ファイル交換ソフト(P2P)による個人情報漏洩事件一覧

(1/12)
公表日
2010/07/20
漏洩元
NTT西日本
漏洩件数
55
漏洩内容
滋賀県と京都府の個人・団体の電話番号や住所など
原 因
営業業務の委託会社「NTT西日本-みやこ」の社員の私有パソコンがウイルスに感染、ファイル交換ソフトを介して保存されていた個人情報が流出した。
発見者
対 応
対象者や団体に謝罪
社員の私有パソコンを緊急点検する
参考サイト
http://mainichi.jp/area/shiga/news/20100721ddlk25040386000c.html

公表日
2010/07/14
漏洩元
TOKAIネットワーククラブ
漏洩件数
40
漏洩内容
顧客情報:氏名、住所、電話番号、訪問日と設定区分
原 因
業務再委託先の社員がファイル共有ソフトをインストールしているパソコンで顧客情報を登録、管理していたところ、ウイルス感染により流出した。
発見者
対 応
該当者に個別に連絡をとり、事情説明と謝罪を行っている。
参考サイト
http://www.tnc.ne.jp/info/2010/0714.html

公表日
2010/07/09
漏洩元
ITTO個別指導学院南大分校
漏洩件数
41
漏洩内容
生徒の氏名、住所、電話番号のほか、学校名や学年、授業プラン、授業料、入会日、年会費の徴収月など
原 因
同学習塾を運営するジー・ネットワークスの従業員が、無断で生徒の名簿を自宅に持ち出し、Winny経由で流出した。
発見者
7月7日に学習塾のフランチャイザーであり親会社のジー・コミュニケーションの同塾本部から報告を受けた。
対 応
関係者を直接訪問して謝罪、
参考サイト
http://www.security-next.com/013159
http://www.gedu.jp/

公表日
2010/07/04
漏洩元
徳島市農業協同組合
漏洩件数
16509
漏洩内容
出資者(脱退者を含む)と役職員の個人情報。出資者に関しては氏名、住所、生年月日、電話番号、出資額などの情報。役職員については氏名などに加えて報酬などの情報。
原 因
内規に反して男性職員が自宅にデータを持ち帰り、自宅パソコンからWinny経由で流出。
発見者
システム関連の取引業者から6月29日、情報が流出していると連絡があり発覚。
対 応
セキュリティーシステムを強化し、再発防止策を講じる
参考サイト
http://ww2.ja-tcc-info.jp/web/913.html
http://sankei.jp.msn.com/affairs/crime/100704/crm1007042019010-n1.htm

公表日
2010/05/07
漏洩元
松山市内の小学校
漏洩件数
漏洩内容
2005年当時の成績一覧表や学校行事や授業の様子などを撮影した82枚の写真
原 因
小学校教諭が自宅に個人情報を持ち帰った際、4台あるパソコンの1台にWinnyがインストールされており、2010年1月から4月10日にかけて流出したと見られている。
発見者
対 応
参考サイト
http://www.security-next.com/012530.html

公表日
2010/04/28
漏洩元
日本大学
漏洩件数
約14000
漏洩内容
大学・付属病院職員の住所録や、事件や無断欠勤で職員を懲戒処分した際の経緯、セクハラ行為の当事者間のやりとり、大学に寄せられた苦情など
原 因
男性職員が個人情報が保存された私有パソコンを自宅に持ち帰り、Share経由で流出したと見られる。大学は業務データを自宅に持ち帰ることを規定で禁じているという。
発見者
4月26日午前、大学側に情報流出を指摘する匿名の電話があった。
対 応
内部情報を流出させた職員を懲戒免職処分とし、この職員の直接管理監督者を厳重注意処分とした。
参考サイト
http://www.nihon-u.ac.jp/tagblocks/top/news/pickup/0000001054.html
http://www.security-next.com/012500.html
http://headlines.yahoo.co.jp/hl?a=20100427-00000032-mai-soci

公表日
2010/03/26
漏洩元
進学塾アイズ
漏洩件数
1602
漏洩内容
生徒の氏名や電話番号など
原 因
内規に反し社員が自宅で作業をするために生徒情報を持ち帰り、自宅PCからWinny経由で流出した。
発見者
3月11日に掲示板の書き込みや外部からの指摘があった。
対 応
該当者にお詫びと事情説明
、個人情報保護マネジメントシステムを見直す
参考サイト
http://www.hotline.gr.jp/common/pdf/owabi_20100326.pdf

公表日
2010/03/23
漏洩元
九州地方整備局
漏洩件数
95
漏洩内容
業務委託者などの個人情報:氏名、顔写真、住所、電話番号など
原 因
2007年3、4月ごろ、管内の事務所勤務の30代男性職員が無許可で外付けハードディスクに業務情報を保存して持ち出し、自宅のパソコンでWinny経由で流出した。
発見者
国土交通省情報危機管理室に情報の流出を指摘する電話があり発覚
対 応
参考サイト
http://mainichi.jp/area/fukuoka/news/20100324ddlk40040336000c.html

公表日
2010/03/22
漏洩元
長崎市立江平中学校
漏洩件数
約200
漏洩内容
生徒の個人情報:氏名、住所、電話番号
原 因
同校校長が規定に反してUSBメモリーに生徒情報を入れて持ち帰り、自宅PCからファイル共有ソフトを介して流出させた。加えて、いわゆるロマンシング詐欺にかかり、わいせつ画像などを表示した履歴がさらされてしまった。児童ポルノと思われる画像のファイル名もあったことから問題になった。
発見者
対 応
参考サイト
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100326-OYT8T00832.htm
http://sankei.jp.msn.com/affairs/crime/100322/crm1003222009016-n1.htm
http://mainichi.jp/select/today/news/m20100323k0000m040083000c.html

公表日
2010/02/24
漏洩元
朝日新聞販売店「ASA北池田」(大阪府和泉市)
漏洩件数
約7000
漏洩内容
新聞購読者の個人情報:氏名、住所、電話番号など
原 因
販売店の従業員が、店から貸与された業務用パソコンを自宅で使用し、Shareを介して流出した。
発見者
対 応
参考サイト
http://sankei.jp.msn.com/affairs/crime/100224/crm1002241227013-n1.htm

公表日
2010/02/19
漏洩元
いわき市立小学校
漏洩件数
28
漏洩内容
2006~07年度に担任した児童28人の成績一覧表など:氏名、生年月日、住所、保護者の名前
原 因
男性教諭が成績作成のため児童のデータを持ち帰って自宅のパソコンで作業した際、Winnyを経由して流出したらしい。
発見者
第三者から小学校に情報提供
対 応
学校長が謝罪
参考サイト
http://mainichi.jp/area/fukushima/news/20100220ddlk07040139000c.html

公表日
2009/02/16
漏洩元
パナソニックテクニカルサービス
漏洩件数
94
漏洩内容
2005年10月から2007年5月までに扱った顧客情報:氏名、住所、電話番号など
原 因
元従業員のパソコンにデータが保存されており、ウイルス感染をきっかけにインストールされていたファイル共有ソフト経由で外部へ流出した。
発見者
外部のネットワーク調査会社より指摘
対 応
同社が関係者に対して事態や再発防止策など説明し、謝罪した。
ファイル共有ソフトのネットワーク上に問題のファイルが流通していないか監視を行っている。
参考サイト
http://panasonic.co.jp/csd/ptse/news/20100209.html

公表日
2010/01/28
漏洩元
千葉県千葉市花見川区の公立小学校
漏洩件数
34
漏洩内容
児童の名前、50メートル走のタイムなど
原 因
男性教諭がWinnyを使って流出
発見者
2ちゃんねるへの投稿
対 応
参考サイト
http://mainichi.jp/area/chiba/news/20100129ddlk12040166000c.html

公表日
2010/01/16
漏洩元
滋賀県長浜市
漏洩件数
2
漏洩内容
市民の個人名と男性職員の名前など
原 因
男性職員(28)が、人事異動に伴う引き継ぎ資料を作成するため、無断でデータをフロッピーディスクに記録して自宅に持ち帰り、私有パソコンで引き継ぎ書の表紙と内容の要約を作成したところ、Winny経由で流出した。
発見者
匿名の情報提供
対 応
公文書を無許可で持ち出さないよう再度職員に徹底し、再発防止に努める。
当該職員の処分を検討。
参考サイト
http://www.city.nagahama.shiga.jp/
http://osaka.yomiuri.co.jp/news/20100116-OYO1T00802.htm

公表日
2009/12/04
漏洩元
文部科学省
漏洩件数
2
漏洩内容
2005~07年の生涯学習関連の中央教育審議会の配布資料など。他の職員の携帯電話番号を含む。
原 因
省内の手続きをせずに業務情報を自宅に持ち帰り、Winny経由で流出させた。
発見者
対 応
職員に文書で厳重注意した。
参考サイト
http://www.mext.go.jp/
http://www.asahi.com/national/update/1204/TKY200912040483.html
http://www.j-cast.com/2009/12/04055491.html

公表日
2009/11/30
漏洩元
NTTコミュニケーションズ
漏洩件数
154
漏洩内容
2008年以前に同社がマンションなどへ提供していた「CoDen光サービス」に関連する関西エリアのマンションオーナー情報。氏名や連絡先など
原 因
委託先の元従業員よりファイル交換ソフトを介して流出した。
発見者
委託先
対 応
関連する顧客へ事情を説明し、謝罪を行う。
参考サイト
http://www.ntt.com/aboutus/information/info_20091130.html
http://www.security-next.com/011590.html

公表日
2009/11/30
漏洩元
NTT西日本京都支店
漏洩件数
823
漏洩内容
顧客情報
原 因
NTT西日本京都支店が顧客から受注した敷設工事の事前調査業務を請け負わせたグループ会社の担当者(当時)が、2005年6月~06年6月分の顧客の情報が入ったデータを、業務を実際に行う電気設備会社にメールで送信。同設備会社の社員(同)が自分用のパソコンに転送したが、社員が退職後の2009年11月下旬、パソコンがウイルスに感染し、ファイル交換ソフトによってデータが流出したという。
発見者
NTT西日本が行った調査で流出が判明
対 応
指導の徹底や監査などによる再発防止策を講じ、信頼回復に取り組む
参考サイト
http://www.ntt-west.co.jp/
http://www.yomiuri.co.jp/e-japan/kyoto/news/20091201-OYT8T00087.htm

公表日
2009/10/28
漏洩元
NTTコミュニケーションズ
漏洩件数
17
漏洩内容
法人顧客の連絡先電話番号、担当者名など
原 因
販売業務委託先の元社員が作成したファイルがWinny経由で流出した。
発見者
対 応
全社員および委託先に対し情報管理のさらなる徹底・強化を図る。
参考サイト
http://www.ntt.com/aboutus/information/info_20091028.html

公表日
2009/10/23
漏洩元
大阪ガス
漏洩件数
11
漏洩内容
個人情報(名前、住所)を含む工事関連資料
原 因
ガス導管工事などを委託している美樹工業(本店:兵庫県姫路市)の社員が、会社のパソコンを持ち出し自宅で私用に使っていたところ、今月19日ごろにウイルスに感染し、パソコン内のデータがShareネットワークに流出した。大阪ガスは委託先に対し、ファイル共有ソフトのインストール禁止やパソコンの社外持ち出し禁止を要請していたが徹底されていなかった。
発見者
対 応
情報管理の徹底を再指導し再発防止に努める。
参考サイト
http://www.osakagas.co.jp/company/press/pr_2009/1177553_1256.html

公表日
2009/10/08
漏洩元
かんぽ生命保険
漏洩件数
13,574
漏洩内容
契約者の個人情報:カナ氏名、生年月日、住所コードなど
原 因
システム開発を受託していた日本情報通信開発の社員が、禁止していたにもかかわらず職場から自宅PCに個人情報を転送し、Winny経由で流出した。
発見者
対 応
問い合わせ窓口を設けた。
お詫び状を送付する。
再発防止をはかる。
参考サイト
http://www.jp-life.japanpost.jp/aboutus/press/2009/abt_prs_id000169.html
http://www.jicd.co.jp/
http://www.asahi.com/national/update/1008/TKY200910080544.html

この項つづく
header