個人情報ニュース

◆個人情報流出事件（2007/05/25～05/31）

◎ 中京銀行、ATM取引記録289名分を記載した記録用紙を紛失

中京銀行は5月31日、同行西桑名支店ユーストア東員店出張所（三重県西桑名市）の店舗外ATMで、顧客のATM取引記録289名分を記載した記録用紙「ATMジャーナル」1巻を紛失したと発表した。紛失情報は2006年9月15日から19日の間に取引した顧客の氏名、口座番号、取引金額など。各種帳票の管理方法の見直しを進めている過程で紛失が判明したもので、誤って廃棄した可能性が高く、外部流出の可能性は低いという。本件について外部からの問い合わせはない。同行では当該顧客専用の問い合わせ窓口をフリーダイヤルで開設して対応している。また、ATMジャーナルの保管、廃棄に関するルールおよび管理方法を見直し、再発防止に取り組んでいる。
・リリース[PDFファイル]（中京銀行）
http://www.chukyo-bank.co.jp/news/data/20070530.pdf

◎ 長崎市、防災情報メールの誤送信でアドレス80件流出

長崎市消防局（長崎県長崎市）は5月末、防災情報メールの誤送信でアドレス80件が流出したと発表した。誤送信があったのは5月26日で、午後9時07分に「防災行政無線で放送した内容」を送信した際、10名を1グループとして送信したところ、グループ全員のメールアドレスが表示されたまま送付された。この結果、携帯電話の各キャリア（docomo/au/softbank）以外のメールアドレスで登録していた人に、他者のアドレスが表示されるメールが配信されたという。同局からのメール配信は通常、登録者のメールアドレスを表示しない方法で送信されており、今回の誤送信はプログラムの不具合が原因だった。同局は初期対応後、プログラム改修を行っている。同局は今後、再発防止に向けて全力で取り組んでいくとしている。
・リリース（長崎市消防局）
http://119.city.nagasaki.nagasaki.jp/bousai/

◎ トップ保険サービス、生損保9社の顧客情報8,367件を含むパソコン紛失

東京海上日動火災保険など生損保9社は5月30日、同9社が委託している代理店であるトップ保険サービス（北九州市小倉北区）が顧客情報8,367件を含むパソコン1台を紛失したと発表した。紛失したのは5月25日で、当該パソコンには同代理店から同9社の保険に加入した顧客情報（氏名、住所、電話番号、生年月日、証券番号、契約内容、メールアドレス等）が記録されていた。なおパスワードは二重に設定されていた。同代理店は、事故発覚後に福岡県警小倉北警察署に届け出たが、紛失物は発見されていない。現時点では、当該情報の不正使用等の事実は確認されていない。紛失した情報はあいおい損害保険5件、AIU保険1件、損害保険ジャパン24件、東京海上日動火災保険6,716件、ニッセイ同和損害保険1件、日本興亜損害保険13件、三井住友海上火災保険21件、アメリカンファミリー生命1,177件、東京海上日動あんしん生命保険409件の合計8,367件（複数の保険会社に重複加入している顧客もいる）。当該顧客には、同代理店より謝罪文を送付し、事情の説明を行うとともに、万一、当該情報が漏えいし、被害が発生した場合の連絡先等を案内する。また、リリースで照会窓口の電話番号を公開している。当該9社は今後、同様の事態が発生しないよう、これまで以上に顧客情報の保護に努めるとしている。
・リリース[PDFファイル]（東京海上日動火災保険）
http://www.tokiomarine-nichido.co.jp/j0201/pdf/070530.pdf
・リリース[PDFファイル]（アメリカンファミリー生命保険）
http://www.aflac.co.jp/news_pdf/2007053000.pdf
・リリース[PDFファイル]（東京海上日動あんしん生命）
http://www2.tmn-anshin.co.jp/download/177/20070530news.pdf
・リリース[PDFファイル]（損保ジャパン）
http://www.sompo-japan.co.jp/news/20070530-00/200705301630.html
・リリース[PDFファイル]（あいおい損保）
http://www.ioi-sonpo.co.jp/corporate/news/pdf/2007/20070530n.pdf

◎ 経済産業省、案内メールを「TO」で送りアドレス582件流出

経済産業省商務情報政策局は30日、同局の職員が保有する個人情報および企業のメールアドレスの一部582名分が流出したと発表した。流出したのは5月29日午後で、同局の職員が、同省が運用している制度への登録申請を昨年度に受け付けた企業等に対し、再登録の案内を電子メールで送付した。その際、「BCC」に入力するべき送信先メールアドレスを、誤って「TO」に入力して送信したため、当該メールアドレスが他の受信者に見える形となった。上記の案内メール発信の直後に担当職員がこれに気付いて発覚。同局では、当該企業などに対して直ちに謝罪と同メールの削除依頼の電子メールを送信した。同省では、再発することのないよう全職員に対し、複数の送り先に情報提供メールを送付する際には、提供先毎に送付するか、宛先をBCCに入力することを周知徹底した。
・リリース[PDFファイル]（経済産業省）
http://www.meti.go.jp/press/20070530007/jouhouryushutsu-p.r.pdf

◎ 埼玉県教育委員会、生徒のカウンセリング情報入りメモリー一時紛失

埼玉県教育委員会は29日、県内の中学校と高校に配置し生徒の相談にあたっているスクールカウンセラーが、生徒のカウンセリング状況を記録したUSBメモリーを紛失、25日にスクールカウンセラーの自宅で発見されたと発表した。県教育局によると、当該スクールカウンセラーは、15日に勤務先にメモリーを持参。17日に紛失に気付き、15日の勤務先に連絡し校内を探してもらったが見つからず、週明けの21日に県教育局に連絡があり、同日中に実名が含まれていた生徒と保護者に対し状況説明と謝罪を行った。県教育局は22日付けで紛失の事実を公表するとともに、関係学校長などに対し管理の徹底を通知。来月15日にはスクールカウンセラー全員を対象に、情報管理に関する臨時研修会を行う予定。
・リリース（埼玉県）
http://prosv.pref.saitama.lg.jp/scripts/news/news.exe?mode=ref&yy=2007&mm=5&seq=86
・リリース（第2報）（埼玉県）
http://prosv.pref.saitama.lg.jp/scripts/news/news.exe?mode=ref&yy=2007&mm=5&seq=141

◎ ＮＴＴスマートトレード、顧客情報16名分を含むノートPC紛失

インターネットを利用した外国為替証拠金取引を営むNTTスマートトレード（東京都千代田区）は5月29日、同社社員が16名分の顧客情報を含むノートパソコンを社外に持ち出して紛失したと発表した。同パソコンには、社員間の引き継ぎのためにやり取りしていたメール情報が保存されており、そのメール内容に16名の顧客の氏名、電話番号、メールアドレス、同社取引口座番号などの個人情報が含まれていた。紛失したのは同月26日で、ただちに警察へ紛失届けを出し、現在もパソコンの探索を続けているが、いまだ発見されていない。当該パソコンは起動時のパスワード設定などセキュリティ対策が取られており、現時点で顧客情報の流出、不正利用等の事実は確認されていない。同社は当該顧客に電話およびメールでお詫びをしている。同社はパソコンの社外持ち出し禁止など顧客情報管理に留意してきたが、今回の事態を厳粛に受け止め、改めて社員教育を徹底し、信頼回復に全力をあげるとしている。
・リリース（ＮＴＴスマートトレード）
http://www.nttsmarttrade.co.jp/release/release20070529.html

◎ 農林中央金庫とJAくま、顧客情報6万1,392件を含むMO紛失を発表

農林中央金庫熊本支店（熊本県熊本市）と球磨地域農業協同組合（JAくま、熊本県錦町）は5月28日、同支店からJAくまに送付した貯金口座に関する顧客情報6万1,392件が記録された記録媒体（MO）を紛失したと発表した。紛失情報はJAくまに貯金口座をもつ個人および法人の口座番号、顧客氏名（法人の場合：名称）、生年月日（同：設立年月日）、住所（同：所在地）、電話番号、貯金残高など。キャッシュカードの暗証番号は含まれない。5月11日にJAくまから同金庫に連絡して紛失が発覚。当該MOの探索を続けたが、現在までに発見に至っていない。今後は当該顧客へ個別に連絡するほか、JAくまおよび同支店内に当該顧客専用の問い合わせ窓口の設置する。また、リリースによる公表や、社告の掲載、JAくま店頭への掲示、JAくまホームページおよび同金庫ホームページへの掲載を行う。これまで、JAくまの顧客から情報の不正使用に関する問い合わせは寄せられておらず、現時点で当該MOが外部へ流出した事実は確認されていない。JAくまと同支店では、職員が顧客の貯金通帳、取引印（印鑑）、キャッシュカードを預かったり、キャッシュカードの暗証番号を電話で確認することは一切ないとして、不審な問い合わせを受けた場合には、ただちに連絡するよう呼びかけている。JAくまと同支店は、今回の事態を真摯に受け止め，再発防止に向けて，これまで以上に顧客情報の管理徹底に取り組むとしている。
・リリース[PDFファイル]（JAくま）
http://www.ja-kuma.or.jp/okyakusamajouhounohunnsitsu.pdf
・リリース[PDFファイル]（農林中央金庫）
http://www.nochubank.or.jp/pdf_news/n_20070528155726.pdf

◎ 大阪府立母子保健総合医療センター、車上荒らしで115名分の診療情報盗難

大阪府立母子保健総合医療センターは5月25日、同センターの医師の車が車上荒しにあい、診療情報115名分を盗まれたと発表した。盗難が発生したのは5月24日午後10時半頃で、堺市南区和田の喫茶店の駐車場で患者3名の診療情報を含むメモリーおよびディスクと、同112名分のデータを記載したA4版の表3枚を盗まれた。ただちに警察に届け出、警察が捜査しているが、現在時点で犯人は不明であり、盗難物も発見されていない。当該医師は当該メモリーなどを研究論文作成の目的で自宅に持ち帰る途中だったが、同センターでは患者の個人情報をセンター外に持ち出すことを禁じていた。同センターはただちに当該患者に連絡して事態の説明を行った。同センターは、管理体制が不十分であったとして個人情報の管理に万全を期すとしている。
・リリース（大阪府立母子保健総合医療センター）
http://www.mch.pref.osaka.jp/navi/tounann/index.html

◎ ユー・パーク、本社のパソコンに保存していた顧客情報が流出

中古車販売のユー・パーク（本社：さいたま市岩槻区）は25日、同社のパソコンから顧客情報が流出したと発表した。同社によると、今月19日、本社および支店に匿名のメールが寄せられた。メールに添付されたファイルには、同社が2001年から2003年に販売した顧客の住所、氏名が載っており、照合したところ本社のパソコンに保存されていたものと一致。当該パソコンからの流出と見て、ハードディスクのフォーマットと再インストールを行い対処した。流出原因等については、現在も調査を続けているが詳しいことは分かっておらず、流出データを入手できていないため実際に情報が流出した顧客についても特定できていないという。これまでに2件の問い合わせがあり、個別に対応している。
・リリース（ユー・パーク）
http://www.u-parknet.com/announcement.html

◎ NTT西日本、口座振替依頼書など155名分を輸送中に紛失

NTT西日本名古屋支店（名古屋市中区）と大垣共立銀行（本店：岐阜県大垣市）、西濃運輸（本社：岐阜県大垣市）は25日、電話料金の口座振替依頼書31通（20名分）と払込票控え296通（135名分）を輸送中に紛失したと発表した。NTT西日本などによると、大垣共立銀行が今月14日に西濃運輸大垣支店へ運送を委託した送付物を調査したところ、24日に当該書類が所在不明となっていることが判明した。口座振替依頼書には顧客の氏名、住所、電話番号と口座番号、口座名義などが、払込票控えには、顧客名と請求額が記載されているが、これまでのところ不正使用などは確認されていない。口座振替依頼書が紛失している顧客には、大垣共立銀行が個別に訪問し事情を説明して謝罪。払込票控えが紛失している顧客には、NTT西日本から謝罪文を郵送するとしている。
・リリース（NTT西日本）
http://www.ntt-west.co.jp/nagoya/web/newsrelease/2007/070525.html

◎ 北九州市、18社433名分の給与支払報告書を課税課で紛失

福岡県北九州市財政局税務部課税課は5月25日、18社433名分の個人情報を含む個人市民税・県民税の給与支払報告書の一部を紛失したと発表した。紛失文書は2007年度給与支払報告書の編綴バインダー1,262冊のうち1冊で、給与支払者18社の給与支払報告書433名分の情報が含まれていた。紛失情報は「個人別明細書」に記載された住所、氏名、生年月日と給与支払額、各種控除関係等、および「総括票」に記載された会社名、住所、代表者名、電話番号、事務担当者名、提出枚数等。紛失が発覚したのは4月26日午後で、事務処理の参考とするため保管書架に取りに行ったところ、当該バインダーが見当たらなかった。その後、税務部事務室や会議室、文書や物品等の保存箱などを調査したが発見できなかった。同課では3月30日と4月6日の2回、破砕処理のために機密書類を委託先の業者に持ち込んだが、その際に紛れた可能性が高いと見ている。当該報告書は紛失分を含めてすべて電磁記録となっており、業務に影響はない。当該企業および従業員には訪問や文書等で謝罪を行っている。同課では今後、毎日終業時に冊番確認を行うことや 給与支払報告書を抜き出した場合は、氏名を明記した抜出し票を挿入することを決めたほか、職場単位でのミーティングの実施などにより再発防止の徹底を図る。
・リリース[PDFファイル]（北九州市）
http://www.city.kitakyushu.jp/file/03010200/happyou/070525kyuuyo.pdf

◆個人情報流出事件（2007/05/18～05/24）

◎ すかいらーく、ガストのキャンペーン応募券400名分を紛失

ファミリーレストランチェーン「ガスト」などを運営する「すかいらーくガストカンパニー」は24日、アンパンマンキャンペーンWチャンスの応募券約400名分を紛失したと発表した。当該キャンペーンは今月6日まで実施されていたもので、9日に新潟県下のガスト店舗から約400名分を回収。すかいらーく本部（東京都武蔵野市）に移送中、所在がわからなくなった。応募券には、応募者の氏名、住所、年齢、性別、電話番号が記載されていた。同社は、心当たりのある応募者を探しており、同社「ガストカンパニーお客様相談室（0120-125-807」に6月30日までに申し出て欲しいと呼びかけている。
・リリース[PDFファイル]（すかいらーく　ガストカンパニー）
http://www.skylark.co.jp/news/070524_pdf/070524.pdf

◎ スターアセット証券、名簿販売業者に顧客情報が流出

スターアセット証券（本社：福岡市博多区）は24日、同社日本橋支店（東京都中央区）の顧客情報、少なくとも2名分が、名簿販売業者に流出していたことを確認したと発表した。同社は当該業者に対して販売差し止めを要請し業者もこれに応じたが、他の顧客情報の有無については、業者に交渉したものの確認できていない。同社によると、今月8日、名簿販売業者が送付してきた販促用のサンプルの中に、同社の顧客情報のコピーなどが入っていたとの通報を受けた。当該サンプルを確認したところ、証券取引の「保護預り口座設定申込書」のコピー1枚・1名分と、商品先物取引の「委託者情報照会」コピー2枚・1名分が含まれていた。当該書類には、顧客の氏名、住所、電話番号、生年月日のほか、銀行口座や年収、金融資産、取引内容などが記載されている。同社は、監督官庁および自主規制団体に報告するとともに、警察にも被害届けを提出。今後も引き続き全容解明に取り組み、調査に進展があったら、あらためてホームページ上で報告するとしている。
・リリース[PDFファイル]（スターアセット証券）
http://www.starsec.jp/export/sites/default/corporate/info/2007/pdf/0524.pdf
・リリース[PDFファイル]（スターホールディングス）
http://www.star-ir.co.jp/pdf/8702_070524_kogaisha_rouei.pdf

◎ 北秋田市、再委託先元社員の自宅PCから約11万件の住民情報が流出

秋田県北秋田市は22日、同市の住民情報の一部がインターネット上に流出していたと発表した。報道などによると、流出した情報は旧鷹巣町、旧森吉町の住民記録で、住所、氏名などの個人情報約1,900件のほか、住民票コード番号約4万件、印鑑登録情報約2万4,000件など計11万7,022件。このうち700件あまりのデータは個人の特定が可能な状態だった。同市は合併時、電算システム統合のためのデータ移行業務を日本電気株式会社秋田支店に委託し、そこから山口電子計算センター（山口県）に再委託。この再委託先で作業を担当した女性元社員が関連データを持ち出して自宅のパソコンに保存したところ、同パソコンにインストールされていたWinnyを介して流出した。同市は関係業者の管理責任を追及して厳格に対処し、職員および関係業者に対しても個人情報保護の指導を強化して再発防止に努める。また、相談窓口を設けて不審情報の問合せに応じる。
・リリース（北秋田市）
http://www.city.kitaakita.akita.jp/news/2007/05/0522/owabi/owabi.htm

◎ 大阪メトロサービス、PiTaPa入会申込書など個人情報26名分紛失

大阪市営交通機関のサービス業務などを行っている大阪メトロサービス（本社：大阪市西区）は22日、IC乗車カードPiTaPa（ピタパ）の入会申込書と管理台帳26名分を紛失したと発表した。同社によると、紛失したのは今月10日に京都市営地下鉄京都駅構内で行ったキャンペーン「京都ぷらすOSAKA PiTaPa」で入会を受け付けた13名分の申込書と、この13名と仮受付者13名分の管理台帳で、顧客の氏名、電話番号のほか、申込書には住所や口座番号が記載されていた。同日、キャンペーン業務の委託先が同社宛とカード会社宛ての2通をポストに投かんしたが、16日になっても届かず紛失が判明した。申込者や仮受付者の記録は残っておらず、心当たりの方は、同社ICカード事業部（0120-582-529）まで申し出て欲しいと呼びかけている。
・リリース（大阪メトロサービス）
http://www.osaka-pitapa.com/archives/240
・リリース[PDFファイル]（大阪メトロサービス）
http://www.osaka-pitapa.com/wp/wp-content/uploads/Image/topics/20070522_240.pdf

◎ 千葉市みどりの協会、町内会や学校などボランティア26団体のリスト紛失

千葉県千葉市都市局公園緑地部緑政課は5月22日、財団法人千葉市みどりの協会業務課において個人情報を記載したリストが紛失したと発表した。紛失リストは緑政課がみどりの協会に委託しているフラワー散歩道事業の播種参加団体の一覧表で、町内会等11団体、ボランティアグループ7団体、学校8校の情報が含まれていた。紛失情報は団体の名称、代表者氏名、住所、電話番号。紛失したのは5月17日で、同業務課課員が団体へ連絡するためにリストを自宅に持ち帰り、5月20日午前8時30分頃、出勤のためにJR成田駅から乗車した電車内で資料を確認して上着ポケットに入れたが、JR稲毛駅到着後にトイレに寄った際に紛失に気がついた。その後、JR稲毛駅に遺失物届けを提出し、JR東日本テレフォンセンターへ遺失物の問い合わせをしたが、現在まで届けられていない。当該団体の代表者および学校には、紛失の経緯を説明して謝罪した。同課では引き続き発見に努めるとともに、市と連携し個人情報保護条例に基づき、個人情報の管理徹底を図るとしている。
・リリース[PDFファイル]（千葉市）
http://www.city.chiba.jp/somu/shichokoshitsu/koho/contents/l0705221.pdf

◎ ダイスプロジェクト、案内メールを「CC」で送りアドレス415件流出

建築、広告などのダイスプロジェクト（福岡市南区）は5月21日、会員415名分のメールアドレスを流出したと発表した。5月21日17時頃、同社で「山本育也×廃材ラボ」の壁掛け時計ワークショップ開催の案内を顧客にメールで送信した際、送信先の顧客のメールアドレスを「CC」欄に入力して送信したため、当該メールアドレスが他の受信者に見える形となった。当該顧客には事故発生後第一報のメールで謝罪するととも当該メールの削除を依頼した。同社は二度とこのような事故が起こらぬよう、管理、運営を徹底するとしている。
・リリース（ANABA PROJECT）
http://www.anaba-project.com/news/index.html

◎ ホンダカーズ愛知、従業員の私有PCから顧客情報438件流出のおそれ

　自動車販売のホンダカーズ愛知（愛知県長久手町）は21日、同社従業員の私有パソコンから、ファイル共有ソフトのWinny（ウィニー）を介して顧客の個人情報438件が流出したおそれがあると発表した。流出の可能性がある情報は、同社顧客の氏名、住所、車両登録ナンバーなど438件。同社従業員が、社内規定に反して顧客情報を持ち帰り、Winnyがインストールされている自宅のパソコンに保存したところ、17日から18日にかけてインターネット上に顧客情報が流出した。
・リリース（ホンダカーズ愛知）<br>
http://www.hondanet.co.jp/hondacars-aichi/home/073_apology.html<br><br>

◎ 成田記念病院、患者情報1,924件を含むメモリー紛失

成田記念病院（愛知県豊橋市）は19日、患者の氏名、患者番号、受診日、医療費用などのデータ1,924件を含むUSBメモリーを紛失したと発表した。患者の住所や電話番号、病名などの情報は含まれていない。同院によると、今月8日、同院関連機関の職員が業務を行うために、当該メモリーを自宅へ持ち帰り、翌日カバンに入れて出勤。同日午後、紛失していることに気づき探したが見つからず、豊橋警察署へ遺失届を提出した。同院では、該当者に対し事情の説明と謝罪の手紙を送付。全職員に対し、個人情報の適正管理を徹底した。
・リリース（成田記念病院）
http://www.meiyokai.or.jp/narita/news/index.php?ID=79

◎ 好日山荘Webショップ、不正アクセスで顧客情報3,490件流出の可能性

登山、アウトドア用品販売の好日山荘（本社：兵庫県加古川市）は18日、同社のオンラインサイト「好日山荘Webショップ」に海外から不正なアクセスを受け、カード情報を含む顧客情報3,490件が流出したおそれがあると発表した。流出した可能性があるのは、同Webショップから商品を購入した顧客の個人情報3,490件で、外部に管理を委託している同Webショップのサーバに置かれていた。情報内容は、氏名、住所、電話番号、メールアドレスのほかに、クレジットカード番号とカードの有効期限も含まれる。同社では、最終的な調査は完了していないが、すべての個人情報について流出したおそれがあるとしている。同社では、先月10日に顧客情報流出の可能性を指摘され調査したが、不正アクセスの事実が確認できず、18日に外部機関に調査を依頼するために営業を中止。今月９日に海外からの不正アクセスが判明し、16日に個人情報の流出が確認された。同社は、現在不正アクセス禁止法違反等で関係官公署に相談するとともに、詳細な事実確認、原因究明を続けており、すべての調査が完了するまで同Webショップの営業を中止している。
・リリース[PDFファイル]（好日山荘）
http://www.kojitusanso.jp/img/070518-kokuti.pdf

◎ 愛南町、業務委託先の元社員のPCから住民情報14万2,843件流出

愛媛県愛南町は18日、合併前の旧5町村の全住民情報が流出したと発表した。2004年10月に5町村が合併して愛南町となったが、当該旧町村の全住民の住民票コードや国民年金情報、口座情報など計14万2843件が流出した。流出個人情報の実人数は5万4850名分にのぼる。情報を流出させたのは、同町の委託先のデンケン（愛媛県宇和島市）から再委託を受けた山口電子計算センターの女性元社員で、内規に反して持ち出していたデータを自宅のパソコンで整理した際、当該パソコンがウイルスに感染していたため情報が流出した。同町は21日から全職員が全世帯を個別訪問し、謝罪と説明を行っている。
・リリース（愛南町)
http://www.town.ainan.ehime.jp/life/soumu/joho_roei/20070518_3-Press%20release.pdf
・リリース別紙 住民情報漏えいに係るデータ調書（愛南町)
http://www.town.ainan.ehime.jp/life/uploaded/pdf/973_pdf2.pdf
・山口電子計算センター
http://www.i-ycc.co.jp/

◎ ホビー商品通販のカサレ、メール誤配信により顧客メールアドレス漏えい

プラモデル等ホビー商品の通信販売を行うカサレ（本社：神奈川県相模原市）は18日、メール配信時のミスにより、同社顧客のメールアドレスが漏えいしたと発表した。漏えいしたのは、同社ネットショッピングを利用したことがある顧客58名分のメールアドレス。誤配信が起きたのは17日で、同社から顧客への案内メール配信の際、本来BCCにて配信すべきところを、誤ってCC欄に送付アドレスを設定して送信したため、送付先アドレスがすべて表示された状態で各顧客に配信された。配信後に担当者が間違いに気付き、アドレス表示を訂正したメールを再配信した。その後、配信先に対して、誤配信の謝罪と報告を送付し、当該メールの削除を依頼するなどして対応を図っている。
・リリース（ホビーショップ　カサレ）
http://www.kasare.com/shop_infomation/privacy20070517/

◆個人情報流出事件（2007/05/11～05/17）

◎ 香川大学付属校、教員が置き引きにあい、生徒や教職員の個人情報紛失

香川大学は17日、同校教育学部付属特別支援学校（香川県坂出市）の教員のバッグが盗まれ、同校の児童生徒、教職員の個人情報が紛失したと発表した。15日に当該教員がレンタルショップに立ち寄った際に置き引きにあったもので、自身のバッグに入れていた個人情報に関する資料がなくなったとしている。紛失した個人情報は、在籍している児童生徒と教職員の名簿、同校の教諭および保護者に対する連絡網など多岐にわたる。同校では、今回の事態を重く受け止め、保護者への説明会を開催し、謝罪と説明を行った。
・リリース[PDFファイル]（香川大学）
http://www.kagawa-u.ac.jp/itwinfo/i1345/2007517p%20comment.pdf

◎ ホームズ、取締役の私有PCがウイルス感染、顧客情報など221名分流出

不動産仲介会社のホームズ（和歌山県海南市）は17日、同社取締役の私有パソコンがファイル共有ソフトShare（シェア）のウイルスに感染し、顧客情報など221名分が流出したと発表した。流出した情報は、同社が管理する物件の入居者氏名、建物名、電話番号等を含む191名分の顧客情報と、同社社員の労働者名簿や給与明細など30名の個人情報で、14日に流出が判明した。同取締役は、社内規定に違反して業務データを私有パソコンに保存していたところ、10日にShareのウイルスに感染したという。同社は関連する顧客に対し、説明と謝罪を実施した。また、関連役員の厳正な処分を検討するとしている。
・リリース[PDFファイル]（ホームズ）
http://www.homes-homes.jp/letter_of_apology%20.pdf

◎ 日本アムウェイ、入会申込者3,879名のリストを無関係の取引先に誤送信

連鎖販売の日本アムウェイ（東京都渋谷区）は16日、今年3月から4月にかけて行った「2007年度アムウェイカード新規ご入会キャンペーン」の入会申込者リストを、キャンペーンを提携している同社取引先へメールで送る際、誤って無関係の取引先にも送信したと発表した。同社によると、当該リストには入会申込者3,544組（3,879名）分の氏名とディストリビューター番号が記載。データは別のメールでキャンペーンの提携先のみに送付したパスワードで保護されており、二次被害の可能性はないという。同社は、誤送信翌日の11日、誤送信先に当該メールとデータの消去を依頼。14日に消去が完了したことの確認を書面で受け取っており、今後は、個人情報を含むデータの受け渡しに電子メールを使用することを原則禁止するとしている。
・リリース[PDFファイル]（日本アムウェイ）
http://www.amway.co.jp/data/current/highlightobj-55-datafile.pdf
・リリース（日本アムウェイ ショッピングサイト）
http://www.amwaylive.com/myoffice/operation/2007_05_16_g.html

◎ 山口市、業務委託先の元社員のPCから約7000名分の住民情報流出

山口市は16日、旧秋穂（あいお）町の住民約7,000名分の個人情報がインターネット上に流出していたと発表した。流出したのは2003年度と2004年度の税務業務に関するデータなどで、住民の氏名や口座番号、納税額などを含んでいる。同市は、山口電子計算センターに業務を委託していたが、30代の女性元社員が内規に反して持ち出したデータを自宅のパソコンで整理した際、当該パソコンがウイルスに感染していたため情報が流出した。
・リリース（山口市）
http://www.city.yamaguchi.lg.jp/dannai/soshiki/soumu/soumu/kurashi/owabi.htm<br>・山口電子計算センター
http://www.i-ycc.co.jp/

◎ JR東日本ステーションリテイリング、クレジット売上票15枚を紛失

JR東日本ステーションリテイリング（東京都港区）は16日、運営する店舗ecute（エキュート）品川において、クレジットカード売上票を紛失したと発表した。紛失したのは、14日に顧客が商品を購入した際のクレジットカード売上票15枚で、カードの会社名、会員番号、有効期限、購入品目と個数、カード利用金額が記載されている。同店において15日、14日販売分を確認したところ、紛失が判明した。同社では、本件を真摯に受け止め、再発防止に取り組むとしている。
・リリース[PDFファイル]（JR東日本ステーションリテイリング）
http://www.ecute.co.jp/owabi.pdf

◎ 鳥取県観光事業団、「とっとり花回廊」職員の自宅PCから個人情報流出

鳥取県観光事業団（本部：鳥取県鳥取市)は15日、同事業団が運営する「とっとり花回廊」（鳥取県南部町）の男性職員（32歳）が所有するパソコンから、個人情報を含む内部資料がファイル交換ソフトWinny（ウィニー）を介して流出したと発表した。流出したのは当該職員が2002～05年度に自宅パソコンへ保存したデータで、2003年度職員25名の氏名や、給与額、花回廊主催の旅行に参加した一般の人10名の氏名などを含んでいる。10日、県に総務省から指摘があり、流出が明らかとなった。職員は、昨年10月、当該パソコンへWinnyをインストールしていた。
・鳥取県観光事業団
http://park19.wakwak.com/~tottori-kanko/

◎ 広島県大竹市消防本部、消防職員の個人PCから個人情報5名分含む業務情報流出

広島県大竹市は15日、同市消防職員の個人所有パソコンから、個人情報を含む行政情報が、ファイル交換ソフトを介してインターネット上に流出したと発表した。同市によると10日、県を通じて総務省から流出を指摘された。流出した業務情報は、2002年3月から2004年9月の間に更新、登録されたもので、出動報告書、実況見分調書などの文書16ファイルや、訓練等の報告用写真20ファイル。ファイルには、氏名、住所、生年月日、電話番号など5名分の個人情報と、法人3件の社名や住所が含まれていた。当該職員は、2004年度中、私用パソコンを職場で使用しており、これを自宅に持ち帰ってからウイルスに感染し、今回の流出となった。
・リリース[PDF]（大竹市）
http://www.city.otake.hiroshima.jp/c-info/documents/press_190515.pdf
・リリース（大竹市）
http://www.city.otake.hiroshima.jp/c-info/jouhou_190515.html

◎ 岐阜県観光交流課、メール誤送信で送信先アドレス154名分流出

岐阜県観光交流課は15日、同課から一斉メールを送信する際、誤って154名分の個人情報が表示された状態で送信したと発表した。誤送信したのは、県の映画協力事業「岐阜フィルムコミッション」にサポーター登録している171名中154名分の名前と電子メールアドレス情報。同日午前、同課の職員が事業のお報せメールを送る際、アドレスの入力欄を誤り、本来表示しないはずの送信先アドレスが、全員分表示された状態で送信。直後に送信先のサポーターから電話で指摘があり、判明した。悪用された報告はないといい、担当課長名で対象者全員に、謝罪と削除依頼のメールを送った。同課では、送信前のチェックを徹底するなどセキュリティー対策を整えたいとしている。
・リリース[PDFファイル]（岐阜県）
http://www.pref.gifu.lg.jp/contents/news/release/H19/z00000123/files/happyou-gosousin.pdf

◎ 愛知社会保険事務局、書類送付ミスや紛失で被保険者情報流出

愛知県社会保険事務局は14日、当事務局管内の複数の社会保険事務所等において、被保険者の関係書類に送付ミスや紛失があったと発表した。送付ミスが判明したのは、当事務局総務課、事務局事務センター、刈谷および豊川の社会保険事務所。それぞれ発送作業の際の確認ミスにより、 健康保険被保険者証および被扶養者異動届の控えや、年金手帳などが、誤って他の被保険者宛てに送付されていた。また、笠寺社会保険事務所では、初回分の健康保険任意継続保険料を窓口で納めた市民に対し、誤って資格取得の取消通知を送付していたことが判明した。紛失があったのは、刈谷社会保険事務所で、3月16日に受け付けた老齢厚生年金の裁定請求書書類で、事務所内の書類保管体制の不備によるものという。同事務局では、被保険者など関係者に謝罪と説明を行ない、今後の管理体制の強化に努めるとしている。
・リリース[PDFファイル]（愛知県社会保険事務局）
http://www.sia.go.jp/~aichi/info/kishahappyou/1905/190514.pdf

◎ 日本郵政公社近畿支社、顧客情報含む簡易保険資料56枚を紛失

日本郵政公社近畿支社は14日、大阪府の堺郵便局で、簡易保険の営業関係資料56枚を局内で紛失したと発表した。10日に、担当する保険課職員が閲覧しようとして見当たらずに紛失が発覚した。紛失した資料は簡易保険の営業関係資料（満期カード）で、2007年5月満期分23枚、同年6月満期分33枚。記載されている顧客情報は、保険契約者と被保険者の氏名、年齢、保険種類、保険金額など。これまでの調査では外部に漏えいした事実は確認されていないが、本件を解明するため引き続き調査を行う。該当顧客に対しては、訪問等によりお詫びと説明をしている。同社は紛失の原因は顧客情報管理の不徹底にあるとし、関係者の処分を検討している。また、各郵便局に対して顧客情報の保護管理の徹底を指導し、再発防止に努めるとしている。
・リリース（近畿支社）
http://www.japanpost.jp/pressrelease/s09/kani/070514_09401.html<

◎ ときめきドットコム、メールマガジンで個別セッションIDを含むURL誤配信

インターネット上でショッピングモールを運営する、ときめきドットコム（本社：東京都墨田区）は14日、同社発行メールマガジン配信の際、誤って有効な認証済みのセッションIDを含むページへのアクセスURLを記載、メールマガジン全会員に向けて配信したと発表した。メールマガジン運営の委託先である有限会社アドワンが10日、「宇宙戦隊NOIZ」のメールマガジンを配信する際に誤って、顧客1名に対して個別に発行されたセッションIDを含むURLを掲載して2,640名に配信。他の顧客が接続可能な状態になったという。記載されたリンクを使ってアクセスすると、氏名や生年月日、住所、電話番号、メールアドレス、取引履歴などが閲覧可能だった。同社は顧客からの連絡で漏えいに気付き、当該メールマガジン配信後約1時間で、セッションID付の商品情報ページへのリンクを削除。その後、原因調査のため同社携帯サイトを閉鎖した。現時点で該当顧客の情報が悪用された事実はない。同社は今回の事態発生を重く受け止め、再発防止に向けて個人情報の適正管理を徹底していくとしている。
・リリース[PDFファイル]（ときめきドットコム）
http://tokimekimall.jp/pdf/0705100013.pdf

◎ 日本郵政公社北陸支社、突風で配達車両が転倒、郵便物61通を紛失

　日本郵政公社北陸支社は12日、福井県高浜郵便局で、郵便物が強風に飛ばされて紛失したと発表した。紛失事故があったのは10日の午後3時15分頃、高浜町安土地内で、突風により配達車両（自動二輪車）が転倒し、集配かばんが固定器具からはずれ落ちて中に入っていた郵便物が強風に飛ばされた。該当の郵便物等は、配達予定の郵便物129通とポストから取り集めた郵便物約20通で、高浜町安土と高浜町和田の一部、高浜町水明に配達予定だった。ただちに高浜郵便局職員のほか近隣の郵便局職員が付近を捜索し、12日午前中までに、配達予定の郵便物78通とポストから集めた郵便物10通を回収したが、残りの郵便物約61通は捜索中である。回収した郵便物は差出人に連絡し、高浜郵便局長名の詫び状を添えて、返送または配達した。回収できていない郵便物については、配達対象地域の顧客に高浜郵便局の職員が訪問して事情説明の上、お詫びをしている。また、該当するポストには高浜郵便局に連絡するよう、お知らせを掲出している。
・リリ－ス（北陸支社）
http://www.japanpost.jp/pressrelease/s07/yubin/070512_07201.html

◎ 富士通、パソコン修理を委託した会社から顧客情報638名分流出

富士通（本店：川崎市中原区）は11日、同社製パソコンの修理を委託していた富士通ゼネラルのグループ会社社員が、過去に修理を受けた顧客638名の個人情報をインターネット上に流出させたと発表した。富士通の関係者が4月末に流出を発見した。富士通によると、流出したのは、2001年10月から2002年4月までに同社製パソコンの修理を受けた東京近郊在住の顧客の一部、638名の氏名、住所、電話番号。当該グループ会社社員のパソコンがウイルスに感染し、ファイル交換ソフトを介して情報が流出した。同社によると、当該情報が不正利用されたとの事実は確認されていないという。
・リリース（富士通、富士通ゼネラル）
http://pr.fujitsu.com/jp/news/2007/05/11-1.html

◎ 静岡銀行、清水町支店の内部検査で顧客情報含む伝票350枚の紛失判明

　静岡銀行(本店：静岡市葵区）は11日、同行清水町支店で、顧客情報が記載された伝票綴り1冊を紛失していたと発表した。同行によると、紛失した伝票は2000年4月17日の取り扱い分、約350枚で、顧客の氏名、住所、口座番号と、取引金額などが記載されていた。紛失は内部監査により判明。調査の結果、誤って廃棄した可能性が高く、同行では情報が外部へ漏えいする可能性は低いと見ている。これまでに、本件に関する問い合わせや、情報の不正利用などの事象は生じていない。伝票に記載されていた取引情報は、コンピューターシステムに保存されているため復元可能で、業務上の支障は生じていないという。同行は、今回の事態を重く受け止め、顧客情報管理の強化徹底に努めるとしている。
・リリース（静岡銀行）
http://www.shizuokabank.co.jp/new/ug-001.jsp?id=104

◎ 河北総合病院、個人情報171名を含む書類紛失

　河北総合病院（東京都杉並区）は11日、同院の河北サテライトクリニック内の居宅介護支援事業所および訪問看護事業所において、利用者の個人情報が記載された書類を紛失したと発表した。同院によると、紛失は11日に判明。同事務所の窓を開けた際、強風により書類が外に飛ばされたためとしている。紛失した書類には、利用者171名分の氏名、生年月日、介護保険被保険者番号などの個人情報が記載されていた。このうち住所や電話番号、病名を含む情報が9名分、住所情報が4名分含まれているおそれがある。同院では、14日までに対象者へ個別に報告と謝罪を実施。引き続き紛失書類を捜索するほか、今後の個人情報等書類の保管管理の徹底を図るとしている。
・リリース（河北総合病院）
http://www.kawakita.or.jp/oshirase/070514.html

◎ 千寿製薬、ウイルス感染で医療関係者など1,368名の個人情報流出

　医薬品等を製造、販売している千寿製薬（本社：大阪市中央区）は11日、同社社員の個人所有パソコンから、医療関係者などの個人情報がファイル共有ソフトWinny（ウィニー）を介して流出したと発表した。同社によると、流出が発覚したのは6日。医療関係者24名と取引先関係者4名の氏名や、住所、施設名、会社名等と、同社社員25名の給与・賞与データならびに社員1,315名の氏名、連絡先が流出した。当該社員は、同社サーバー内に保管されていたデータを、社内規定で禁止されていたにもかかわらずメールで自宅のパソコンに転送。当該パソコンが今月3日ごろウイルスに感染し、今回の流出となった。同社では、業務用パソコンについてはハードディスクでのデータ保管禁止、指紋認証を含むセキュリティの強化等を図っていたという。
・リリース[PDFファイル]（千寿製薬）
http://www.senju.co.jp/japan/newproduct/pdf/20070511.pdf

◆個人情報流出事件（2007/05/01～05/09）

◎ NTTデータ経営研究所、社員自宅に空き巣が入り個人情報含むノートPC盗難

NTTデータ経営研究所（本社：東京都渋谷区）は9日、同社社員宅が空き巣被害にあい、個人情報を含む企業情報を記録した個人用ノートPCが盗まれたと発表した。被害があったのは5日、埼玉県さいたま市で、財布や貴金属等と共に個人用パソコンが盗まれた。当該パソコンには、同社が顧客から預かっているアンケート調査のための法人の連絡先（社名、住所、窓口担当者氏名、メールアドレス等）164社分、インタビュー記録15社分、回収アンケート票20社分が含まれていた。当該パソコンには長桁のパスワードが設定され、フォルダーには暗号化処理が実施されている。同社は、関係者に個別に事件の報告を行い、お詫びをしている。また、再三の指導にもかかわらず社員が自宅の個人用ノートPCで業務用データを取り扱うことを防ぎきれなかったことが原因と反省し、社員が自宅パソコンで業務用データを一切取り扱うことがないよう改めて全社員に指導の徹底を図るとしている。
・リリース（NTTデータ経営研究所）
http://www.keieiken.co.jp/osirase/20070509.html

◎ 総務省、「戦略的情報通信」関係者へのメール誤送信で163名分のアドレス流出

総務省情報通信政策局技術政策課は9日、一部関係者にメールアドレスが表示される形で、電子メールを誤送信したと発表した。誤送信があったのは8日午後7時15分で、総務省が実施する競争的研究資金制度である「戦略的情報通信研究開発推進制度（SCOPE）」関係者に、電子メールで事務連絡した際、着信先で163名分のメールアドレスが表示される状態で送信してしまった。同課は、本件に該当する関係者に対し報告とお詫びをし、該当の電子メールの削除を依頼した。
・リリース（総務省）0508
http://www.soumu.go.jp/s-news/2007/070509_3.html

◎ NECメディアプロダクツ、資源エネルギー庁委託の個人情報1,700名分流出

　NECメディアプロダクツ（本社：東京都大田区）は8日、資源エネルギー庁から事務を委託された2005年度インターネット広報事業に関して、同社の委託先である岩永デザイン事務所から約1,700名分の個人情報が流出したと発表した。同社は原子力情報誌の作成・送付を行う業務の一部を同事務所に委託していたもので、流出情報は当該情報誌の送付先の氏名、所属、住所、電話番号など。NECメディアプロダクツは同事務所を含む協力会社のメーリングリストを作成し、委託業務に必要な情報にパスワードを設定せずに送信。業務終了後も破棄の確認などは行わなかった。同事務所も当該情報を所持していたが、保有するパソコンが先月22日頃にウイルスに感染し、Share（シェア）ネットワーク上に流出した。27日に、同社がNECより当該情報の流出について連絡を受けて、第三者機関に当該パソコンの調査を依頼。調査の結果、流出した情報の中に個人情報を確認した。
・リリース（NECメディアプロダクツ）
http://www.mepros.co.jp/information/20070508.html
・リリース[PDFファイル]（資源エネルギー庁）
http://www.meti.go.jp/press/20070508002/kojinjouhou-p.r.pdf

◎ 千葉大付属病院、車上荒らしで患者80名分の個人情報盗難

千葉大学医学部附属病院（千葉市中央区）は8日、同院の非常勤医師が車上荒らしにあい、整形外科の患者80名分の診療情報を含むUSBメモリーが盗まれたと発表した。情報内容は、当該医師が診察した患者の氏名（漢字）、ID番号、病名、手術日、手術名、退院日。住所、電話番号は含まれていない。当該医師は盗難直後に警察へ被害届を提出している。5月8日時点で、不審な連絡などがあったという報告はない。当該患者に対しては病院長名でお詫びの連絡をしている。同院では診療情報を研究に用いる場合、個人が特定できないよう匿名化することを定めて指導していたが、このような事態が発生したことを厳粛に受け止め、個人情報の取扱いについて教育の徹底を図り、再発防止に努めていくとしている。
・リリース（千葉大付属病院）
http://www.ho.chiba-u.ac.jp/cuh/owabi070508.pdf

◎ ローソン、公共料金等振込票控など65枚を含む社内便バッグ紛失

　ローソン（東京本社：東京都品川区）は8日、ローソン目覚町店（長崎市）で受け付けた公共料金等振込票控およびLoppi販売明細控（5月1日～2日受付分）入りの社内便バッグを、店舗からローソン本部への配送中に紛失したと発表した。同社によると、紛失は2日に判明。紛失した帳票は、公共料金等振込票控61枚とLoppi販売明細控4枚で、顧客の氏名、住所、電話番号、支払金額等が記載されていた。紛失の原因は調査中。同社は、取引先と協力して該当者へ個別に連絡をするとしている。また、今回の事態を真摯に受けとめ、取引先と連携して個人情報の管理強化を図るという。本件については、九州電力も、電気料金払込取扱票8枚が紛失したとしてリリースを発表している。
・ローソン
http://www.lawson.co.jp/index.html
・リリース（九州電力）
http://www1.kyuden.co.jp/press_h070508-1

◎ 日本ビジネスコンピューター、ウイルス感染で約70社分の保守サービス資料流出

　日本ビジネスコンピューター(本社:東京都大田区)およびJBサービス(本社:東京都大田区)は7日、顧客約70社分の保守サービス資料が同社従業員の私有パソコンを介して流出していたと発表した。流出資料は2002年から2004年までの特定保守拠点における「保守用または点検用機器データ」や「保守作業手順書」などで、一部のデータには当時の顧客担当者名が含まれる。現時点では、重大な機密情報の流出は確認されていない。当該保守拠点の社員が2004年に、規則に反して当該パソコンに業務資料を保管。その後、当該パソコンが先月25日頃にウイルスに感染し、Winny（ウィニー）ネットワーク上に流出した。
・リリース（日本ビジネスコンピューター）
http://www.jbcc.co.jp/topics/070507_index.htm
・JBサービス
http://www.jbsvc.co.jp/index.html

◎ メディセオ・パルタックHD、子会社が顧客情報3,300件を含むUSB紛失

　医薬品等卸売業のメディセオ・パルタックホールディングス（東京本社：東京都中央区）は7日、同社子会社で医薬品等卸売業の千秋薬品（本社：秋田県秋田市）の社員が、顧客情報を含むUSBメモリーを紛失したと発表した。同社によると、当該USBメモリーには、顧客の住所、氏名、電話番号約3,300件や、営業関係資料等が含まれていた。当該社員は2日に自宅へUSBメモリーを持ち帰り、4日、紛失に気が付いて会社、自宅や近辺を探したが発見できなかったため、最寄の警察署へ遺失物届を提出した。当該情報の不正利用等は報告されていない。同社は、今回の件を厳粛に受け止め、グループ企業内で個人情報管理の強化をはかり、再発防止に万全を期すとしている。
・リリース[PDFファイル]（メディセオ・パルタックホールディングス）
http://www.mediceo-paltac.co.jp/news/pdf/2007/070507.pdf

◎ 新日本製鐵、中央三井信託銀行が763名分の株主情報を含む資料紛失

　新日本製鐵（本社：東京都千代田区）の株主名簿管理人である中央三井信託銀行（本店：東京都港区）が、新日本製鐵の一部株主に関する情報を紛失していたことがわかった。両社がそれぞれ2日に公開したリリースによると、紛失したのは、5月と7月に新日本製鐵が実施する会社説明会・見学会の案内状送付先となっていた、関東地区居住の株主763名に関する情報。1日、中央三井の社員が当該情報を含む資料をJRの車内に置き忘れもので、資料には株主の氏名、住所、所有株数と、そのうち475名分の電話番号が記載されていた。これまでに情報の不正利用等の事実は確認されていない。中央三井は、該当者へ文書にて謝罪した。両社は、本件を真摯に受け止め、再発防止に取り組むとしている。
・リリース[PDFファイル]（新日本製鐵）
http://www0.nsc.co.jp/data/20070502161837.pdf
・リリース[PDFファイル]（三井トラスト・ホールディングス、中央三井信託銀行）
http://www.mitsuitrust-fg.co.jp/new/pdf/070502_01.pdf

◎ 再春館、中国から不正アクセス、顧客情報14万名流出の恐れ

　化粧品「ドモホルンリンクル」で知られ、医薬品および化粧品などを製造販売する再春館製薬所（熊本県益城町）は2日、同社ホームページ（以下HP）に外部から不正なアクセスを受け、専用HPから無料お試しセットおよび無料試供薬の請求や購入を行った顧客の情報約14万名分が流出したおそれがあると発表した。流出した可能性のある情報は、当該顧客のうち約14万名分のメールアドレスのほか、約3万名分のユーザーIDとパスワード（うち400名については氏名含む）。さらに3名が電話番号を閲覧されたおそれがある。クレジットカード番号や口座番号、その他情報は閲覧されていない。不正アクセスは今月1日に実施した同社の定例システムチェックで発覚した。先月30日午前から5月1日午前にかけて、当該HPへのアクセス数が通常の10倍以上に達していることを確認し、当該HPを閉鎖。アクセス履歴より、中国に置かれたサーバから不正アクセスを受けたことが判明した。同社は翌2日に熊本県警に不正アクセス禁止法違反などで被害届けを提出。現在事実関係の詳細を調査するとともに、当該顧客に対して、連絡する準備を進めている。また、顧客向けの連絡窓口としてフリーダイヤルを公開している。
・再春館製薬所
http://www.saishunkan.co.jp/

◎ 三菱UFJ証券、旧国際証券の顧客カード1,174名分紛失

三菱UFJ証券（本社：東京都千代田区）は1日、顧客情報1,174名分が記載された「顧客カード」と「本人確認書類の写し」の一部が紛失したと発表した。紛失した書類は、1994年1月から1999年2月末の間に同社の前身である旧国際証券の熊本支店で新規口座を開設した顧客の「顧客カード」と、一部の同カードに添付した「本人確認書類の写し」で、「顧客カード」には顧客の氏名、住所、投資方針などが、「本人確認書類の写し」には顧客確認の際、提示された各種書類の写しが含まれていた。当該書類は、3月11日に熊本支店で店舗を改装した際に廃棄書類の一部として誤って焼却された可能性が高く、第三者等への情報漏洩の懸念は低いとしている。これまでに当該顧客情報が不正に利用されたとの連絡や問い合わせはない。同社では顧客情報の厳重管理を再徹底し、再発防止を期するとしている。
・リリース（三菱UFJ証券）
http://www.sc.mufg.jp/company/inform/info20070501.html

◎ アリコジャパン、顧客情報1,236件を含むパソコン17台紛失

アリコジャパン（本社：東京都千代田区）は1日、顧客情報最大1,236件を含むノートパソコン17台を紛失したと発表した。紛失情報は同社のコンサルタント社員や代理店が使用していたもので、顧客の氏名、住所、電話番号などのほか、一部には引落とし先の金融機関口座番号、保険証券番号、保険契約内容なども含まれている。4月初旬に、パソコンの保管・メンテナンス業務を委託している東芝ITサービスに定例の在庫確認を要請したところ、一部のパソコンを紛失したことが判明した。同社からの報告によると当該パソコンは、2006年に同社が行った事業所内のレイアウト変更の際、誤って廃棄処分された可能性が高い。当該パソコンには、アリコジャパン独自の営業支援システムがインストールされ、顧客情報を保存できるようになっていた。保存された全ての情報には、暗号化やパスワードによるアクセス制限などが施され、担当者以外がデータを得ることは困難になっている。当該パソコン17台は2004年4月から2006年11月までに東芝ITサービスに保管を委託したもので顧客の病歴や告知内容に関する情報は含まれていない。現在までのところ、当該情報がさらに第三者に流出した事実や、不正利用されるなどの二次被害は確認されていない。アリコジャパンでは当該顧客に対し、個別に書面にて謝罪と連絡をするよう対応を進めている。また、今回の件を真摯に受け止め、情報の取扱いに関する社内教育、委託先への指導・管理、再発防止策の徹底など管理体制の強化を図り、個人情報の保護に努めるとしている。
・リリース[PDFファイル]（アリコジャパン）
http://www.alico.co.jp/about/press/07_0501.pdf

◎ 日本郵政公社、委託先元社員のPCから59名分の宛て名情報流出

　ウイルスに感染した鹿児島リコー社員のパソコンから、鹿児島県警や鹿児島県庁などに納めたパソコンの設定情報などが流出した問題にからみ、郵政公社の郵便区分機に登録されていた顧客の住所と氏名59名分が新たに流出していたことが明らかになった。郵政公社と委託先の東芝ソシオシステムサポートは1日、流出の事実を公表し謝罪した。流出したのは、鹿児島県内の顧客情報58件と郵便物の宛て名面の画像1件。当該社員は鹿児島リコーに移る前の2004年7月まで東芝ソシオシステムサポートに勤務し、区分機などの設置や保守を担当。勤務当時に私有パソコンに記録していたデータが、鹿児島リコーの業務情報などとともにWinny（ウィニー）ネットワーク上に流出していた。鹿児島リコーでは、その後の調査で流出情報の中に、同社の顧客の個人情報786件が含まれていたことも明らかにしている。
・リリース（日本郵政公社）
http://www.japanpost.jp/pressrelease/japanese/yubin/070501j201.html
・リリース（東芝ソシオシステムサポート）
http://www3.toshiba.co.jp/tsys/oshirase.htm
・リリース（鹿児島リコー）
http://www.kagoshima.ricoh.co.jp/privacy/pop_4.html

◎ 情報技術開発、顧客や社員641名分の個人情報流出

　セキュリティ関係のソフト開発などを手がける情報技術開発（本社：東京都新宿区）は1日、同社の顧客や社員641名分の個人情報が流出したと発表した。流出したのは、顧客企業50社の社員58名分の名前や所属部署、協力企業26社の社員98名と同社社員485名分の名前や所属部署、メールアドレス。同社社員が自宅の私有パソコンに当該データを保存していたところ、先月16日頃ウイルスに感染しWinny（ウィニー）を介して流出。19日に流出が発覚した。
・リリース[PDFファイル]（情報技術開発）
http://www.tdi.co.jp/irjouhou/pdf/2007/zyohourouei070501.pdf