本日の個人情報ニュース

2005年8月以降の個人情報に関するニュースがご覧になります

過去の個人情報ニュース

2009年1月の個人情報ニュース

2009/01/30(金)

3件

事故

■ 東京都立墨東病院、Winnyのウイルス感染で患者情報など640名分流出

東京都病院経営本部は29日、都立墨東病院（東京都墨田区）の男性職員の私有パソコンから、同院の患者271名を含む640名分の個人情報がインターネット上に流出したと発表した。発表によると、流出したのは患者の氏名、年齢、性別、疾患名など271名分と、職員の氏名、住所、電話番号64名分、委託職員の氏名、会社名291名分、その他14名分の氏名とメールアドレス。男性職員は昨年7月、同院の看護職員が所有するUSBメモリの破損データの修復を依頼され、患者情報が入ったデータを自宅のパソコンに移し作業を行た。その後、男性職員はデータを削除しないまま12月30日にウイルスに感染し、インストールされていたファイル共有ソフトWinny（ウィニー）を介して、患者情報や自身が保存していた職員情報などが流出した。今月25日に外部からの指摘を受けて発覚した。墨東病院では、該当者に連絡して謝罪を行っている。病院経営本部は、個人情報の職場外への持ち出し禁止、持ち出す場合の匿名化などを再度周知徹底するとともに、自宅などのパソコンについてもファイル交換ソフトの使用を禁止するとしている。
・リリース（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2009/01/20j1t600.htm
・リリース（東京都立墨東病院）
http://bokutoh-hp.metro.tokyo.jp/2009/01/post-7.html

事故

■ 広島ガス、顧客3名の個人情報を含む領収書綴り紛失

広島ガス(本社：広島市南区）は23日、顧客サービスを委託している販売店「広島ガス呉ショップ」（広島県呉市）で顧客情報を記載した領収書綴りを紛失したと発表した。同社によると、呉ショップの担当者が今月13日夕方、営業活動中に持ち歩いていた領収書綴りがなくなっていることに気づいた。2日間にわたり探索したが見つからず、警察署に遺失届を提出するとともに同社に報告した。紛失した領収書綴りは1冊50枚綴りで、控えに顧客3名分の氏名、住所、領収日、領収金額、件名が記載されていた。呉ショップでは、該当者宅を個別に訪問し事情を説明して謝罪。全社員に対し個人情報の管理徹底を指導した。領収書綴りには未使用の領収書が残っており、同社は現金・領収書の授受に際し社員は必ずIDカード(身分証明証)を提示するので、確認するよう注意を呼びかけている。
・リリース（広島ガス）
http://www.hiroshima-gas.co.jp/com/w_new/info/2009/0123.htm

事故

■郵便物171通を放棄、郵便事業社の期間雇用社員を逮捕

静岡県警菊川署は19日、配達すべき郵便物を竹やぶに捨てたとして、郵便事業会社掛川支店浜岡集配センターの期間雇用社員の男（25歳）を郵便法違反（郵便物の放棄）容疑で逮捕した。同署の調べでは、男は昨年9月24日頃、御前崎市内の竹やぶに同市宛ての郵便物の一部171通を捨てた疑い。昨年12月、捨てられた郵便物を発見した住人から同署に通報があり発覚した。同社東海支社は、事実関係を確認し厳正に対処するとしている。同社では、昨年12月にも郵便物101通を捨てた元期間雇用社員が逮捕されたほか、年金特別便4万5000通を含む12万通入りのコンテナが大阪梅田駅に2か月以上放置されていたり、川越西支店で540通が1週間放置されるなどの不祥事が相次いでいる。
・リリース[PDFファイル]（郵便事業）
http://www.post.japanpost.jp/about/houdou/press/2009/toka_0119_01_b1.pdf

2009/01/29(木)

2件

事故

■ 浜松医科大学、24名分の患者情報入りメモリー紛失

浜松医科大学（浜松市東区）は27日、患者24名分の個人情報を含むUSBメモリーを紛失したと発表した。同大によると、同大附属病院に勤務する男性医師が専門医の資格取得の準備のため、同院で担当した患者3名と非常勤で勤務する県西部浜松医療センターで担当した患者21名の情報をメモリーに保存。今月17日になくなっていることに気づき、22日に同大に報告した。紛失したメモリーには患者の氏名、生年月日、性別、病名、手術・処置、入院中の経過などが記録されていたが、USBメモリーのロックやファイルのパスワードはかけていなかったという。同大は、該当者に個別に連絡し事情を説明して謝罪。再発防止に向けて全職員に文書で注意喚起するとともに、職場単位での再点検を行うとしている。・リリース[PDFファイル]（浜松医科大学）
http://www.hama-med.ac.jp/university/PDF/usb.pdf

事故

■ロックオン、個人情報を含む業務用パソコンを紛失

インターネット関連ソフトウェアの企画・開発・販売を行うロックオン（大阪市北区）は16日、個人情報を含む業務用パソコンを紛失したと発表した。発表によると、昨年12月26日、同社従業員が移動中に紛失したもので、ただちに関係交通機関と所轄の警察署にも遺失物届けを提出したが、現時点において当該パソコンは発見されていない。紛失したパソコンには、AD EBiS、EC-CUBEに関しての業務関連のメールが含まれ、メール文中に取引先の氏名、電話番号、メールアドレスが記載されている。セキュリティ対策として、当該パソコンにはユーザIDおよびログインパスワードが設定されており、メールソフトにも起動パスワードが設定されている。現時点では、情報の不正使用等は確認されていない。同社は引き続き紛失パソコンの捜索を続けていくとしている。また、再発防止策として、社内規定をもとに社員教育の更なる徹底をはかり、個人情報の保護、管理に尽力していくとしている。
・リリース[PDFファイル]（ロックオン）
http://www.lockon.co.jp/news/img/090116_lockon.pdf

2009/01/28(水)

2件

事故

■ カレーハウスCoCo壱番屋、3000名の顧客情報を含むパソコン盗難

「カレーハウスCoCo壱番屋」を展開する壱番屋（本社：愛知県一宮）は26日、名古屋市中区のフランチャイズ店「中川区かの里国一店」でパソコン1台が盗まれたと発表した。同社によると、パソコンには宅配の顧客約3000名の氏名、住所、電話番号が記録されていたがパスワードが設定されており、これまでのところ顧客情報の悪用は報告されていないという。26日早朝、店内が荒らされパソコンがなくなっているのを発見し、同日、所管の警察署に盗難届けを提出した。同社は、フランチャイズ店を含めた店舗のセキュリティ対策に一層留意し、個人情報管理の強化・徹底に取り組むとしている。
・リリース[PDFファイル]（壱番屋）
http://www.ichibanya.co.jp/comp/ir/release/pdf/210126.pdf

事故

■ 山梨中央銀行、4支店で599名分の保存書類2264件紛失

山梨中央銀行（山梨県甲府市）は26日、4支店で599名分の氏名や住所、口座番号、取引金額などが記載された保存書類2264件を紛失したと発表した。紛失したのは、同行が日本銀行の代理店業務として行っている税金の納付や還付金の受け渡しに使う証票で、2年または10年間保存することになっていた。昨年10月、身延支店の内部監査で紛失が発覚。全店を調査したところ、他の3支店での紛失が判明した。同行は、期限が過ぎた他の証票と一緒に誤って溶解、焼却、裁断処理した可能性が高く、外部への情報漏えいの可能性は低いと説明。今後は顧客情報の管理の強化や取扱いの厳正化を再度徹底するとしている。
・リリース[PDFファイル]（山梨中央銀行）
http://www.yamanashibank.co.jp/data_file/store_file/temp_1232959293664.pdf

2009/01/27(火)

2件

事故

■ 同志社大学、800名分の入学志願者名簿を紛失

同志社大学は26日、新町キャンパス（京都市上京区）で17、18両日実施された大学入試センター試験で、同大を会場に指定した志願者約800名の名簿を紛失したと発表した。名簿には、受験番号、氏名、性別、生年月日、高等学校名、電話番号などが記載されていた。同大によると、名簿は昨年大学入試センターから送付され、段ボール箱1箱に入れて同大入試センターの施設で保管。今月8日午後に、なくなっていることに気づいた。当日昼頃に廃棄物の回収があり、その際に名簿の入った段ボール箱を十分に確認しないまま業者に引き渡し、焼却処分された可能性が高いという。名簿は大学入試センターから再交付を受け、試験は2日間とも滞りなく実施。追試の終了を待って事態を公表しするとともに、受験者全員に謝罪文を送付した。同大では「入試関係文書の取扱事務改善検討委員会」を学内に設置し、再発防止に向けて管理体制の見直しに取り組むとしている。
・リリース（同志社大学）
http://www.doshisha.ac.jp/news/index.php?i=3111

事故

■ 兵庫医科大学病院と中外製薬、10名分の患者情報が車両ごと盗難

兵庫医科大学病院（兵庫県西宮市）と中外製薬（本社：東京都中央区）は23日、中外製薬の医薬情報担当者の営業車両が盗難に遭い、車内に置いてあった患者10名分の特定使用成績調査票を盗まれたと発表した。同院などによると、盗まれたのは同院が同社に提出した薬の副作用を調べるための調査票で、患者の生年月日、年齢、性別、血液検査データ、副作用問診票、担当医の氏名などが記載されていた。患者の氏名の記載はなく個人が特定できないようになっていたが、同院医師が患者の氏名、生年月日、年齢、性別を記載したシールを添付したまま、担当者に調査票を渡していた。先月26日、担当者が調査票を車内に放置したまま尼崎市内の駐車場に駐車。29日に車両盗難を発見し警察署に盗難届を届出していた。今月6日になって調査票にシールが貼られていたことに気づき、同社から同院に報告。14日に該当者が判明し、事情の説明と謝罪を行った。同院では、個人を識別できる情報の学外・院外持ち出し禁止を再徹底し、資料などを持ち出す際には患者の氏名などが匿名化されているかどうかを、担当医と担当者で二重にチェックを行うとしている。
・リリース（兵庫医科大学病院）
http://www.hosp.hyo-med.ac.jp/news_detail.php?uid=news8d257f8d3ad5e3c1a32c8ada87956095
・リリース（中外製薬）
http://www.chugai-pharm.co.jp/generalPortal/pages/detailTypeHeader.jsp?documentId=doc_12742&lang=ja

2009/01/26(月)

3件

事故

■ 仙台市、別人の医療保険料変更通知書が混入し誤送付

仙台市は23日、青葉区宮城総合支所保健福祉課が今月19日に発送した後期高齢者医療保険料変更通知書27通のうち3通に、別人の通知書を混入して送付したと発表した。通知書には住所、氏名、所得額、保険料額などが記載されていた。市によると、今月21日と22日に、通知書を送付した被保険者から｢他人の通知書が混入している｣との届出が1件ずつあった。担当者が点検したところ、発送すべき通知書の数より実際の発送数が3通少ないことに気づき、届出のあった2件のほかもう1件の誤送付があることが判明した。市は該当者に対し事情を説明して謝罪。封入・発送作業の際に通知書の数と実際の発送数の確認が不十分であったとして、今後は文書発送時の手順の遵守を徹底しチェックを強化するとしている。
・リリース[PDFファイル]（仙台市）
http://www.city.sendai.jp/soumu/kouhou/houdou/09/0123gosoufu.pdf

事故

■ 札幌市生涯学習センター、HPの講座申込で別の申込者情報を誤表示

札幌市生涯学習総合センターちえりあ（札幌市西区）を管理運営する札幌市生涯学習振興財団は20日、同センターが主催する講座をホームページ（HP）上から申込んだ際に、他の申込者の画面が誤表示される不具合が発生し、最大15名分の個人情報が漏えいしたと発表した。同財団によると、特設サイト「ご近所先生企画講座会場別講座一覧」を公開した先月24日から今月14日までの間、同ページをを経由した「申込最終確認ページ」から最大13名分、自分の登録内容を閲覧できる「マイページ」から最大2名分の氏名や住所、電話番号などの申込情報が漏えいした可能性がある。今月14日、市民からの連絡を受けて発覚し、同日中に関係サイトを閉鎖。調査を進めているが15名は特定できておらず、当該期間中に申込を行った96名全員に事情説明と謝罪を行っている。同財団では、今後も引き続き原因追及の調査を行うとともに、HPの運営・管理方法の見直しや全ページの設定を再確認するなどのチェック体制の強化を図り再発防止に努めるとしている。
・リリース[PDFファイル]（札幌市生涯学習振興財団）
http://chieria.slp.or.jp/20090120.pdf

事故

■ 山本海苔店、HPの商品購入画面に別の顧客の届け先情報を誤表示

山本海苔店（本社：東京都中央区）は14日、同社HPで注文した商品の届け先情報が別の顧客の画面に表示される不具合が発生し、4名の個人情報が漏えいしたと発表した。
同社によると、先月23日深夜に受け付けた注文で発注者と届け先情報の不一致が生じた。登録された4名の届け先情報は、どの注文にも関連しない孤立状態になり、その後の注文の届け先情報に誤表示されてしまった。先月31日にご表示が発覚し、孤立した届け先情報を本来の発注者に関連付けるよう修正。2004年のプログラム開始時までさかのぼって調査し、不確定情報の発生が本件のみであることを確認。不一致の発生と誤表示が起きないようシステムの修正を行った。同社は、該当者に経緯と照会先を連絡。今後は個人情報の取り扱いに関する管理・監督体制の再構築を行い、再発防止に向けて取り組むとしている。・リリース（山本海苔店）
http://www.yamamoto-noriten.co.jp/apology/

2009/01/23(金)

3件

事故

■NTTComチェオ、不正アクセスで「お仕事情報配信」登録者メルアド4984件流出

NTTコミュニケーションズの100%子会社で、IT教育・研修サービスやIT人材供給などを行っているエヌ・ティ・ティ・コム チェオ（本社：東京都港区）は21日、同社が運営する求人情報配信サービス「お仕事情報配信」サイトに外部から不正アクセスを受け、登録者のメールアドレスとパスワード4984件が流出したと発表した。「お仕事情報配信」の登録申し込みページには、「新規登録」「登録情報変更」「パスワード変更」の3つの記入フォームが用意されているが、このうち「パスワード変更」のプログラムに対し、昨年12月23日から今年の1月12日にかけて、特定のIPアドレスからアクセスが集中していることが判明。調査の結果、プログラムの脆弱性を突いた不正アクセスがあったことを、19日に確認した。この不正アクセスにより、2003年4月1日から2009年1月12日までに登録されたメールアドレス4984件、登録用パスワード4749件が流出した可能性がある。現時点では、それ以外の登録情報（氏名、住所、電話番号など）の流出は確認されていない。同社は19日のうちに、不正アクセス制御に必要なシステム修正を完了した。「お仕事情報配信」の運用は一時停止とし、該当する登録者に対し個別に連絡し、お詫びと事情説明をしている。また、今後このような事態が発生しないよう、情報セキュリティの改善を強化していくとしている。
・リリース（エヌ・ティ・ティ・コム チェオ）
http://www.nttcheo.com/press/2009/0121.html

事故

■兵庫県立大生協、組合員1316名分の個人情報を含む業務用PC紛失

兵庫県立大学生活協同組合（兵庫県姫路市）は20日、組合員等の個人情報1316名分を保存したパソコンを紛失したと発表した。同組合の職員が4日、帰宅途中に業務用パソコンを入れた鞄の紛失に気づいた。当該パソコンには、生協でパソコンを購入した学生364名の名簿、英語能力検定試験の受験者954名の成績、教職員ら140名分のメールアドレスなどが含まれていた。同組合は、該当する組合員に対してお詫びと説明の文書を送るとともに、問合せ窓口を設置した。同組合は今後、このような事故が起こらないよう、全職員に対し個人情報の安全確保について徹底を図っていくとしている。
・リリース（兵庫県立大生協）
http://www.ukb.coop/hyogo-w/west/newslook/news_details.php?news_no=8226

事故

■関西アーバン銀行、守口支店で顧客情報を記載した伝票綴り1冊を紛失

関西アーバン銀行（本店：大阪市中央区）は19日、守口支店で顧客情報を記載した伝票綴り1冊を紛失したと発表した。同行は各支店で保管している伝票類を本部で集中保管することとして移送作業を進めているが、その作業過程で今回の紛失が判明した。紛失したものは、守口支店の2001年2月15日分の伝票綴り1冊で、顧客の氏名、住所、生年月日、印影、口座番号ほか取引データ等が記載されていた。同行は、伝票綴りの保存期間を10年と定め、月別に専用箱に封入し保管している。調査の結果、本件伝票綴りを2001年2月分の保管箱から調査等のため取り出し、再度戻すときに誤って保管期限を経過した書類等に混入し、そのまま廃棄した可能性が極めて高いという。現在のところ、本件に関して顧客情報が不正に利用されたとの連絡や問合せなどは発生していない。現存情報から顧客を特定することができないため、通知に代えて本件を公表するとともに、本件に関する顧客専用の問合わせ窓口を設置した。また、再発防止に向け、厳正な文書管理等に取り組んでいくとしている。
・リリース[PDFファイル]（関西アーバン銀行）
http://www.kansaiurban.co.jp/company/detail_pdf/20090119.pdf

2009/01/22(木)

2件

事故

■東大阪病院、リハビリ課の患者29名分のデータ含むUSBメモリー紛失

東大阪病院（大阪市城東区）は10日、リハビリ課の患者29名分のデータを含むUSBメモリーを病棟内で紛失したと発表した。同院同課の職員が5日に紛失に気づいたもので、発覚後、関係職員から聴き取り調査を行うとともに、病棟内を徹底的に調査したが、発見されなかった。USBメモリーに記録されていた情報は、患者の氏名、生年月日、ID番号。住所や電話番号は含まれていないことから直ちに個人を特定できるものではなく、また病棟内での紛失であるため情報が外部に漏えいする可能性は低いという。現在のところ、データが漏えいした形跡は発見されていない。同院は、患者や家族に謝罪をしている。また、今後は管理体制を強化し再発防止に万全を期していくとしている。
・リリース[PDFファイル]（東大阪病院）
http://www.yurin.or.jp/kojinjyouhourouei.pdf

事故

■鹿児島銀行、顧客情報7万6155件を記載した資料紛失

鹿児島銀行（本店：鹿児島県鹿児島市）は19日、顧客情報7万6155件を記載した資料を誤って廃棄したと発表した。誤廃棄した資料は、現時点において30年以上取引がない口座の印鑑票で、通常の口座とは別途に管理されている。一部の営業店で点検をした際に、当該資料の一部を誤廃棄していることが判明。全店調査を実施した結果、上記事実が判明した。誤廃棄があった営業店は58か店で、誤廃棄した資料に記載されていた情報は顧客の氏名、住所、口座番号、生年月日、印影等。同行では、溶解処理、シュレッダーでの細断処理、焼却処理等の方法で文書を廃棄しており、外部へ情報が流出した可能性は極めて低いという。現在までに、顧客情報が不正に利用されたとの連絡や問合せもない。同行は本件に関する顧客専用の問合わせ窓口を設置し、再発防止に全力を挙げて取組むとしている。
・リリース（鹿児島銀行）
http://www.kagin.co.jp/001_info/001_200/20090119.html

2009/01/21(水)

2件

事故

■クリエイション事務局、元スタッフの個人PCからイベント申込者のべ数万人分の個人情報流出

クリエイション事務局（東京都世田谷区）は18日、東京・池袋のサンシャインシティで開催される同人誌即売会「サンシャインクリエイション」に申込みをしたサークルや関係者の個人情報が、ファイル共有ソフトのWinny（ウィニー）を介してインターネット上に流出したと発表した。流出したのは、2002年から2006年に開催された同イベントに申し込んだサークルや関係者の個人情報。同事務局によると、16日夜に外部からの連絡で発覚。元スタッフが、2002年頃より個人情報を含むファイルを自宅に持ち帰り、自宅パソコンに保存していたが、このパソコンがウイルスに感染し、Winnyを介してインターネット上にファイルが流出したことがわかった。流出情報は、2002年9月に開催された「サンシャインクリエイション17」から、2006年10月に開催された「サンシャインクリエイション33」までの申込者名簿など、のべ数万人分とみられる。二次被害拡大の防止のため、同事務局は流出した個人情報の詳細については公表せず、該当者に個別に書簡で連絡するとしている。今回の事態の対応と再発防止策の徹底を図るため、4月に行われる「サンシャインクリエイション43」は中止される。2月に行われる「サンシャインクリエイション42」は開催される。
・リリース（クリエイション）
http://www.creation.gr.jp/
・リリース（シーピーエス）
http://www.cps-co.jp/

その他

■IPA、1万6000件以上の業務情報流出で職員を停職3か月に

今月5日、情報処理推進機構（IPA）の職員の自宅パソコンから同機構の業務関連情報や、当該職員が以前に所属していた企業の業務情報がファイル共有ソフトのShare（シェア）を介して流出した問題で、同機構は19日付けで当該職員を「IPAの信用を傷つけ、名誉を汚した」ことなどを理由に、停職3か月の懲戒処分にした。昨年12月30日頃、当該職員の自宅パソコンがウイルスに感染し、同機構のイベントの撮影写真や海外出張伺いの下書きなどの業務情報と、以前に所属していた企業の業務情報や私的画像など1万6208件のファイルがインターネット上に流出した。流出ファイルには西武百貨店はじめ、家電メーカー、広告代理店、食品メーカー、国の機関などの1万件を超す個人情報が含まれていた。また、当該職員はファイル共有ソフトを使ってかな漢字変換ソフトや児童ポルノなどのわいせつ画像を検索し、その一部をダウンロードしていたことも判明している。IPAはセキュリティ対策を推進する立場であり、ファイル共有ソフト利用の危険性についても以前から注意喚起を行ってきた。同機構は今月7日に理事長を本部長とする情報流出対策本部を設置し、信頼確保や再発防止策の確立に取り組んでいる。
・リリース（IPA）
http://www.ipa.go.jp/about/press/20090119.html

2009/01/20(火)

2件

事故

■セレマ、求人応募者や資料請求者などの個人情報が閲覧可能に

冠婚葬祭事業のセレマ（本社：京都市中京区）は13日、求人募集応募者、資料請求者、プレゼント応募者の個人情報がネット上に流出したことを明らかにした。サーバー上へアクセス権を適切に設定せずにファイルを置いていたため、情報に外部からアクセスできる状態となっていたところ、検索エンジンがその一部をクロール。検索サイトのキャッシュで情報を閲覧することも可能になっていた。同社によると、流出したのは、同社ホームページの入力フォームを使って、求人募集、資料請求、冠婚葬祭事典プレゼントに応募した人の情報。12日に外部から電話で指摘を受けて、流出が判明したという。同社ではこれまでに50件の流出を確認したとしているが、これは検索サイト経由で閲覧できた件数。実際は、サーバーに置かれていたファイル内の情報すべてにアクセス可能だったことから、数百件分の個人情報が流出したとみられる。流出した個人情報は、氏名、住所、電話番号、メールアドレス、年齢。求人募集応募者については、これらに加え学歴と自己PR文も流出している。同社が流出を確認した50件のうち、12件が求人募集応募者の情報で、38件が資料請求者とプレゼント応募者の情報だった。同社は、流出したとみられるWebページを13日午前10時に閉鎖。検索サイトのキャッシュも削除された。情報流出の経路、原因などは現在も調査中で、詳細については判明しだい報告するという。また、流出を確認している50名に対しては、電話やメールで報告するとしている。
・リリース[PDFファイル]（セレマ）
http://www.cerema.co.jp/20090113-221120.pdf

事故

■鹿児島銀行、顧客7万6155名分の個人情報を記載した書類を誤廃棄

鹿児島銀行（本店：鹿児島県鹿児島市）は19日、顧客7万6155名分の個人情報を記載した書類を誤廃棄したと発表した。誤廃棄が判明したのは最終の取引が昭和53年以前で、現時点で30年以上取引のない口座の印鑑票。一部の営業店で書類の点検を行った際、当該資料の一部を誤廃棄していることが判明した。その後、全店調査を実施したところ58店で誤廃棄していたことが判明した。同行では、文書を廃棄する際、溶解処理、シュレッダーでの細断処理、焼却処理を行っており、外部に情報が流出した可能性は低いという。また現在のところ、顧客情報が不正使用されたという連絡や問い合わせはない。誤って廃棄された印鑑票には、顧客7万6155名分の氏名、住所、口座番号、生年月日、印影などの個人情報が記載されていた。同行は、本件に関する顧客専用の問い合わせ窓口を設置し対応にあたる。なお、本件に関して同行から顧客に対し、電話などで口座番号や暗証番号を聞くことはないとして注意喚起している。同行は全従業員に対して顧客情報の厳格な管理と取り扱いを再度徹底し、再発防止に取り組む。
・リリース（鹿児島銀行）
http://www.kagin.co.jp/001_info/001_200/20090119.html

2009/01/19(月)

2件

事故

■静岡市立静岡病院、患者2名分の個人情報が漏えい

静岡市立静岡病院は7日と8日、同病院の救急外来と血液浄化センターにおいて患者各1名分、計2名の個人情報が漏えいしたと発表した。発表によると、昨年12月21日午前11時40分頃、同院の救急外来で患者1名分の診療情報提供書（氏名、生年月日、性別、住所、電話番号、病名等の個人情報を記載）を紹介元の診療所あてにFAX送信しようとしたところ、誤送信してしまった。翌22日午後3時頃、誤送信先から「診療所あてのFAXが届いている」との連絡が入り事態が発覚。同日午後3時半頃、同院の職員が誤送信先に出向いて連絡への礼と謝罪を行うとともに、知りえた個人情報について他に漏らさないよう依頼し了承を得た。また、昨年12月22日、同院の血液浄化センターで、午前中に透析治療を受けた患者1名の検査結果用紙（氏名、生年月日、検査結果等の個人情報を記載）がベッドサイドの記録台に残っていたため、午後に透析治療を受けた別の患者が自分のものと思い、自宅に持ち帰ってしまった。間違いに気づいた患者は24日午後2時頃、透析治療のために来院した際に看護師に当該書類を渡し事態が発覚した。当該書類の本来の持ち主である患者にはお詫びと事情説明をし了承を得た。同院は、今後、このような事態が起きないよう努めるとしている。
・リリース[PDF]（静岡市立静岡病院）（救急外来）
http://www.city.shizuoka.jp/000079074.pdf
・リリース[PDF]（静岡市立静岡病院）（血液浄化センター）
http://www.city.shizuoka.jp/000079141.pdf

事故

■静岡県立中央特別支援学校、生徒3名分の個人情報含むFDD紛失

静岡県教育委員会事務局特別支援教育課は14日、県立中央特別支援学校（静岡市葵区）の生徒3名分の学習の記録を保存したフロッピーディスク（FDD）を紛失したと発表した。発表によると、昨年12月16日午後、病院内学級を担当する40代の男性教諭が当該FDDを職員室内の共同パソコンで使用した後、机の中に片付けたつもりだったが、今月6日に使用しようとした際に紛失に気づいた。全職員で捜索したが、現在のところ発見には至っていない。紛失FDDには、当該教諭が担当する生徒3名分の生活や学習の記録などの個人情報が保存されており、ファイルには暗証番号をかけていた。いまのところ紛失情報が悪用されるなどの事態は起きていない。同校は9日、該当する生徒の保護者と生徒が入院している病院に事情説明を行い謝罪を行った。また14日、全校の保護者に概要の説明と謝罪を行った。県教育委員会の特別支援教育課長は、今回の事態について謝罪するとともに、個人情報の管理に万全を期すように再度指導を徹底するとしている。
・リリース（静岡県教育委員会事務局 特別支援教育課）
http://www2.pref.shizuoka.jp/all/kisha08.nsf/c3db48f94231df2e4925714700049a4e/62cca75e1f8db1304925753e000b96dd

2009/01/16(金)

3件

事故

■ 大阪市立毛馬保育所、児童47名分の情報を記録したUSBメモリー盗難

大阪市は13日、市立毛馬保育所（大阪市都島区）において、児童47名の個人情報を保存したUSBメモリーが金庫ごと盗まれたことを発表した。市によると、盗まれたのは10日午後7時45分頃から13日午前7時頃の間。13日午前7時5分頃、出勤した保育士が、事務所のガラスが割られ、机の引き出しが開き、更衣室にあった金庫がなくなっていることを発見した。金庫には通帳1冊、印鑑、USBメモリー1本、現金1万131円と、12月退職者の退職辞令等が入っており、UEBメモリーには、児童47人の氏名、住所、電話番号、生年月日、保護者氏名、勤務先、緊急連絡先と、児童および家庭の状況が保存されていた。同保育所では13日、児童の保護者に対し保育所長から事情説明と謝罪を行った。
・大阪市報道発表資料検索システム
http://www.city.osaka.jp/hodo/

事故

■ 日本政策金融公庫、顧客情報2件を記載した書類が職員自宅で盗難

政府系金融機関の日本政策金融公庫(本店：東京都千代田区）は9日、神戸支店中小企業事業（神戸市中央区）において、顧客情報2件を記載した書類を盗まれたと発表した。同公庫によると、7日未明、職員の自宅から書類を入れた鞄ごと盗まれた。書類には、法人名と2名分の個人名、決算データなどが記載されていた。事態判明後、直ちに警察に通報し、被害届を出したという。同公庫では、関係する顧客に謝罪して事情を説明した。これまでに、外部から同公庫への問い合わせなどはなく、二次被害の発生は確認されていないという。同公庫は、顧客情報の管理の徹底に努めていくとしている。
・リリース（日本政策金融公庫）
http://www.jfc.go.jp/c_news/info210109.html

事故

■環境省、再々委託先のPCウイルス感染で健康調査協力の小学生1321名の個人情報流出

環境省は8日、2008年度実施の「大気汚染に係る環境保健サーベイランス調査」に協力した小学生の個人情報が流出したと発表した。調査結果のデータ入力を再々委託された個人のパソコンがウイルスに感染し、ファイル共有ソフトShare（シェア/シャレ）を介してネット上に流出したもの。初報では1342名分の情報が流出したとされていたが、同省は9日、これを1321名分と修正、流出の詳細も明らかにした。同省によると、住民の健康状態と大気汚染との関係を調べる「大気汚染に係る環境保健サーベイランス調査」を毎年行ってきたが、今年度の調査結果のうち八戸市内4小学校の児童214名、秋田市内5小学校の307名、岐阜市内12小学校の800名、計1321名分の氏名、住所、生年月日、小学校名が流出した。同省では調査業務を、ジイズスタッフ（東京都新宿区）に委託。ジイズスタッフでは調査結果のデータ入力を複数個人に再委託し、このうち1名より業務の再々委託を受けた個人のパソコンから、情報が流出した。昨年12月30日頃にウイルスに感染、流出したとみられる。流出は1月1日、匿名のFAX通報が秋田県にあったことから発覚。環境省では7日に秋田県から情報提供を受け、ジイズスタッフに調査を指示し、8日に流出を確認した。同省は9日、関係者に状況説明と謝罪の文書を送付。調査手法を情報流出のおそれのない方法に再構築することを検討するという。またジイズスタッフ親会社のアクモス（東京都千代田区）は9日にリリースを公開し、グループ各社に教育を徹底し再発防止に努めるとしている。
・リリース（第2報）（環境省）
http://www.env.go.jp/press/press.php?serial=10623
・リリース（環境省）
http://www.env.go.jp/press/press.php?serial=10622

2009/01/15(木)

2件

事故

■ 中南信用金庫、顧客情報330件含む伝票綴り1冊を紛失

中南信用金庫（本店：神奈川県大礒町）は7日、中井支店（同中井町）において、顧客情報が記載された伝票綴り1冊を紛失していたことが判明したと発表した。同金庫によると、紛失したのは2007年11月30日分の入金伝票綴りで、顧客330件の氏名、口座番号、取引金額と、新規口座開設分については電話番号、生年月日、勤務先等も記載されていた。内部調査の結果、伝票綴りが外部へ持ち出された可能性は低く、顧客や外部からの問い合わせもないことから、同金庫では、綴りを保存期間経過後の他の書類とともに誤って廃棄処分とした可能性が高く、外部への情報漏えいの懸念は極めて低いとみている。同金庫は、再発防止のため、伝票綴りの管理を見直すとしている。
・リリース[PDFファイル]（中南信用金庫）
http://www.chunan-shinkin.co.jp/topics/20090107/20090107.pdf

事故

■ 大東建物管理、2件5名分の個人情報紛失事故を公表

マンション、ビル管理の大東建物管理(本社：東京都港区）は6日、埼玉県と群馬県で顧客情報紛失事故が発生したことを発表した。同社によると、2008年11月27日には、埼玉県で顧客3名の氏名、住所、電話番号を含む賃貸契約書を紛失。同12月22日には群馬県で、顧客2名の氏名、勤務先の住所と電話番号および1名の氏名を含む賃貸契約内容変更申請書を紛失した。どちらも、紛失による二次被害は発生していないという。同社では、顧客情報の取り扱いを見直すとともに、社員に対し顧客情報取り扱いの重要性を繰り返し教育して再発防止に努めるとしている。
・リリース[PDFファイル]（大東建物管理）
http://www.daito-tatemono.com/rouei_2.pdf

2009/01/14(水)

2件

事故

■ 横浜市、市立小教諭が担任児童34名の名簿や写真を入れたリュック盗難

横浜市は6日、市立神大寺小学校（同市神奈川区）の教諭が、児童の個人情報が入ったリュックサックを盗まれたと発表した。市によると、2年生を担任する20代の女性教諭が5日午後5時35分、学級名簿等をリュックに入れて学校を退出。午後10時に川崎駅近くの遊興施設に行き、15分後にリュックがなくなっていることに気づいた。教諭は同10時30分に川崎警察署川崎駅前交番に盗難届を出し、学校長に連絡の上、周辺を探したが見つからなかった。リュックには、担任児童34名の氏名を含む学級名簿、氏名と解答が記入された学習プリント2種類、集合写真（学級便り）が入っていた。校長、副校長、学年主任と当該教諭が学級児童宅を訪問して説明と謝罪を行うという。市では再発防止のため、教職員の個人情報に対する意識を高め、個人情報の取り扱いの徹底を図るために、継続的な研修を実施するとしている。また、個人情報の持ち出しについては、管理職への申し出を徹底させるという。
・リリース[PDFファイル]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200901/images/phpVJZXBW.pdf

事故

■ トヨタホーム愛知、顧客19名の個人情報を含む手帳が車上荒らしで盗難

住宅施工、販売のトヨタホーム愛知(本社：名古屋市東区）は6日、顧客19名の個人情報を含む手帳が盗まれたと発表した。同社によると2日未明、同社社員の車が荒らされて、車内にあった当該手帳入りの鞄を盗まれた。手帳には、顧客19名の氏名、住所、電話番号などが記載されていた。社員は3日午前8時時頃に被害に気づき、警察へ被害届を提出。該当する顧客に報告して謝罪した。個人情報に関する不正使用などの連絡は入っていないという。同社は、顧客情報の取り扱いについて徹底を図り、個人情報保護の重要性を認識、理解するよう指導を徹底して再発防止に努めるとしている。
・リリース[PDFファイル]（トヨタホーム愛知）
http://www.toyotahome-aichi.co.jp/images/090106.pdf

2009/01/13(火)

2件

事故

■ 日本原子力発電、P2Pを介した業務情報流出の原因と対策を発表

原子力発電所の建設や運転業務を行う日本原子力発電（本店：東京都千代田区）は2008年12月25日、同社社員の個人所有パソコンから業務情報がファイル共有ソフトを介してネットワーク上に流出した件について、調査の結果を明らかにした。同社によると2008年11月25日、同社の業務情報482件がネットワーク上に流出したが、流出したのは、自動バックアップソフトによってコピーされたデータだった。当該社員は2007年6月に業務情報のデータを個人所有パソコンに取り込んだが、その後削除。しかし、データが自動バックアップソフトによってコピーされており、ウイルス感染により流出したという。流出した情報は、敦賀発電所雑固体減容処理設備に関する運転記録や技術資料と、同設備等の写真で、核物質防護等に係わる機微情報は含まれていなかった。同社ではこれまで、社員の個人所有パソコンによる業務情報取り扱いの禁止、業務情報の持ち出し原則禁止、電子メールの添付ファイル等を暗号化するなどの取り組みを行ってきたが、今回の事態を受け再度、個人所有パソコン内に業務情報がないことを確認したという。また今後、情報セキュリティに係る教育を定期的に行うことや、業務情報の社外持ち出しを制限するシステム等を導入するなどして再発防止を図るとしている。
・リリース[PDFファイル]（日本原子力発電）
http://www.japc.co.jp/news/bn/h20/201225-2.pdf

http://www.japc.co.jp/news/bn/h20/201128.pdf

事故

■ 広島信用金庫、安芸中野支店で顧客情報1,169件を記載した書類紛失

広島信用金庫(本店：広島市中区）は2008年12月22日、安芸中野支店（広島市安芸区）において、顧客情報が記載された書類を紛失していたと発表した。同金庫によると、紛失したのは、顧客の氏名、住所、生年月日、電話番号、勤務先等が記録された本人確認記録書で、2003年4月1日から2005年3月31日までの間に同支店で作成した939件分と、2004年4月1日から2005年2月18日までに瀬野支店で作成した230件分。瀬野支店は2005年2月18日に廃店し、安芸中野支店に統合されている。口座番号や取引残高等、取引内容に関する情報は含まれていないという。紛失は、安芸中野支店で金庫内保管書類の確認を行った際に判明。同金庫では、内部調査の結果、2005年9月頃に誤って廃棄した可能性が高いため、外部へ情報が漏えいする可能性は極めて低いとみている。また、これまでに本件に関する外部からの問い合わせや、不正要求等は発生していないという。同金庫では、該当する顧客に経緯を説明する文書を送付し、専用の問い合わせ窓口を設けた。今後は再発防止のため、職員の意識向上を図り、顧客情報の管理の強化や取り扱いの厳正化に努めるとしている。・リリース[PDFファイル]（広島信用金庫）
http://www.hiroshin.co.jp/news/pdf/osirase-1222.pdf

2009/01/09(金)

3件

事故

■IPA、職員の私有パソコンから個人情報1万件超が流出

情報処理推進機構（IPA）は4日、同センター職員の私有パソコンがウイルスに感染し、ファイル共有ソフトを介してパソコン内の情報がインターネット上に流出したと発表した。昨年12月30日頃にウイルスに感染し、Share（シェア）を介して流出したとみられる。続いて6日には、流出したファイル数は1万6208件、そのうち個人情報が1万件以上含まれていることが判明したと発表した。IPAの非公開の業務関連情報の流出は確認されていないが、同職員が以前に所属していたコンピュータ関連企業やその取引先企業の業務関連情報流出が確認されている。取引先企業は、家電メーカー、広告代理店、食品メーカー、国の機関などで、1万件を超す個人情報も含まれるという。IPAは、今後は職員の私物パソコンにおけるファイル交換ソフトの使用を禁止するなど再発防止に全力を尽くす。また、当該職員の処分については、流出情報の全容が判明した時点で、決定するとしている。
・リリース（2009年1月6日：IPA）
http://www.ipa.go.jp/about/press/20090106.html
・リリース（2009年1月4日：IPA）
http://www.ipa.go.jp/about/oshirase/20090104.html

事故

■西武百貨店、IPA職員の私有PCから社員6296名分の個人情報が流出

情報処理推進機構（IPA）の職員の私有パソコンがウイルスに感染し、ファイル共有ソフトを介して以前に勤務していた企業やその取引先企業の業務関連情報が流出している問題で、西武百貨店は7日、同社の開発データと社員情報の流出を確認したと発表した。流出したのは、2000年に同社が開発した社員用OA研修システムの開発データと、社員6296名分の個人情報。情報内容は、2000年当時の社員の所属、氏名、メールアドレスの一部などで、同社の顧客情報の流出はないという。
・リリース[PDFファイル]（西武百貨店）
http://www2.seibu.co.jp/common/images/pdf/20090107.pdf

事故

■神奈川県と日本IBM、流出した県立高生徒情報11万人分をWinny上で確認

神奈川県の県立高校に2006年度に在籍していた全生徒の個人情報がファイル共有ソフトを介して流出していた問題で、日本IBM（東京都港区）と神奈川県教育委員会は8日、Winny（ウィニー）のネットワーク上で流出を確認したと発表した。県が授業料徴収システムの開発を委託していた日本IBMの協力会社社員のパソコンがウイルスに感染し、保存してあった情報がWinnyを介して流出したことは、昨年11月11日に公表されていた。同月13日には約2000人分の情報流出がShareネットワーク上で確認された。Share上への流出は、何者かが意図的に行ったものとみられる。肝心のWinnyネットワーク上では確認されていなかったが、流出発覚直後から監視を続けてきた日本IBMが今月7日、約11万人分の個人情報を含むデータを検知するに至った。流出情報の内容は、2006年度に県立高に在籍していた11万人分の生徒の住所、氏名、電話番号、授業料振替口座の口座番号、口座名義人など。県はこれまで該当する全生徒と保護者に対し、書面でお詫びと振替口座変更の検討を依頼してきたが、改めて書面をもって流出のお詫び等を行う。また、現行法では、流出した個人情報を意図的に拡散することに対する規制が不十分なため、法制化を国に強く求めていくという。日本IBMに対しては、該当者への謝罪と流出情報の削除等についての法的措置、技術的対応等を、改めて要請する。
・リリース（神奈川県）
http://www.pref.kanagawa.jp/press/0901/017/index.html
・リリース（日本IBM）
http://www-06.ibm.com/jp/press/2009/01/0802.html

2009/01/08(木)

2件

事故

■ダイレクト出版、退職予定社員が顧客リストを持ち出し名簿業者に譲渡

書籍やソフトウェア販売、セミナー運営等のダイレクト出版（大阪市中央区）は昨年12月26日と30日付で、同社社員が顧客リストを不正に持ち出し、名簿業者に譲渡したことを発表した。発表によると、昨年12月25日、今年1月9日で退職予定だった社員が顧客リストの不正持ち出しを行ったことが発覚した。今月5日に公表された続報によると、持ち出されたのは同社商品を資料請求または購入した顧客の個人情報4万9070件で、情報内容は氏名、住所、電話番号、メールアドレス。カード情報は含まれていない。漏えい先は顧客リストを売買する業者5社で、同社はこの5社に対し今後のリスト売買停止の約束を交わすとともに、これらの会社からリストを購入した企業に対しても停止の依頼を行った。流出したおそれがある顧客には、全員に書面やメールで連絡とお詫びをしている。不正持ち出しを行った社員は発覚した日に退職処分とし、警察および経済産業省にも事態の報告を行った。同社は「覚えのない営業電話が掛かってきた」場合、その旨連絡をもらえれば、当該企業に対し勧誘電話を停止するよう働きかけを行うとしている。今後の経緯については、進展があり次第、随時同社ホームページに記載していく。
・リリース（2009年1月05日：ダイレクト出版）
http://www.d-publishing.jp/news/20090105.html
・リリース（2008年12月26日、30日：ダイレクト出版）
http://www.d-publishing.jp/syazai.pdf

事故

■千葉県、生徒の個人情報を含むUSBメモリーを紛失した高校教諭を戒告処分

千葉県教育委員会は昨年12月25日、教育委員会会議（定例会）を開催し、生徒の個人情報を含むUSBメモリーを紛失した高校教諭を懲戒処分としたと発表した。処分対象となったのは、県中央部の高等学校の50歳の男性教諭で、処分内容は「戒告」。同教委によると、当該教諭は個人情報が記録されたUSBメモリーを校務で使用後、漫然と取り扱い、昨年10月10日午後4時30分頃から同14午前11時30分頃にかけて紛失した。当該USBメモリーには、在校生の学習成績、調査書、進路希望調査資料等が記録されていた。この紛失が「地方公務員法第33条（信用失墜行為の禁止）」違反にあたるとして、今回の処分となった。
・リリース（千葉県）
http://www.pref.chiba.lg.jp/kyouiku/houdou/081226_choukai.html

2009/01/07(水)

2件

事故

■千葉大学医学部附属病院、非常勤医師が患者43名分の個人情報含むPC盗難

千葉大学医学部附属病院（千葉市中央区）は2008年12月27日、同院の非常勤医師が患者43名分の個人情報含むパソコンを盗まれたと発表した。発表によると、同月25日の深夜、同院の非常勤医師が車上荒らしにあい、症例研究用にまとめた患者情報が記録されたパソコンの入った鞄が盗まれた。同パソコンに記録されていた個人情報は、氏名（カタカナフルネーム）、年齢、病名、治療内容等で、住所や電話番号は含まれていない。同院は、該当者にお詫びと報告の書面を送った。同院は今後、より効果的で具体的な再発防止策を講じ、各人の意識改革を行っていくとしている。
・リリース[PDFファイル]（千葉大学医学部附属病院）
http://www.ho.chiba-u.ac.jp./pdf/osirase.pdf

事故

■WOWOW、顧客33名分の個人情報を記載したリストを無関係の個人宅に誤送信

衛星放送事業のWOWOW（本社：東京都港区）は昨年12月27日、顧客33名分の個人情報を記載したリストを無関係の個人宅に誤送信したと発表した。発表によると、同月23日～25日にかけて、ファックスによる業務連絡の過程で、33名の顧客リストを、業務とは全く関係がない個人宅に誤送信してしまった。リストに記載されていた情報は、氏名、住所、電話番号、生年月日等。該当する33名の顧客と誤送付先の個人宅には、個別に説明とお詫びの連絡をした。同社は今後、同様の事故が起きないよう最大限の努力をしていくとしている。
・リリース（WOWOW）
http://www.wowow.co.jp/common/detail_dsp.php?info_id=12&from=0&which=1&genre=98

2009/01/06(火)

2件

事故

■住宅金融支援機構、8件48名分の個人情報流出を公表

住宅金融支援機構（東京都文京区）は2008年12月26日、8件48名分の個人情報流出を明らかにした。発表によると、顧客情報が記載された書類の委託先機関への誤送付が6件45名分、顧客メールの誤送信が1件1名分、顧客情報が記載された書類の紛失が1件2名分だった。委託機関先への誤送付の詳細は以下の通り。同機構南九州支店（熊本県熊本市）で2008年7月29日、顧客3名分の個人情報が記載された相続関係書類。北海道支店（北海道札幌市）で同年9月26日、顧客1名分の個人情報が記載された端末操作指示書。中国支店（広島市中区）で同年10月10日、顧客1名分の個人情報が記載された破産手続開始通知書。首都圏支店（東京都文京区）で同年12月8日、顧客2名分の個人情報が記載された差押通知書。北海道支店で同年12月10日、顧客2名分の個人情報が記載された破産手続開始決定通知書。審査部（東京都文京区）で同年12月15日、顧客36名分の顧客リスト。以上の該当顧客45名に対して事情説明と謝罪を行ったが、うち1名については連絡がとれず、引き続き連絡に努めるという。顧客メールの誤送信については、同機構のホームページに記載した相談会の申込用メールアドレスに誤りがあり、昨年10月15日、申込みを行った顧客1名の個人情報が記載されたメールが別機関に誤送信された。同機構は送信先に削除を依頼し、該当顧客に事情説明と謝罪を行った。また、ホームページに記載されている全メールアドレスの点検を行った。書類の紛失については、昨年12月15日、南九州支店において書類の確認作業を行った際、顧客2名分の個人情報が記載された返済方法の変更に関する申請書類が紛失していることが発覚。他の書類を廃棄する際に誤って混入した可能性が高いという。該当顧客には連絡がとれておらず、引き続き連絡に努める。同機構は今後、組織全体での点検活動などを通じて再発防止に努めるとしている。
・リリース（住宅金融支援機構）
http://www.jhf.go.jp/topics/h20/topics_20081226.html

事故

■三菱地所ホーム、顧客406名分の個人情報を記載した名簿を紛失

不動産業の三菱地所ホーム（本店：東京都港区）は昨年12月26日、顧客406名分の個人情報を記載した名簿を紛失したと発表した。発表によると、同月20日午後12時ごろ、東京都世田谷区上馬付近で、同社社員が顧客名簿を紛失した。当該名簿には、406名の顧客の氏名、工事コード、郵便番号、住所、引渡日、建物診断日が記載されていた。うち43名については電話番号も含まれる。現時点では顧客情報の不正利用等の事実は確認されていない。同社は該当顧客に事故発生の連絡とお詫びの書面を同月22日付で送付した。今後は、社員に再発防止を徹底していくとしている。
・リリース[PDFファイル]（三菱地所ホーム）
http://www.mitsubishi-home.com/corporate/info/pr/img015.pdf

2009/01/05(月)

2件

事故

■千葉大学医学部附属病院、患者34名の個人情報を含むUSBメモリー紛失

千葉大学医学部附属病院（千葉市中央区）は2008年12月24日、同病院の看護師が患者34名分の個人情報が保存されたUSBメモリーを紛失したと発表した。発表によると、同年12月17日午前7時30分頃、当該看護師が病棟のナースステーション内のパソコンを使用した際、USBメモリーを挿入したまま席を離れたところ、同日午後2時30分頃にUSBメモリーが紛失していることに気づいたという。事態の発覚後、病棟内を調査したが発見には至っていない。紛失したUSBメモリーには、患者34名分の氏名、ID番号、年齢、外来受信日、看護ケア内容などの個人情報が記録されていた。同病院は、該当する患者に謝罪と報告を書面で送付した。また、今後は再発防止に努めるとしている。
・リリース[PDFファイル]（千葉大学医学部附属病院）
http://www.ho.chiba-u.ac.jp./pdf/osirase.pdf

事故

■トヨタカローラ室蘭、車上荒らしで顧客情報322件を含むノートPC盗難

トヨタカローラ室蘭（本社：北海道室蘭市）は2008年12月23日、332件の顧客情報が保存された業務用パソコン1台が車上荒しで盗まれたと発表した。発表によると同年12月11日の深夜、同社苫小牧店（北海道苫小牧市）の業務用ノートパソコンが車上荒らしによって盗まれた。同社は所轄の警察署に被害届を提出し捜査を依頼したが、発見には至っていない。当該パソコンには起動する際にパスワードが設定されており、データに関しても暗号化措置を行っている。12月22日の時点で個人情報が悪用されたという報告は入っていない。当該パソコンには、顧客322名分の氏名、住所、生年月日、性別、電話番号、勤務先、車両情報の個人情報と、一部の自動車保険満了期日が記録されていた。預金口座番号やクレジット番号などは記録されていなかった。同社は今回の事態について謝罪するとともに、社員教育を充実させ、顧客情報の適正管理と再発防止に取り組むとしている。
・リリース[PDFファイル]（トヨタカローラ室蘭）
http://toyota.mediagalaxy.ne.jp/corolla/C008/image/owabi.pdf