紛失・盗難による個人情報流出事件一覧 (12枚中1枚目)

(1/12)
公表日
2021年1月26日
漏洩元
水戸市
漏洩件数
3
漏洩内容
新型コロナウイルスに感染した可能性がある市民の個人情報:氏名や住所、電話番号、職業、症状の詳細、感染者との接触状況など
原 因
市担当者がPCR検査を依頼する予定の病院にファクス送信するつもりだったが、ボタンを押し間違え、報道機関に一斉送信してしまった。
発見者
対 応
市政記者クラブに対し連絡をし、当該文書の廃棄を依頼した。
参考サイト
https://www.city.mito.lg.jp/001245/hokenjo/kansensyou/p023109.htm...
https://www.news24.jp/nnn/news91zbwoyd1zq59fzmj6.html
https://mainichi.jp/articles/20210126/k00/00m/040/266000c

公表日
2021年1月26日
漏洩元
埼玉県
漏洩件数
191
漏洩内容
12月25日に確認されたCOVID-19感染者の氏名など
原 因
1月25日の17時15分からおよそ5時間にわたって個人情報がホームページ上に公開された。公開用の資料と個人情報が入った資料が同じフォルダーで管理されていたため。
発見者
1月25日、外部から県に問い合わせがあった。
対 応
参考サイト
https://www.pref.saitama.lg.jp/
https://www.ohbsn.com/news/detail/jnnzenkoku20210126_4183098.php
https://news.goo.ne.jp/article/fnn/politics/fnn-135712.html

公表日
2021年1月25日
漏洩元
京都芸術センター
漏洩件数
587
漏洩内容
ボランティア登録しているスタッフの個人情報:氏名、電話番号、メールアドレスなど
原 因
登録者のデータベースにセキュリティーがかかっていなかった。
発見者
1月8日、電子メールによる指摘があった。
対 応
検索サイト運営会社に依頼して削除した。
1月23日以降、登録ボランティアスタッフ及びアルバイトスタッフへ事実関係の説明とお詫びの連絡をしている。
参考サイト
https://www.kac.or.jp/29840/
https://this.kiji.is/726280924202811392?c=39546741839462401

公表日
2021年1月22日
漏洩元
和歌山市
漏洩件数
414
漏洩内容
2020年2月13日から2021年1月17日まで新型コロナウイルスの感染者の個人情報:氏名、年齢、入院先、陽性確認日など
原 因
市保健所の職員が19日夜、感染者をまとめた資料データをメールで上司の課長級職員に送ろうとした際、アドレスを間違えた。送信を指示した上司が私用アドレスを誤って伝えていたという。未達の案内がなく、どこかに届いているとみられる。
発見者
対 応
同じアドレスに削除依頼を送ったが、返信がなく確認できないという。
参考サイト
http://www.city.wakayama.wakayama.jp/
https://mainichi.jp/articles/20210122/k00/00m/040/303000c
https://www.47news.jp/5752767.html

公表日
2021年1月19日
漏洩元
京都大学
漏洩件数
約40000
漏洩内容
全教職員と学生の氏名やメールアドレス、学内システムにログインするためのIDとパスワードなど
原 因
2020年6月に学内の情報システムを改修した際に施工業者が個人情報へのアクセス制限をかけ忘れ、同大のシステム担当者もチェックを怠っており、公開状態のまま約半年間放置されていた。
発見者
対 応
18日までにパスワードの変更を求めるメールを送信した。
参考サイト
https://www.kyoto-u.ac.jp/
https://www.itmedia.co.jp/news/articles/2101/19/news143.html
https://www.jiji.com/jc/article?k=2021011900727

公表日
2021年1月15日
漏洩元
神奈川県
漏洩件数
9
漏洩内容
営業時間の短縮要請に応じた事業者への協力金を電子申請した人の個人情報:氏名、住所、口座番号など
原 因
LINE経由で申請すると、直前の申請者の個人情報が画面に表示されたままになっていた。
発見者
対 応
システムを開発した「東武トップツアーズ」に原因究明と再発防止を指示した。
参考サイト
https://this.kiji.is/722801858965798912?c=39546741839462401

公表日
2021年1月6日
漏洩元
福岡県
漏洩件数
約9500
漏洩内容
新型コロナ患者の個人情報:名前、年齢、住所、症状など
原 因
福岡県が作成した複数の内部文書が第三者がアクセスできる状況にあった。
発見者
2020年11月末、福岡県外に住む関係のない男性の元に内部文書が送られてきたことで発覚。弾性は福岡県に連絡したが、1月6日までアクセスできる状況が続いた。
対 応
対象者に事実関係を知らせ謝罪する。
参考サイト
https://www.pref.fukuoka.lg.jp/contents/covid19-rouei.html
https://news.tbs.co.jp/newseye/tbs_newseye4167225.html
https://www.yomiuri.co.jp/national/20210106-OYT1T50154/

公表日
2021年1月4日
漏洩元
あいちトリエンナーレ実行委員会
漏洩件数
約3500
漏洩内容
メールアドレス、登録名(氏名)など
原 因
3日午前に外部からメール配信システムへ不正アクセス
発見者
4日午前3時ごろに「犯行声明」として「サーバをハッキングして個人情報を入手した」とするメールが登録者や職員へ送信された。
対 応
登録者へメールでの注意喚起
メール配信システムを一時停止
参考サイト
https://www.pref.aichi.jp/soshiki/bunka/20210104.html
https://www.itmedia.co.jp/news/articles/2101/05/news051.html

公表日
2020年12月25日
漏洩元
楽天
漏洩件数
1486291
漏洩内容
楽天市場:への法人向け資料請求者および店舗情報楽天カード株式会社: 事業者向けビジネスローン申込者情報楽天Edy株式会社:故障した端末の残高移行サービス申込者情報
原 因
社外のクラウド型営業管理システムの利用におけるセキュリティ設定の不備
発見者
11月24日、社外のセキュリティ専門家の指摘があった。
対 応
当該システムの設定変更
情報が閲覧された可能性がある法人・個人顧客への案内
監督官庁および個人情報保護委員会への報告
参考サイト
https://event.rakuten.co.jp/top/announce/20201225/
https://www.rakuten-card.co.jp/info/news/20201225/
https://edy.rakuten.co.jp/company/press/2020/1225_notice/
https://www3.nhk.or.jp/news/html/20201225/k10012784641000.html

公表日
2020年12月15日
漏洩元
ジャオス
漏洩件数
368
漏洩内容
クレジットカードの番号、名義、有効期限、セキュリティコード
原 因
JAOSオンラインショップが不正アクセスを受けた。
発見者
2019年2月8日にクレジットカード会社から指摘
対 応
カード決済を停止
第三者調査機関によるフォレンジック調査
参考サイト
https://www.jaos.co.jp/news/20201215-000668.html
https://www.security-next.com/121718

公表日
2020年12月11日
漏洩元
弘前市
漏洩件数
103
漏洩内容
施設等使用許可書の個人情報:氏名、住所、電話番号など
原 因
使用許可申請書など書類7種類が、ある一つの検索サイトで2015年5月から閲覧可能な状態となっていた。運用事業者の不備により、同検索サイトからのアクセスに対するフィルターが設定されていなかった。
発見者
12月1日、施設利用者から施設側に連絡があり発覚した。
対 応
フィルターの設定を行った。
同検索サイトの履歴に残っていた個人情報も10日までに削除した。
参考サイト
http://www.city.hirosaki.aomori.jp/oshirase/jouhou/2020-1211-1933...
http://www.mutusinpou.co.jp/news/2020/12/62735.html

公表日
2020年12月9日
漏洩元
大阪大学
漏洩件数
43213
漏洩内容
利用者情報:氏名や住所など
原 因
学内宿泊施設の予約システムのサーバーに不正アクセスがあった。OSの更新で生じた脆弱性を狙われた。
発見者
システムへのアクセスを監視する委託業者からの指摘で判明。
対 応
対象者に連絡している。
参考サイト
https://www.osaka-u.ac.jp/ja/news/topics/2020/12/20201209001
https://www.sankei.com/west/news/201209/wst2012090018-n1.html

公表日
2020年12月4日
漏洩元
オリックス・ホテルマネジメント
漏洩件数
約209000
漏洩内容
「ハンドレッドステイ東京新宿」を予約・利用した客の個人情報:氏名、住所、電話番号、FAX 番号、メールアドレス、性別、生年月日等
原 因
個人情報の入ったサーバが行方不明になり、外部に持ち出された可能性が否定できない。
発見者
社有資産の棚卸しで発覚
対 応
警察に被害届を提出した。
参考サイト
https://www.orix-realestate.co.jp/news/pdf/press_20201204_2.pdf
https://www.jiji.com/jc/article?k=2020120401060

公表日
2020年12月3日
漏洩元
早良区保健福祉センター(福岡市)
漏洩件数
21
漏洩内容
新型コロナウイルス感染者の個人情報:カタカナ表記の氏名、年齢、入院先などの
原 因
職員が11月17日、感染者側の問い合わせに対応するためにリスト2枚を印刷。食育関連のパンフレットの資料を直前に印刷していた別の職員がプリンターからリスト1枚を誤って持ち出し、資料と一緒にホチキスで留めたという。
発見者
リスト入りのパンフレットは同保健所内に配布用として置かれ、同19日に持ち帰った市民が同30日にリストに気付き、保健所に連絡した。
対 応
参考サイト
https://www.city.fukuoka.lg.jp/sawaraku/kenko/hokensyo/001.html
https://www.nishinippon.co.jp/item/n/670230/

公表日
2020年11月30日
漏洩元
山口県
漏洩件数
39
漏洩内容
新型コロナウイルスに感染し、県内の宿泊療養施設に入所した患者の個人情報:氏名や電話番号、生年月日、通院歴など
原 因
職員が29日、施設で診察にあたる医師へメールに添付して送信する際、誤ったアドレスに送信した。メールはフリーメールで送信先は判明していない。
発見者
対 応
電話で謝罪
参考サイト
https://mainichi.jp/articles/20201130/k00/00m/040/370000c
https://www.news24.jp/nnn/news102e690xrmj3r9kwzdz.html

公表日
2020年11月30日
漏洩元
高速オフセット
漏洩件数
1469
漏洩内容
「羽生結弦2021カスタマイズカレンダー」購入者の氏名、住所、電話番号、メールアドレスのほか、一部購入者のクレジットカード情報も流出した可能性がある。
原 因
発見者
11月11日から販売を始めたが、20日に不審な接続記録を確認
対 応
販売サイトを閉鎖
購入者に連絡しておわび
警視庁に被害届を出した。
参考サイト
https://www.kousoku-offset.co.jp/about/news-20201130/
https://mainichi.jp/articles/20201130/k00/00m/040/253000c

公表日
2020年11月27日
漏洩元
ハローワーク常陸鹿嶋(茨城県鹿嶋市)
漏洩件数
352
漏洩内容
求職者の個人情報:求職申請書の画像データ、雇用保険の被保険者の氏名や住所、電話番号、マイナンバー、銀行口座番号など。暗号化されている。
原 因
システム機器を交換した際、個人情報が含まれた記憶媒体を紛失した。
発見者
1月に運び込んだ一時保管先で所在が分からなくなったと委託業者から連絡があった。
対 応
参考サイト
https://www.jiji.com/jc/article?k=2020112701052

公表日
2020年11月23日
漏洩元
アジアンブリッジ
漏洩件数
27944
漏洩内容
亜橋メールマガジンの会員情報:ニックネーム、メールアドレス、生年月日、お気に入り店舗
原 因
第三者より一部システム上の不備を攻撃された。
発見者
10月1日、システムに攻撃を受けた形跡を発見
対 応
メールマガジンを停止
福岡県警察本部サイバー犯罪対策課に通報
参考サイト
https://www.abashi.jp/special/mlmg.php
https://www.tnc.co.jp/news/articles/NID2020112308772

公表日
2020年11月20日
漏洩元
三菱電機
漏洩件数
8635
漏洩内容
クラウドサービスが不正アクセス被害を受けた。
原 因
国内の取引先企業の銀行口座番号や名義、企業名、所在地、電話番号、代表者名など
発見者
16日までにクラウドサービスへの不審なアクセスを発見。
対 応
問題のアクセスを遮断
情報流出の対象となった取引先に連絡
専用の問い合わせ窓口を設置
参考サイト
https://www.mitsubishielectric.co.jp/news/2020/1120.pdf
https://www.itmedia.co.jp/news/articles/2011/20/news131.html

公表日
2020年11月20日
漏洩元
都立鷺宮高校
漏洩件数
4697
漏洩内容
都立鷺宮高校、都立日野高校の受験生の個人情報:
原 因
教諭は校長らに無断で個人情報をSDカードに保存し、紛失した。教諭は、「学校が認証している外付けハードディスクに保存するよりも、SDカードの方が壊れにくく安全だと思った」と説明している。
発見者
10月25日、教諭は鷺宮高校の自身の机に保管していたSDカードがないことに気づいた。
対 応
保護者会、臨時説明会を実施して説明する。
参考サイト
http://www.saginomiya-h.metro.tokyo.jp/site/zen/page_0000000_0014...
https://www.sankei.com/affairs/news/201119/afr2011190019-n1.html

icon プライバシー保護/セキュリティ対策グッズ
この項つづく
header