県庁HDD横流し事件（2019年）～廃棄委託の盲点～神奈川県庁で使用されたHDD（ハードディスクドライブ）18個（総容量54TB）が、ネットオークションで転売され、個人情報や行政文書が流出しました。
事件の経緯:県庁がリースサーバーのHDDを交換し、廃棄を富士通リース経由で専門業者（R・・ リンク）に委託。
業者の従業員がHDDを横領し、オークションで転売。落札者がデータ復元ソフトで中身を確認し発覚。
流出データ: 税務情報、行政文書、個人情報（最大数万件）。データは上書き消去済みだったが、復元可能だった。
被害と影響:総被害額: 約1,900万円（転売益）。従業員は窃盗罪で懲役2年・執行猶予5年の判決。
県庁は全HDD回収に成功したが、信頼失墜。防衛省など他機関も取引停止に追い込まれた。
GIGA端末への示唆:
この事件は「委託業者の管理不備」が原因。GIGA端末の入札売却でも、自治体が業者に丸投げすると同様の横流しが発生。
児童生徒の学習データがオークションで売られる恐怖を想像してください。可能性は大いにあります – 全国の自治体で廃棄委託が増える中、2025年更新期に同様事故が起きるリスクは無視できません。
事件の教訓
GIGA端末適用例
● データ上書きだけでは不十分（故障端末はソフト消去できない）
●iPad,SurfaceなどのSSD（eMMC)は複数回上書きや物理破壊必須
●業者従業員の横領リスク
●入札業者の身元確認と立会い廃棄（リモートも含む）を義務化
●復元ツールの脅威
●児童データがSNSで拡散される可能性
3. 実例2: 秋葉原SSD誤販売事件（2021年）～物理破壊の誤認販売～秋葉原のPCショップ「EYES秋葉原店」で、穴の開いたSSD（ソリッドステートドライブ）が「外装難あり品」として販売され、物理破壊処分のはずの廃棄SSDが誤って市場に出回りました。
事件の経緯:ショップが上書き消去を依頼されたSSDを仕入れ、４カ所に穴が開いたものを低価格（1,380円～3,780円）で販売開始。
Twitterで「物理破壊失敗の廃棄SSDでは？」と指摘殺到。ショップは「誤って穴を開けられたもの」と説明・謝罪したが、仕入経緯は不明。
SSDの四つの穴はHDD向けの穿孔HDD物理破壊機（日東造機CrushBoxシリーズのDB-25Ⅱで処理）をSSDに誤適用した可能性が高い。（日東ホルカム)唐鎌益男氏(ADEC会員)によれば穴の位置や形状でシリーズ名が確定できる。SSDやeMMCなどのフラッシュ系ストレージは基板全体の多点圧壊が必要で、四つの穴だけではデータ残存。
被害と影響:直接流出は確認されずも、SNS炎上でショップ信頼失墜。データ復旧専門家は「穴開けはSSD消去に無効、復元リスク大」と指摘。
類似サービス（秋葉原最終処分場）では正しい破壊を実施しているが、誤った手法が横行する業界の闇を露呈。
GIGA端末への示唆:
iPad,SurfaceなどのSSD（eMMC)はHDDより消去が難しく、物理破壊を誤るとデータが残る。故障端末の売却で「破壊済み」と偽られ流通すれば、児童情報が中古市場に。可能性は大いにあります – 2025年のGIGA更新で、安価回収業者が増え、こうした「誤破壊」事故が多発する恐れあり。
事件の教訓
GIPA端末適用例
物理破壊の方法ミス
SSD(eMMC)は専用のSSD破壊機を使用、HDD穿孔不可
販売ルートの盲点
売却先へ第三者検証（ADEC基準等）の義務付けが必須
SNS拡散の速さ
漏洩発覚で学校・自治体がバッシング
4. 結論: 可能性は大いにある – 今すぐ行動を！
神奈川県庁事件は「横流し」の恐怖、秋葉原事件は「誤破壊」の落とし穴を示します。GIGA端末の故障廃棄で、これらが重なれば、児童生徒の未来を脅かす大惨事。文部科学省ガイドラインでも「データ消去(物理破壊も含む）証明書取得」を義務化していますが、現場の徹底が鍵です。
啓蒙の呼びかけ: 漏洩は「もしも」ではなく「いつか」の視点(5W2H2C ハイリスクアプローチで見直し）。
自治体・学校は業者選定を厳しく、保護者は学校に確認を。子どもたちのデータを守るのは、私たち全員の責任です。
5. 推奨対策（即実施可能）対策項目
詳細
実施ツール/基準
データ消去
eMMC専用上書き消去もしくは物理破壊（基板粉砕）
Apple School Managerツール、ADEC認定業者
廃棄プロセス
立会い廃去、証明書取得、入札仕様に明記
専門業者委託
教育・監視
年度初めに研修、故障端末棚卸し
文科省「端末整備計画」活用
緊急時対応
漏洩疑い時は即報告（個人情報保護委員会）
保険加入（無償修理+データ保証）
詳細相談: 文部科学省GIGA担当または地元教育委員会。
この資料を共有し、啓蒙を広めましょう。子どもたちの安心な学びを守るために。
監修：日東ホルカム株式会社 Ｒ＆Ｄ事業所 唐鎌 織生(からかま おりお）
文番号：HK20251031-1