本日の個人情報ニュース

2005年8月以降の個人情報に関するニュースがご覧になります

2008年5月の個人情報ニュース

2008/05/30(金): 3件

事故
■ 東海東京証券、紛失したカバンに顧客情報373名分

東海東京証券（本店：東京都中央区）は29日、社員がカバンを紛失し顧客情報373名分が流出した可能性があると発表した。同社によると、同社多治見支店の社員が先月25日、帰宅途中にカバンを紛失した。今月28日夜、同社研修センター入口付近で紛失したカバンが見つかり、その中に顧客373名分の氏名、住所、電話番号、性別、職業、年齢、顧客コード、預かり資産などが記載された書類が入っていたことが判明した。書類は全て発見されているが、顧客情報が漏えいした可能性があるとし、同社は同日、経緯を説明し謝罪。今後は教育や顧客情報管理を徹底し、再発防止に努めるとしている。
・リリース[PDFファイル]（東海東京証券）
http://www.tokaitokyo.co.jp/main/company/press/pdf/tt20080529.pdf
事故
■ 島根県、メルマガの運用ミスでアドレス37件流出

島根県は28日、メールマガジン「しまねの森林（もり）」の会員から送られてきたメールを誤って処理し、関係者のアドレス37件を含むメールをメールマガジンの会員343名に配信したと発表した。県によると今月26日、会員のひとりからメールマガジンのアドレスあてに、自分のメールアドレスが変わることを知らせるメールが送られてきた。当該メールは、会員が関係者あてに同報配信したもので、送付先のアドレスが列挙されていた。翌27日、職員が当該メールに対し、誤ってメールマガジンへの配信処理を行ってしまったため、37件のアドレス付きメールが、メールマガジンの会員343名に配信された。
　県では、37件のメールアドレスあてに事情の説明と謝罪のメールを送るとともに、電話でも謝罪。メールマガジンの会員あてには、事情説明と削除依頼のメールを送った。今後は、操作マニュアルの徹底を図り再発防止に努めるとしており、誤操作防止に向けたシステムの改良も検討している。
・リリース[PDFファイル]（島根県）
http://www3.pref.shimane.jp/houdou/files/FD2E6B8E-94FC-4F31-981F-9B4446BADD7B.pdf

事故
■ 会員情報書き換えポイント詐取、トヨタファイナンス元派遣社員の女を逮捕

愛知県警生活経済課と中署は27日、顧客のクレジットカードのポイントをだまし取ったとして、名古屋市北区のトヨタファイナンス元派遣社員の女（41歳）を電子計算機使用詐欺と不正アクセス禁止法違反などの疑いで逮捕した。調べによると、容疑者は今年1月、社内情報処理端末を通じて解約を申し出た大阪府の男性の会員情報を不正に取得するとともに、住所などを変更。男性になりすまし、ウェブサイトで男性の未使用のポイント1万2500円相当を商品に交換し騙し取った疑い。容疑者は2006年末から今年初めにかけて、同様の手口で91名からポイントを詐取し、約60万円相当を得ていたとみられる。今年3月1日、会員から同社に、明細書に身に覚えの無い住所の記載があるとの連絡があり発覚。同社の社内調査の結果、同容疑者が特定され、同月5日に中署に被害を届けていた。同社は、すでにID・パスワード管理の厳格化などの措置を講じており、今後はさらなる情報セキュリティの強化をはかるとしている。
・リリース[PDFファイル]（トヨタファイナンス）
http://202.45.161.92/tfc_include/oshirase/2008pdf/oshirase_080527.pdf

2008/05/29(木): 2件

事故
■ JR東日本、池袋駅で97名分の定期券発売機の発売記録紙を紛失

JR東日本東京支社は28日、池袋駅の定期券発売機で定期券を購入した顧客97名分の個人情報が記載された発売記録紙を紛失したと発表した。これまでのところ情報の不正使用などは確認されていない。同支社によると、紛失したのは同駅中央口みどりの窓口の外に設置した3台のうちの1台の3月15日発売分で、97名分のカナ氏名、性別、生年月日、定期券の種類・区間・金額のほか、一部には電話番号や下3桁を除くクレジットカード番号も含まれていた。同支社は、帳票の記録内容を調査・確認している過程で誤って廃棄した可能性が高いといい、今後は個人情報の厳正な取り扱いや関係者の意識向上のための指導を行い、再発防止に努めるとしている。
・リリース[PDFファイル]（JR東日本）
http://www.jreast.co.jp/apology/pdf/20080528apology.pdf
事故
■ シービー・リチャードエリス、273名分の顧客情報を含む業務ファイル流出

不動産コンサルティングのシービー・リチャードエリス（東京本社：東京都港区）は23日、顧客情報を含む同社の業務関連ファイルがファイル共有ソフトWinnyを介してネットワーク上に流出したと発表した。同社によると、流出したのは2001年3月～2006年12月までに作成した取引書類の草稿と、商号・氏名、住所、電話番号、FAX番号、メールアドレスなどを記載した顧客リストで、法人の担当者の氏名を含む273名の個人情報が含まれていた。同社名古屋支店の従業員が自宅での作業を行うために、2002年8月から2007年9月にかけてメールやメモリーカードを使って持ち出し、私有パソコンに保存していたところ、昨年の4月2日、12月9日、12月21日の3度にわたってウイルスに感染し保存情報が流出。今月7日に流出の事実を把握し、当該パソコンをネットワークから物理的に隔離。その後の調査で、他の顧客情報の流出がなかったことを確認した。同社では、該当者に個別に連絡し書面などでの謝罪を予定しており、今後は業務関連ファイルのパスワード保護や社外への持ち出しに関する規則の策定、罰則基準の強化などの再発防止策を実施するとしている。・リリース[PDFファイル]（シービー・リチャードエリス）
http://www.ikoma-cbre.co.jp/pdf/information0523.pdf

2008/05/28(水): 2件

事故
■ 埼玉りそな銀行、106支店で13万3,488件の顧客情報を紛失

埼玉りそな銀行(本店：さいたま市浦和区）は27日、106の支店・出張所で、のべ13万3,488件の顧客情報を紛失したと発表した。同行によると、紛失したのはATMの取引記録12万2,778件や預金印鑑届8,243件などで、顧客の氏名や住所、電話番号、口座番号、取引金額などが記録されている。昨年4月から今年5月にかけて行った保管状況の一斉点検で紛失が判明したもので、内部調査の結果、保管期限を経過した書類に混入するなどして誤って廃棄した可能性が高く、外部への流出はないという。預金印鑑届がなくなっていた顧客に関しては、あらためて作成する必要があるため、すでに手続きについての通知を行っており、問い合わせ用の専用窓口を設置。今後は、再発防止に向けて顧客情報管理の強化・徹底を図るとしている。
・リリース[PDFファイル]（埼玉りそな銀行）
http://www.resona-gr.co.jp/holdings/news/newsrelease/pdf/200527_1a.pdf
事故
■ 経済産業省北海道経済産業局、同報メールを「TO」で送りアドレス192件流出2回

経済産業省北海道経済産業局（札幌市北区）は16日、電子メールの誤送付で192名分のメールアドレスが流出したと発表した。同局によると、今月9日夕方と15日午前、同局が推進するバイオ産業振興施策に関する情報を関係企業や機関の担当者へ送る際、本欄ならば「BCC」欄に入力すべきアドレスをあて先（「TO」欄）に入力してしまったため、送付先192名のアドレスが他の受信者に見える形で配信されてしまった。受信者からの指摘で判明し、同局では直ちに192名全員に謝罪するとともに当該メールの削除を依頼。全職員に対し、外部の複数の者に対してメールを送付する際には、あて先毎に送信するか「BCC」に入力することをあらためて徹底した。
・リリース（北海道経済産業局）
http://www.hkd.meti.go.jp/hokss/kojin_mail/index.htm

2008/05/27(火): 2件

事故
■ 三菱東京UFJ銀行、1,015名分の廃棄書類が運搬中に散乱～372名分回収できず

三菱東京UFJ銀行（本社：東京都千代田区）は26日、蒲田支店（東京都大田区）の顧客情報372名分を紛失したと発表した。同行によると、委託先運送会社が23日、蒲田支店から回収した廃棄書類を運搬中に、首都高速道路上で段ボール箱4個が落下。1,015名分の廃棄書類が路上に散乱した。うち643名分は同行で回収したが、残りは回収できなかった。紛失した廃棄書類には、2001年当時の旧東京銀行蒲田支店で金融債口座を持っていた顧客の氏名、口座番号、住所、電話番号、生年月日、金融債の取引情報などが含まれていた。同行は、該当すると思われる顧客に対して順次個別に連絡するほか、専用の窓口を設置して顧客からの問い合わせに応じている。
・リリース[PDFファイル]（三菱東京UFJ銀行）
http://www.bk.mufg.jp/news/news2008/pdf/news0526.pdf
事故
■ 真宗大谷派、Winnyのウイルス感染で情報誌の送付先3,416名分の名簿流出

真宗大谷派（東本願寺、京都市下京区）は26日、同派の定期刊行物の送付先名簿がファイル共有ソフトWinny（ウィニー）を介してインターネット上に流出したと発表した。同派によると、流出したのは東京都文京区にある同派の研究交流施設「親鸞仏教センター」の定期刊行物「アンジャリ」の送付先3,416名分の住所や氏名、電話番号が記載された名簿。同センターの男性職員が今月17日夜、持ち出し禁止のファイルをUSBメモリに保存して持ち帰り、都内のネットカフェで作業を行った際に流出したという。19日夜、ネット掲示板に流出情報が書き込まれ、翌朝匿名のファックスや電話を受けて調査したところ、当該職員によるファイルの持ち出しと流出の事実が判明した。同派では、該当者に対し文書で謝罪を行うとともに、機関紙やホームページを通じて関係者にも謝罪。今後は再発防止に向けて、情報管理体制の強化などに取り組むとしている。
・リリース（真宗大谷派）
http://www.tomo-net.or.jp/info/news/080526.html
・リリース（親鸞仏教センター）
http://shinran-bc.tomo-net.or.jp/history/index.html

2008/05/26(月): 3件

事故
■ 大阪市水道局、個人情報約500件を含む図面が作業車ごと盗難

大阪市水道局は23日、給水管の引き込み状況などの個人情報約500件を含む図面が作業車ごと盗まれたと発表した。同局によると、同日10時半ごろ、東部水道工事センターの職員が水道配水管調査の作業中に、約10m離れた場所にキーをつけたまま止めていた作業用軽自動車が、何者かに乗り逃げされた。盗まれた作業用車内には、浪速区と天王寺区の一部の住宅約500件分の居住者名（姓のみ）と給水管の引き込み状況などを記載した図面21枚が積まれていた。同局では、該当者に対し訪問または電話で事情説明と謝罪を行うとし、今後は、作業時に十分な注意をもってあたるよう指導を徹底するなど再発防止に努めるとしている。
・リリース（大阪市水道局）
http://www.city.osaka.jp/suido/news/release/h20_kami/tounan200523.html
事故
■ 江別市立中学校、生徒106名の成績などを含むメモリー紛失

江別市教育委員会は23日、生徒の個人情報を記録したUSBメモリーを紛失したと発表した。市教委によると今月20日、市内中学校に勤務する男性教諭（56歳）が休日の学校で仕事をするために出勤する途中、店に立ち寄った際にポケットに入れていたUSBメモリーを紛失した。紛失したメモリーには、担任する学級の生徒38名分の指導要録や学級連絡網、担当する学年106名分の数学の小テストの結果などが記録されていた。市教委では、再発防止に向けて対策を強化するとともに、全教職員に対して個人情報の保護についての徹底を図るとしている。
・リリース（江別市）
http://www.city.ebetsu.hokkaido.jp/info/h200523.html

事故
■ KDDI、解約者25,568名分の預りデータを保存期間中に誤削除

KDDI（本社：東京都千代田区）は22日、同社の携帯電話ユーザー向けポータルサイト「au one My Page」を解約した顧客25,568名分の預りデータを、解約後90日間の保持期間中に誤って削除したと発表した。同社によると、今月7日～9日に行ったシステムメンテナンス作業の際に、解約後のデータ保持期間の起算日を誤って設定してしまったため、2月8日～5月7日の間に同サービスを解約した顧客25,568名の預りメールやデータフォルダ、カレンダー、ブログ、アルバム、お気に入りURL、Myエリア検索などの保存データが削除。解約後90日以内に再登録した場合に、データの復元ができなくなった。同社は、該当者に対してメールと書面で通知するとともに、今後はチェック作業を多重化し再発防止に努めるとしている。
・リリース（KDDI）
http://www.kddi.com/corporate/news_release/2008/0522/index.html

2008/05/23(金): 3件

事故
■ 横浜市、907名の児童氏名を記載した「支援担当者名簿」を担当外施設にも誤送付

横浜市は19日、同市児童相談所が所管している児童がいる児童福祉施設等に対して、入所児童の氏名が記載されている「入所児童支援担当者名簿」を送付した際、誤って各施設に対して全施設分の担当者名簿を送付したと発表した。発表によると、16日に「入所児童支援担当者名簿」を一括して南部児童相談所から各施設に発送したが、18日市内のファミリーグループホーム長からの連絡を受け誤送付が判明した。「入所児童支援担当者名簿」には57施設、907名分の児童の氏名および入所施設名が記載されていた。同市は20日までに名簿の回収を行い、今後は事務処理に当たって4児童相談所合同の完成版を児童相談所全体でチェックし、送付の際には送付担当児童相談所において二重チェックを行うとしている。
・リリース（横浜市）
http://www.city.yokohama.jp/me/kodomo/press/file/080519nanbu-jisou.pdf

事故
■ 未来予想、会員691名に送信したメルマガ本文に受信者以外の氏名を誤表示

ベンチャーの経営メンテナンス事業等を行う未来予想（本社：東京都中央区）は15日、同社が運営するポータルサイト「MiraiZ.bz」の会員の一部691名宛てに送信したメールマガジンで、受信者とは異なる氏名が本文に表示されるミスがあったと発表した。当該メールマガジンは9日に送信されたもので、同社によると、この件に限り、従来とは異なる複雑な条件で配信先を抽出したため、顧客氏名が入れ違いになった状態で配信されてしまった。同社は誤送信確認後ただちに対象会員に謝罪メールを送信。さらに順次、お詫びと受信メールの削除依頼を個別に行っている。また、再発防止のため、メルマガ送信のシステム化を完了したという。
・リリース（未来予想）
http://www.miraiz.co.jp/?page_id=397

事故
■ 山梨県、職員のPCから個人情報も含まれる引き継ぎ文書流出

山梨県は19日、職員の私有パソコンがウイルスに感染し、ファイル交換ソフトWinny（ウィニー）を介して流出したと発表した。流出したのは、琴川ダムの事務引継書などの県土整備部の文書。今年3月まで「広瀬・琴川ダム管理事務所」の主任だった職員が、業務の引継ぎのために自宅のパソコンで作成したもので、関係者約20名の氏名などが含まれている可能性がある。今月15日夜、ネット掲示板「2ちゃんねる」に流出情報が書き込まれ、流出文書と見られる3点の画像のリンクが掲載。翌16日、県に匿名の通報が寄せられ発覚した。調査の結果、職員の私有パソコンがウイルスに感染していることも確認されたという。
・山梨県
http://www.pref.yamanashi.jp/

2008/05/22(木): 2件

事故
■ 大阪府、メール誤配信で登録者43名分の氏名とアドレス流出

大阪府は20日、ニュースレター「OSAKA UP TO DATE」第19号を送信する際、一部の受信登録者の氏名およびメールアドレスが他の受信登録者に開示される形で誤送信したと発表した。発表によると、誤送信は19日午前11時50分ごろに行われ、受信登録者からのメール連絡によって判明した。本来、BCCにて送信すべきところを誤って「宛先」欄から送信したため、受信登録者43名分の氏名とメールアドレスが他の受信登録者に流出した。大阪府は19日、誤送信した受信登録者に対しメールによる謝罪と当該メールの削除の依頼を行った。今後は複数の担当者により送信時のチェックを厳重に行う体制を整えることにより、二度と誤送信が生じないよう徹底するとしている。　
・リリース（大阪府）
http://www.pref.osaka.jp/fumin/html/18903.html
事故
■ 北九州市立菅生中学、生徒～保護者経由で、生徒134名分の成績など流出

福岡県北九州市教育委員会は19日、市立菅生中学校で成績一覧表が生徒に渡り、児童の成績が流出したと発表した。発表によると、3月下旬に男子生徒のカバンに成績一覧表が入っているのを母親が発見し、知人3名とその成績一覧表を見た後、2名がそのコピーを持ち帰った。今月13日に担任がその事実を確認し、15日に成績一覧表の一部を回収。回収できなかった成績一覧表については、破棄されているという。この成績一覧表は1年生の担任、副担任等の7名が通知表等の作成のために所持していたもので、2007年度の1年生134名の氏名と3学期末試験の成績などが記載されていた。市教委は19日、管理職と担任が家庭訪問をし事情説明と謝罪を行い、個人情報の取り扱いについて認識を高めるため、研修等を行うとしている。
・リリース[PDF]（北九州市）
http://www.city.kitakyushu.jp/file/03010200/happyou/080519kojinjouhou.pdf

2008/05/21(水): 2件

事故
■西濃運輸、1061名分の顧客情報が3年間、閲覧可能状態に

西濃運輸（本社：岐阜県大垣市）は15日、取引先から配送を依頼された顧客1061名分の個人情報が、過去3年間にわたりインターネット上で閲覧可能な状態にあったと発表した。9日に顧客の1人が検索サイトで自分の個人情報を発見し、同社に問い合わせて事態が発覚した。同社によると、当該顧客情報は社内のネットワークから独立したサーバー内に保管されていた。第三者からのアクセスは想定しておらず、アクセス制限などのセキュリティ対策が不十分だったという。同社は事態発覚後、当該サーバーをインターネット回線から切断し、社内に同様のサーバーがないことを確認した。いまのところ当該情報の不正使用は確認されていない。閲覧可能だったのは、2005年7月から2008年5月11日までの間に同社が配送業務を依頼された顧客1061名分の氏名、住所、電話番号。同社は、該当する取引先に本件の経緯について報告した。今後、社内で個人情報保護に関する再教育を行い、情報管理の運用ルールや管理体制強化などの再発防止策を構築していくという。
・リリース[PDFファイル]（西濃運輸）
http://www.seino.co.jp/seino/news/pdf/20080515-01.pdf
事故
■島根大学医学部附属病院、患者11名分の個人情報を含むUSBメモリ紛失

島根大学は15日、同学医学部附属病院の患者11名分の個人情報を保存したUSBメモリを紛失したと発表した。発表によると、9日、研修医が病棟ナースステーション内のパソコンにUSBメモリを差し込んで資料を作成していたところ、他病棟からの呼び出しがあった。当該医師はUSBメモリをパソコンに挿入したまま席をはずし、4時間後に戻ったところUSBメモリが紛失していることに気付いたという。当該USBメモリについては、現在も調査中だが発見には至っていない。いまのところ個人情報に関わる被害などは確認されていない。紛失したUSBメモリには、患者11名分の氏名、病歴、検査所見などが保存されていた。同学は該当する患者に本件の経緯について説明と謝罪を行った。また、今回の事態を踏まえ、職員に対して個人情報管理の教育、指導を徹底するとともに、個人情報管理システムの見直しを図るという。
・リリース[PDFファイル]（島根大学医学部）
http://www.shimane-med.ac.jp/topics/pdf/happyou0805.pdf

2008/05/20(火): 2件

事故
■岐阜県、「県政世論調査」対象候補の個人情報517名分を委託業者が紛失

岐阜県は15日、「県政世論調査」等の業務を委託している業者が調査対象候補である県民の個人情報517名分を紛失したと発表した。県では、20歳以上の県民に県政全般に関する意見を聞く「県政世論調査」「県政モニター」を実施しており、当該業務をグリーンエコ（大阪市）に委託していた。同社は調査対象候補者の抽出のため、県内市町村役場で住民基本台帳の一部を閲覧し、住所、氏名、性別、生年月日の4項目を書き写した書類を作成。先月23日夕方、同社社員がヤマト運輸の宅配便を利用し、当該書類を入力業務委託先（大阪市）へ発送したが、宛先へ届かないまま所在不明となった。今月8日、同社は中津川警察署に遺失届を提出した。県は書類に記載されていた517名に個別にお詫び文書を郵送した。また、今後は委託業者の指導を徹底し、委託元として事故の再発防止に努めていくとしている。
・リリース（岐阜県）
http://www.pref.gifu.lg.jp/pref/s11103/kojinjoho/owabi.htm
・グリーンエコ
http://www.gr-eco.co.jp/index.html
事故
■北海道旭川工業高校、生徒1656名分の個人情報含むUSBメモリー紛失

北海道旭川工業高校（旭川市）は15日、教員が卒業生を含む生徒1656名の個人情報を記録したUSBメモリーを紛失したと発表した。紛失したのは9日で、記録されていた個人情報の内容は、2007年度の全校生徒の健康診断結果、2005年度から2008年度の1学年の保健調査票のまとめ、2005年度から2008年度までの生徒健康診断精密検査の結果、2007年８月頃からの保健室での相談内容。紛失が判明した10日に警察に遺失物届を提出しており、今後も可能な限り探していくという。現在のところ、今回の紛失に起因する個人情報の漏えい等は確認されていない。同校は全力をあげて再発防止に取組んでいくとしている。
・リリース[PDF]（お詫び）
http://kyokko.ed.jp/uploads/20080515-01.pdf

2008/05/19(月): 3件

事故
■ ヤマハ、オンラインショップで顧客情報120件が誤表示

ヤマハ（本社：静岡県浜松市）は5月15日、同社製品「TENORI-ON」のオンラインショップの購入申込み確認画面上に、購入者とは別の顧客情報が誤表示されたと発表した。発表によると、12日午前10時55分から午後6時45分の間に、「TENORI-ON」のオンラインショップで購入申込をする際、同時刻にヤマハオンラインメンバーとしてログインした他の顧客情報が表示された。問題確認後、同社はオンラインショップの機能を閉鎖している。これまでのところ、カードの不正利用などの被害はないという。誤表示により流失した個人情報は、最大で120件。内容は顧客の氏名、住所、メールアドレス、電話番号で、パスワードやクレジットカード番号などの情報は含まれていない。同社が調査した結果、システム開発を行った業務委託先のプログラムの不具合が原因で、通常時には正常に処理が行われるが、同時に多数のアクセスがあった場合にデータ処理プログラムが誤表示を発生させるという。同社は該当顧客に対して連絡し、状況説明と謝罪を行う予定。また、今後は個人情報の安全管理のため、業務委託先の監督を強化するとともに、該当プログラムの修正と検証を行い、同時に多数のアクセスがあった場合の負荷対策などの再発防止策をとるとしている。
・リリース（ヤマハ）
http://www.yamaha.co.jp/news/2008/08051502.html
事故
■ 大阪商工会議所、メールマガジン登録者10名の個人情報が一時閲覧可能に

大阪商工会議所（大阪市中央区）は14日、同所発行の「大商メールマガジン」購読者の個人情報が漏えいしたと発表した。発表によると同日、メールマガジン発行に際し、メールマガジン登録画面の操作を担当者が誤った結果、午後3時44分～4時33分に同画面に個人情報を入力した登録者10名の個人情報が、同メールマガジン登録者から閲覧できる状態になった。閲覧可能だった個人情報は、氏名、性別、生年、役職、会社名、勤務所在地、電話番号、関心項目など。本件は登録者からの通報により発覚し、発覚後ただちに当該画面を閲覧できない状態にするとともに、登録者全員にお詫びメールを送信した。同会議所はシステムの改変を緊急に行うほか、個人情報の厳重かつ適正な管理を徹底していくとしている。
・リリース[PDFファイル]（大阪商工会議所）
http://www.osaka.cci.or.jp/Chousa_Kenkyuu_Iken/press/080514owabi.pdf

事故
■ 茅ヶ崎市、市立小の担任教師が児童29名分の個人情報含むUSBメモリー紛失

茅ヶ崎市は13日、市立小学校の教諭が、学級名簿を保存したUSBメモリーを紛失したと発表した。発表によると、8日に当該教諭が担任する教室の教師用机の上に個人所有のUSBメモリーを入れた筆箱を置いて、学年合同体育の授業のため、体育館、運動場に向かった。体育の授業を終えて教室に戻ると、机上の筆箱がなくなっていた。放課後の午後9時過ぎまで同僚とともに校舎内を探したが見つからなかった。当該メモリーには、同小4年の児童29名分の学級名簿が保存されていた。情報内容は児童氏名、生年月日、保護者名、住所、電話番号、当該校に在籍する兄弟姉妹の氏名と学年学級、緊急時の引受人氏名。翌日以降も、全職員と児童が紛失した筆箱を探し続けたが発見できなかった。同校は12日、全校集会を開いて全児童に状況説明を行い、さらに当該学級児童の緊急保護者会、全校児童の緊急保護者会を開いて学校長が経緯を報告し謝罪した。市教育委員会では、臨時校長会議を開き、改めて個人情報の取扱いの徹底と危機管理意識を高めるように指導を行った。
・リリース（茅ヶ崎市）
http://www.city.chigasaki.kanagawa.jp/newsection/hishokouhou/houdou/080513/school.html

2008/05/16(金): 2件

事故
■朝日放送、メール誤送信でラジオ番組のリスナー244名のアドレス流出

朝日放送(本社：大阪市北区）は15日、メールの誤送信により、ラジオ番組リスナー244名のアドレスが流出したことを発表した。同社によると、14日午後5時31分頃、ABCラジオの番組「全力投球!! 妹尾和夫です」からメールを送信した際、本来アドレスを「BCC」に入力するべきところ、全てのアドレスを「宛先」に入力して一括送信したため、リスナー244名のメールアドレスがそれぞれの受信者にわかる状態で送られた。同社では、個人情報の管理を厳重にし、再発防止に努めるとしている。
・リリース（朝日放送）
http://abc1008.com/info.html
事故
■日商エレクトロニクス、メール誤配信で1,692件の会社名、個人名漏えい

日商エレクトロニクス（東京都中央区）は9日、展示会出展のお知らせメールの配信時に、顧客メールアドレスと本文中に記載した宛先の会社名、氏名が違ったまま配信し、1,692件の会社名、個人名が漏えいしたと発表した。発表によると、8日の午後1時45分頃に電子メールを配信した後、一部の顧客への誤配信に気づき、調査を行った。その結果、電子メール配信用データの作成ミスにより、メールアドレスと会社名、氏名が異なる誤配信だったことが判明した。電子メール配信用データは、作成後に担当者による確認を行なっているが、その確認作業が徹底されていなかったことによるという。同社は誤配信の対象となった顧客に、経緯報告とお詫び、今後の対策について連絡した。社内教育を再実施し、作成データのダブルチェック、クロスチェック等の確認作業の徹底を図り、再発防止に努めるとしている。
・リリース（日商エレクトロニクス）
http://www.nissho-ele.co.jp/press/goods/2008/080509_email.html

2008/05/15(木): 2件

事故
■ 京大病院、884名分の患者情報を記載した検査予約ノート紛失

京都大学医学部附属病院(京都市左京区）は1日、PET検査の予約状況が記入されたノートを紛失したと発表した。ノートには、最大で884名分の患者情報が記録されている。同病院によると、紛失に気付いたのは4月25日朝。放射線部RI棟受付事務室で前日の24日に担当職員がノートを所定の場所に収納しており、この職員が事務室を施錠して帰宅した後になくなったとみられている。ノートには、2007年12月3日から今年7月上旬までの頭部検査を除くPET検査の予約状況が記載されており、カタカナ表記の患者氏名、患者ID、病名、依頼診療科名、入院と外来の区別、予約日時等の情報が含まれていた。捜索を続けたが見つからなかったため、同病院では5月1日に川端警察署へ盗難届を提出。ノートに記載があったと思われる患者を調査し、謝罪の手紙を送付するという。また、再発防止に万全を期するとしている。
・リリース（京都大学医学部附属病院）
http://www.kyoto-u.ac.jp/ja/news_data/h/h1/2008/news5/080501.htm
事故
■ ルノン、100名分の個人情報を含む携帯電話とシステム手帳盗難

壁紙などを扱うルノン（本社：東京都品川区）は7日、同社社員が使用している社用車が荒らされ、顧客や従業員の個人情報を含む携帯電話とシステム手帳をバッグごと盗まれたと発表した。同社によると、車上荒しが発生したのは4月28日。携帯電話には同社社員46名を含む約90名分の氏名と電話番号が、またシステム手帳には、約10名の氏名、会社名、会社電話番号が含まれていた。同日、警察に盗難届を提出したが、盗まれたものは見つかっていない。情報が不正に使用された事実は、確認されていない。同社は、該当者に説明文書を送付するという。また、社内教育を徹底し、再発防止に努めるとしている。
・リリース[PDFファイル]（ルノン）
http://www.runon.co.jp/runon_fl/pdf/kjfjka1.pdf

2008/05/14(水): 2件

事故
■ りそな銀行、顧客情報を記載した書類1,772件を紛失

りそな銀行(本店：大阪市中央区）は13日、同行新百合ヶ丘支店（神奈川県川崎市）において、顧客の情報が記載された資料1,772件を紛失していたと発表した。同行によると、紛失していたのは本人確認記録書等で、顧客の氏名、住所、生年月日等が記載されている。同行では、内部調査の結果から、これらの資料は誤廃棄した可能性が高く、外部に情報が流出した可能性は極めて低いとみている。紛失した資料に関する外部からの不正要求や、顧客からの照会等は発生していない。同行は、該当する顧客に謝罪と説明を行うとしている。また、再発防止に向け、顧客情報の管理をさらに徹底するとしている。
・リリース[PDFファイル]（りそな銀行）
http://www.resona-gr.co.jp/holdings/news/newsrelease/pdf/200513_1a.pdf
事故
■ なごや農業協同組合、売却した車両に顧客情報16件が残され漏えい

なごや農業協同組合（名古屋市東区）は4月30日、顧客情報16件の漏えいがあったと発表した。発表によると、同組合が使用していた車両を購入した人物から当該車両に顧客情報が入っていたとの連絡があり、4月3日に漏えいの事実を把握したという。車両から発見されたのは、2003年11月から2004年9月にかけて同組合で作成された書類で、住宅ローン申込書の控えおよび関係書類1件、定期積金書類1件、建物更生共済関係書類1件、損害保険会社関係書類1件、年金振込者への案内10通、定期貯金の案内2通の計16件。これらの書類には対象者の氏名、住所、電話番号等が記載されていた。当該車両は2005年10月に同組合の使用を終了し、これらの書類を入れたまま売却された。同組合は、該当顧客に経緯報告とお詫びを行った。また今後、使用車両の使用終了時には、複数で確認するなど再発防止を行い、安全管理措置の徹底を図るとしている。
・リリース（なごや農業組合）
http://www.aichi-ja.or.jp/nagoya/husyouji/husyouji-2008.04.30.htm

2008/05/13(火): 2件

事故
■ 多摩市、市立小学校教諭が児童257名の写真入りデジタルカメラを紛失

多摩市は8日、同市公立小学校の教諭が、児童257名の写真が記録されたデジタルカメラを紛失したと発表した。市によると、教諭は4日午後9時すぎ、カメラ入りの手提げバッグをタクシー内に置いたまま下車。直後に置き忘れに気づきタクシー会社に連絡してバッグを受け取ったが、カメラはなくなっており、警察に盗難届を出した。学校では7日に謝罪と説明の文書を保護者に配布し、9日に保護者会を開催。教育委員会では、7日に臨時校長会を開催して個人情報の適正な取り扱いについて指導した。また、デジタル写真等の画像データの取り扱いについても検討するとしている。
・リリース（多摩市）
http://www.city.tama.lg.jp/johokokai/johohogo/005011.html
事故
■ 東京都水道局、委託先が顧客情報を含む書類10枚を紛失

東京都水道局は8日、杉並区内において、水道メーター取替え時に使用するメーターの引換票10枚を紛失したと発表した。引換票には、メーターを使用している住民の水道所在地、氏名、電話番号などが記載されていた。都によると、紛失を確認したのは2日午後1時10分頃。メーター取替え業務を請け負っていた業者が同日午後0時30分に、同社内（豊島区）にて引換票をメーターとともに箱に収納し、軽トラックに積んで水道局杉並東営業所へ移動。到着後、引換票の一部が紛失していることに気付き、付近を捜索したが見つからなかったため、同日午後7時に杉並警察署へ被害届を提出した。水道局では8日までに、該当顧客10名に対し、電話連絡および訪問により説明と謝罪を行った。情報流出による被害の報告はないという。同局では請負会社に対し、現場で使用する帳票を慎重に取り扱うように指導を徹底するとしている。
・リリース（東京都水道局）
http://www.metro.tokyo.jp/INET/OSHIRASE/2008/05/20i58500.htm

2008/05/12(月): 2件

事故
■ 三井不動産住宅リース、顧客情報28名分の紛失と、2名分の一時盗難を公表

不動産取引の三井不動産住宅リース（東京都新宿区）は1日、顧客28名分の個人情報を記載した書類が所在不明であることと、車上荒らしにより顧客2名分の個人情報を記載した書類を一時盗まれていたことを明らかにした。同社によると、顧客28名の住所、氏名等を記載した書類が同社または不動産仲介会社において所在不明となり、調査の結果、紛失または誤廃棄したと思われるという。原因は、同社と仲介業者における個人情報取扱いの不備と、契約締結管理が不十分だった点にあるとしている。また、車上荒らしが起きたのは4月23日。同社業務委託先従業員の車が荒らされ、同社顧客2名の情報を記載した書類が鞄ごと盗まれたが、翌日、近くの駅で発見された。この件について同社では、業務委託先も含め情報管理を徹底し、再発防止を図るとしている。両件とも、個人情報の不正使用などの事実は確認されていない。また、該当する顧客へ謝罪を行っており、国土交通省への報告も済ませているという。
・リリース（三井不動産住宅リース）
http://www.mitsui-chintai.co.jp/jyutaku/owabi/owabi02.html

http://www.mitsui-chintai.co.jp/jyutaku/owabi/owabi03.html
事故
■ナスラック、顧客情報120件を含む業務用携帯電話を紛失

キッチン・家具・建具製造のナスラック（東京都品川区）は4月14日、大阪支店勤務の社員が個人情報を含む携帯電話を紛失致したと発表した。当該電話は業務用に会社が貸与したのもので、顧客と取引先の氏名、電話番号が約120件登録されていた。紛失が起きたのは3月10日、大阪市内で、最寄りの警察署に遺失届を出したが、現在のところ発見されていない。遠隔操作で当該電話のアドレス帳などのデータ削除、およびセキュリティロックを試みているが、電波が届かず削除に至っていない。通話明細には、紛失時以降の発信記録がないため、当該電話から発信することによる悪用はなされていない。同社は該当者に経緯説明とお詫びをしている。また、再発防止に向けて情報管理の徹底と社員教育に取り組むとしている。
・リリース（ナスラック）
http://www.nasluck.co.jp/topics/2008_04_14/index.shtml

2008/05/09(金): 3件

事故
■NTT東日本、ダイレクトメールの宛名ラベル二重貼りで顧客情報56件流出

NTT東日本群馬支店（群馬県高崎市）は7日、ダイレクトメール（DM）の宛名ラベルを二重に貼り付けて発送したため、顧客情報が最大56件流出したと発表した。発表によると、先月19、20日に開催した販売促進イベントの案内のDMを発送した際、発送業務を委託した業者が、顧客の住所・氏名を記載した宛名ラベルの貼付け位置がずれた一部のDMについて、そのラベルを剥がさずに、市販の修正テープで抹消し、上から新しい宛名ラベルを貼付して対処した。その際、元の宛名ラベルとは違う顧客の住所・氏名を記載したラベルが貼られたため、送付先顧客とは異なる顧客の住所氏名が漏えいすることとなった。最大で56件の情報が流出した可能性があるという。情報内容は、郵便番号、住所、氏名。同社は該当顧客にお詫びと事情説明を個別に実施している。また、今後このような事件が発生しないよう、社内での情報の取扱いに関して注意を払うとともに、委託業者に対しても指導強化を図っていくとしている。
・リリース[PDFファイル]（NTT東日本群馬支店）
http://www.ntt-east.co.jp/gunma/info/06news/080507news.pdf
事故
■産業技術総合研究所、役員が出張先のドイツで個人情報含むノートPC盗難

産業技術総合研究所（東京本部：東京都千代田区）は2日、同所役員が海外出張中に盗難被害にあい、個人情報を含むノートパソコンを盗まれたと発表した。盗難があったのは
日本時間平成20年4月25日（現地時間4月24日夜9時過ぎ）、ドイツ・ハノーバー市内のホテルで、盗難直後に地元警察に通報した。現時点で判明している被害状況は、鞄とノートパソコン1台で、当該ノートパソコンにはメールアドレスなど個人情報が含まれていた。情報内容の詳細については調査中で、該当者には可能な限り連絡をとり、状況報告とお詫びをするという。また今後、役職員の防犯意識向上に努めるとともに、セキュリティの徹底を図っていくとしている。
・リリース（産業技術総合研究所）
http://www.aist.go.jp/aist_j/announce/au2008/au0502.html

事故
■NTT西日本－東海、車上荒らしでNTT西日本名古屋支店の顧客情報52件盗難

NTT西日本名古屋支店とNTT西日本－東海は1日、同名古屋支店が業務を委託している同-東海に所属する社員が盗難にあい、顧客情報を記載した受付票を盗まれたと発表した。盗難事故が発生したのは先月29日午後6時半頃で、同社員は帰宅途中に車上荒らしにあい、顧客の注文内容を記載した受付票（お客様情報）の入った手提げ袋を盗まれた。顧客情報の内容は顧客氏名、住所、電話番号等。口座番号等の情報は含まれていない。件数は法人10件、個人42件で計52件。現時点では盗難情報の不正使用等の事実は確認されていない。
両社は当該顧客に個別に説明とお詫びをしている。また両社はそれぞれ再発防止策をあげ、顧客の信頼回復に全力を挙げるとしている。
・リリース（NTT西日本－東海/NTT西日本名古屋支店）
http://www.ntt-west.co.jp/nagoya/web/newsrelease/2008/080501.html

2008/05/08(木): 2件

事故
■スターバックス、ノートPC紛失事故で退職者情報等も含まれると続報

スターバックスコーヒージャパン（東京都渋谷区）は4月28日、同20日に公表したノートパソコン紛失による個人情報漏えいに関して続報を出した。続報によると、紛失パソコンには同社退職者と一部社員の情報が含まれていたことが、新たに判明したという。顧客情報は含まれていない。追加で紛失が確認された個人情報は、同社退職者情報1,041名分の氏名、旧所属等情報、および同社社員273名の氏名、所属等の情報。どちらも住所や電話番号は含まれていない。現時点で二次被害等が発生した事実は確認されていない。同社は、該当する退職者全員に報告とお詫びをしている。また、個人情報に関する周知・教育を行い、情報機器の管理を徹底するなどし、再発しないように努めるとしている。
・リリース（スターバックスコーヒージャパン）
http://www.starbucks.co.jp/file/announcement_20080428.html
事故
■USSひまわりグループ、顧客97名分の氏名とアドレスを流出

商品先物取引会社のUSSひまわりグループ（東京都港区）は4月21日、メールの誤送信で顧客97名分の氏名とアドレスが流出したと発表した。発表によると、4月17日夜、同社従業員が「USSひまわりグループメルマガ」と題した相場市況情報をメールで顧客に一斉送信する際、「BCC」欄に入力すべき顧客の氏名とメールアドレスを誤って「TO」欄に入力したため、97名分の氏名とメールアドレスが他の受信者に表示される形で送信された。これまでのところ、顧客情報の不正使用などは確認されていないという。同社は該当者に謝罪と同メールの削除依頼のメールを送信するとともに、事情説明と謝罪の文書を送付した。また、4月18日に監督官庁である経済産業省、農林水産省および日本商品先物取引協会に流出についての報告を行った。同社は全従業員に対して個人情報の取扱いを周知徹底するとともに、再発防止策として同報メールソフトを導入するという。
・リリース（USSひまわりグループ）
http://uss-group.co.jp/news/news20080421_01.html

2008/05/07(水): 2件

事故
■ 金光学園中学高等学校、Winnyのウイルス感染で全校生徒の名簿など流出

金光学園中学高等学校（岡山県浅口市）は4月28日、学内の教員のパソコンがウイルスに感染し、個人情報が流出したおそれがあると発表した。4月26日付けでネット掲示板に書き込まれた流出情報によると、全生徒の氏名、住所、電話番号、生年月日、保護者名、出身学校を記載した名簿や写真、2006年度高等部2年生の成績表やアンケートなどが含まれているとしており、昨年10月ごろにウイルスに感染しWinnyネットワーク上に流出したと見られる。同校では、詳細については現在調査を行っており、今後具体的なことが分かりしだい報告するとしている。
・金光学園中学高等学校
http://www.konkougakuen.net/
事故
■ ニュース証券、メールの誤送信でアドレス32件流出

証券取引のニュース証券（東京都渋谷区）は4月28日、メールの誤送信で顧客のメールアドレス32件が流出したと発表した。同社によると、4月25日夜、同社「友の会」会員にメールを配信した際に、32名分のメールアドレスを記載し51名あてに配信してしまった。これまでのところ、流出による被害は確認されていないという。同社は、個人情報の管理体制と取扱いを再度徹底し、再発防止に取り組むとしている。
・ルルース[PDFファイル]（ニュース証券）
http://www.news-sec.co.jp/files/2008042814582206.pdf

2008/05/02(金): 3件

事故
■瀬戸信用金庫、53支店で約25万名分の顧客情報を紛失

瀬戸信用金庫（本店：愛知県瀬戸市）は4月25日、同庫の53支店において約25万名分の顧客情報を紛失したと発表した。発表によると、同庫が情報管理の徹底を図るために各種帳証の管理状況の点検を行ったところ、53支店において約25万件の顧客情報が記載された帳証が紛失していることが判明した。現在のところ、紛失物は発見されていないが、内部調査の結果、不正に持ち出された形跡は認められず、誤廃棄した可能性が高いという。本件に関する顧客からの照会や、顧客情報の不正利用などはない。紛失した帳証は、ATMの利用内容を記載したATMジャーナルが23支店で16万6,683名分、支払・入金伝票などの伝票類が7支店で2,070名分、還元資料が37支店で8万4,117名分、申込書などが36支店で1,807名分の合計25万4,677名分。個人情報の内容は帳証によって異なるが、氏名、住所、電話番号、口座番号、取引種類、取引金額など。帳証によっては、生年月日や届印なども含まれている。同庫は、再発防止に向けて保管や廃棄方法の見直しを行うとしている。
・リリース（瀬戸信用金庫）
http://www.setoshin.co.jp/setoshin/20080425.pdf[PDF]
事故
■ コスモスイニシア、分譲マンションの入居者117名の個人情報を記載した書類紛失

コスモスイニシア（本社：東京都千代田区）は4月24日、同社分譲マンションの入居者情報を記載した書類を紛失したと発表した。同社によると、紛失したのは神奈川県相模原市の分譲マンション入居者117名分のマンション名、部屋番号、氏名、自宅電話番号などを記載した補修受付関係書類。定期補修工事を担当する大成建設社員が4月19日の帰宅途中に紛失し、翌日、利用した交通機関や立寄先などを確認したが見つからず警察署に紛失届けを提出した。同社は、該当者に対し書面で事情説明と謝罪を行っており、委託先に対しては今後の再発防止策について協議、指導を行うとしている。
・リリース（コスモスイニシア）
http://www.cigr.co.jp/cosmosinfo/news/2008/news177.html
・リリース[PDFファイル]（大成建設）
http://www.taisei.co.jp/MungoBlobs/722/717/2008042501.pdf

事故
■JCNコアラ葛飾、顧客情報260件分を紛失

JCNコアラ葛飾（千葉県松戸市）は4月23日、260件分の顧客情報を記載した書類を紛失したと発表した。発表によると、同社の営業業務スタッフが顧客情報を記載したファイルを車上に置き忘れて紛失したという。紛失した書類には、葛飾区高砂3丁目、柴又1～7丁目、新宿1丁目、西新小岩2～4丁目の同社のテレビサービスおよびインターネット接続サービスに加入している顧客の個人情報260件分が記載されていた。個人情報の内容は、氏名、住所、電話番号、顧客番号、既加入サービス内容。同社は、該当する顧客を訪問し謝罪するとともに、インターネットを利用している顧客に対しては謝罪メールを送信するという。また、再発防止に向け、顧客情報管理の徹底指導を行うとしている。
・リリース（JCNコアラ葛飾）
http://katsu.jcn-kktv.co.jp/news/detail/1201856_18302.html

2008/05/01(木): 2件

事故
■ 郵便事業関東支社、期間雇用社員1万7,800名の個人情報を含むメモリー紛失

郵便事業関東支社は4月30日、習志野トレーニングセンター（千葉県習志野市）で同社期間雇用社員に関するデータが入力されたUSBメモリー1本を紛失したと発表した。同支社によると、紛失したメモリーには千葉県内の今年1月末現在の退職者を含む期間雇用社員、推定約17,800名分の所属支店名・課名、雇用番号、住所、氏名などが記録されていた。3月26日に神奈川県秦野市内の飲食店駐車場で紛失し、所轄の警察署に遺失物届けを提出した。該当者には事情説明と謝罪の文書を郵送するといい、今後は、再発防止に向けて情報管理の強化に努めるとしている。
・リリース（郵便事業関東支社）
http://www.post.japanpost.jp/about/personal_info/2008/0428_01.html
事故
■ 東京都新宿区、印鑑登録の交付申請書など1万4,791件を誤破棄

東京都新宿区は4月24日、榎町特別出張所で保存期限内の書類1万4,791件を誤って破棄したと発表した。区によると、誤って破棄したのは2006年12月～2007年5月分の住民票、戸籍証明、印鑑登録証明関係の申請書計14,791件分。印鑑登録証明書交付申請書の自己情報の開示請求があり調査したところ、2007年6月の文書の一括廃棄時に誤って廃棄されていたことが、4月23日に判明した。申請書には、住所や氏名などが記載されているが、全て溶解処理しているため外部に流出するおそれはない。区では、各職場における文書の保存方法の点検・見直しを行い、再発防止に向けて適正な管理を徹底するとしている。
・リリース（新宿区）
http://www.city.shinjuku.tokyo.jp/whatsnew/pub/2008/0424-01.html