公表日 |
2019年1月9日 |
漏洩元 |
環境省 |
漏洩件数 |
約30 |
漏洩内容 |
大臣の日程や職員らのメールアドレスなど |
原 因 |
12月にポーランドで開催されたCOP24の会場内で、個人情報が入ったノートパソコンとUSBメモリーを紛失した。 |
発見者 |
撤収作業の際、紛失に気づいた。 |
対 応 |
ワルシャワ警察署に被害届を提出 当該USBメモリの利用停止措置 当該モバイルパソコンからの環境省ネットワークへの接続制限措置 |
参考サイト |
https://www.env.go.jp/press/106355.html https://www.sankei.com/affairs/news/190109/afr1901090019-n1.html |
公表日 |
2019年1月4日 |
漏洩元 |
香川大学医学部附属病院 |
漏洩件数 |
39 |
漏洩内容 |
患者情報：氏名や病名など |
原 因 |
看護師が自宅マンション駐車場で車上荒らしに遭った。 |
発見者 |
－ |
対 応 |
高松東署に被害届を提出 |
参考サイト |
https://www.sankei.com/affairs/news/190104/afr1901040032-n1.html |
公表日 |
2018年12月26日 |
漏洩元 |
会津若松市立鶴城小学校 |
漏洩件数 |
22 |
漏洩内容 |
児童調査票：児童名、保護者名、住所、連絡先など |
原 因 |
児童調査票を紛失した。 |
発見者 |
12月17日、教員が気づいた。 |
対 応 |
会津若松署へ遺失物届を出した。 保護者への説明会を開いた。 |
参考サイト |
http://www.news24.jp/nnn/news16271741.html http://mainichi.jp/articles/20181227/ddl/k07/040/208000c |
公表日 |
2018年12月25日 |
漏洩元 |
ディー・エル・マーケット |
漏洩件数 |
7741 |
漏洩内容 |
クレジットカードの番号と名義、セキュリティーコード、有効期限の情報 |
原 因 |
DLmarketへの不正アクセス |
発見者 |
クレジットカード決済代行会社からの指摘 |
対 応 |
11月12日にカード決済とサイトを停止 ウェブサイト上で謝罪 |
参考サイト |
https://www.dlmarket.jp/mainte.html https://www.nikkei.com/article/DGXMZO3938577026122018000000/ |
公表日 |
2018年12月20日 |
漏洩元 |
ベーシック |
漏洩件数 |
404254 |
漏洩内容 |
顧客情報：氏名、メールアドレスなど |
原 因 |
9月26日、クラウドサービスが外部から不正攻撃を受けた。 |
発見者 |
12月6日、クラウドサービス内に不正なサーバーの構築を確認。 |
対 応 |
不正アクセスの原因となった認証キーを特定して無効化した。 警視庁へ連絡した。 顧客相談窓口を開設した。 |
参考サイト |
https://ferret-one.com/notice/20181220 https://japan.cnet.com/article/35130441/ |
公表日 |
2018年12月18日 |
漏洩元 |
経済産業省 |
漏洩件数 |
167 |
漏洩内容 |
日本風力発電協会の会員企業などの個人情報 |
原 因 |
新エネルギーに関する有識者作業部会の資料を6月14日に公開し、その一部に企業の担当者名や携帯電話番号が含まれていた。 |
発見者 |
12月17日に外部からの指摘があった。 |
対 応 |
削除した。 |
参考サイト |
http://www.meti.go.jp/press/2018/12/20181218004/20181218004.html http://news.livedoor.com/article/detail/15758922/ |
公表日 |
2018年12月17日 |
漏洩元 |
兵庫教育大学 |
漏洩件数 |
11322 |
漏洩内容 |
学生や教職員、学外の講師らの名前や住所、障害・病歴。パスポートの写しや銀行の口座番号など、機密性の高い情報も140人分含まれていた。 |
原 因 |
事務職員が業務用メールを転送していたフリーメールに不正ログインがあった。 |
発見者 |
？ |
対 応 |
大学が140人に順次、謝罪 |
参考サイト |
https://www.hyogo-u.ac.jp/info/015726.php https://www.kobe-np.co.jp/news/sougou/201812/0011912582.shtml |
公表日 |
2018年12月16日 |
漏洩元 |
沖縄タイムス |
漏洩件数 |
400 |
漏洩内容 |
購読者のメールアドレス |
原 因 |
2018年12月13日、口座自動振替の契約者にシステム不具合のメールを配信した際、BCCに入れるべきところをTOで送信してしまった。 |
発見者 |
|
対 応 |
当該メールを配信した顧客に、メール誤配信のお詫びと当該メールの破棄をお願いするメールを配信。 |
参考サイト |
http://press.okinawatimes.co.jp/digital/2018/12/16/%E3%83%A1%E3%8... |
公表日 |
2018年12月14日 |
漏洩元 |
ダイドードリンコ |
漏洩件数 |
2016 |
漏洩内容 |
新卒採用候補者らの個人情報 |
原 因 |
人事担当者が使用するメールアカウントが不正にログインされた。メールアカウントのパスワードが簡易な設定だった。 |
発見者 |
11月21日、受信先からの連絡で判明した。 |
対 応 |
システムのセキュリティー対策を強化 パスワード設定などの社員教育を徹底 |
参考サイト |
https://www.dydo.co.jp/corporate/news/2018/181214/pdf/20181214_00... https://www.sanspo.com/geino/news/20181214/tro18121412020005-n1.html |
公表日 |
2018年12月13日 |
漏洩元 |
経済産業省 |
漏洩件数 |
179 |
漏洩内容 |
入札情報：担当者の名前や携帯電話の番号など |
原 因 |
有識者会議の資料に誤って盛り込まれ、ホームページに公開した。 |
発見者 |
閲覧者から漏洩の指摘があって発覚した。 |
対 応 |
？ |
参考サイト |
https://www.nikkei.com/article/DGXMZO3892135013122018EE8000/ http://www.tokyo-np.co.jp/s/article/2018121301002040.html |
公表日 |
2018年12月10日 |
漏洩元 |
エディットモード |
漏洩件数 |
2169 |
漏洩内容 |
顧客のクレジットカード情報：カード番号、名義、有効期限、セキュリティーコード |
原 因 |
通販サイトが不正アクセスを受けた。 |
発見者 |
カード会社から指摘 |
対 応 |
サイトを閉鎖 |
参考サイト |
https://editmode.shop-pro.jp/?mode=f1 https://www.kyoto-np.co.jp/politics/article/20181210000155 |
公表日 |
2018年12月6日 |
漏洩元 |
山形市 |
漏洩件数 |
10014 |
漏洩内容 |
2017年度のふるさと納税者の個人情報：氏名、住所、生年月日 |
原 因 |
市のホームページに誤って元データのExcelデータを掲載した。担当課長も気づかず承認した。 |
発見者 |
12月5日に昨年度の寄付者から指摘を受けて発覚した。 |
対 応 |
データを非公開とした。 ふるさと納税の受け付けをいったん停止。 市長が謝罪。 |
参考サイト |
https://www.city.yamagata-yamagata.lg.jp/kakuka/shoko/brandsuishi... https://mainichi.jp/articles/20181206/k00/00m/040/251000c https://www.sankei.com/politics/news/181206/plt1812060024-n1.html |
公表日 |
2018年12月4日 |
漏洩元 |
あぐりーん |
漏洩件数 |
33000 |
漏洩内容 |
会員情報 |
原 因 |
求人サイト「農家のおしごとナビ」に不正アクセスがあった。 |
発見者 |
一部の会員から「アカウントを乗っ取った」と書かれた英文の迷惑メールを受信したと報告があった。 |
対 応 |
|
参考サイト |
https://www.jiji.com/jc/article?k=2018120400302 |
公表日 |
2018年12月3日 |
漏洩元 |
東京都港区立小学校 |
漏洩件数 |
2 |
漏洩内容 |
登下校誘導員の名簿 |
原 因 |
教諭がインスタグラムに職員室で撮影した給食の写真を投稿した際、机の上に置かれていた名簿が写り込んだ。 |
発見者 |
都教育庁に匿名の情報提供があった。 |
対 応 |
校長が誘導員に謝罪した。 |
参考サイト |
https://www.sankei.com/affairs/news/181203/afr1812030030-n1.html |
公表日 |
2018年11月28日 |
漏洩元 |
滋賀県甲良町 |
漏洩件数 |
513 |
漏洩内容 |
税務資料 |
原 因 |
？ |
発見者 |
27日、町に情報公開請求をした町民から「交付資料の中に未請求の資料も混じっていた」という申告を受けて発覚した。 |
対 応 |
町は流出の経緯を調べるため、職員への聞き取り調査を行う方針。 |
参考サイト |
https://www.kyoto-np.co.jp/politics/article/20181128000133 |
公表日 |
2018年11月26日 |
漏洩元 |
TBS |
漏洩件数 |
299 |
漏洩内容 |
ドラマ「下町ロケット」の撮影に参加するエキストラ当選者の個人情報：メールアドレス |
原 因 |
メールで当選連絡をする際、BCC欄ではなく、誤ってTO欄に、送信先のメールアドレスを貼り付けて一斉送信した。 |
発見者 |
？ |
対 応 |
該当者にメールと電話で経緯の説明とお詫び。 |
参考サイト |
http://www.tbs.co.jp/company/information/20181126.html https://www.nikkansports.com/entertainment/news/201811280000459.html |
公表日 |
2018年11月19日 |
漏洩元 |
東京学館浦安高校 |
漏洩件数 |
約3700 |
漏洩内容 |
同校や過去の勤務校の生徒の個人情報 |
原 因 |
教諭が個人情報の入ったUSBメモリを群失した。 |
発見者 |
？ |
対 応 |
？ |
参考サイト |
http://mainichi.jp/articles/20181120/ddl/k12/040/176000c |
公表日 |
2018年11月16日 |
漏洩元 |
秋田大学医学部附属病院 |
漏洩件数 |
501 |
漏洩内容 |
患者の個人情報 |
原 因 |
医師が個人情報を保存したUSBメモリを紛失した。パスワードで保護されていない。 |
発見者 |
9月6日に紛失に気づいたが、大学への報告は10月末になってから。 |
対 応 |
？ |
参考サイト |
http://www.news24.jp/nnn/news16231212.html |
公表日 |
2018年11月16日 |
漏洩元 |
新潟県五泉市 |
漏洩件数 |
131 |
漏洩内容 |
園児の個人情報 |
原 因 |
保育士が自宅で業務を行うため、個人情報入りの私用USBを持ち出した。11月14日午後7時半ごろにかばんを置いたまま車を離れ、約1時間後に戻ったところ、助手席の窓ガラスが割られかばんが盗まれていた。 |
発見者 |
－ |
対 応 |
警察署に届け出た。 |
参考サイト |
https://news.nifty.com/article/domestic/society/12145-125822/ |
公表日 |
2018年11月10日 |
漏洩元 |
ドラッグイレブン |
漏洩件数 |
約34000 |
漏洩内容 |
メールマガジンの会員や、通信販売の利用客の氏名、住所、電話番号など |
原 因 |
外部からの不正アクセス |
発見者 |
ホームページが改竄されているとの指摘を外部から受けた。 |
対 応 |
サイトを閉鎖した。 警察に届け出た。 |
参考サイト |
https://www.dgmp.jp/ https://www.nikkei.com/article/DGXMZO37626490Q8A111C1ACYZ00/ |
（この項つづく）
