個人情報ニュース

◆個人情報流出事件（2008/03/24～03/31）

◎ビクター、顧客の個人情報を含む業務資料流出

日本ビクター（本社：横浜市神奈川区）は3月31日、同社と一部関連会社の業務情報が社員の私有パソコンからネット上に流出したと発表した。同社よると、2月中旬に外部から情報の流出を指摘され、調査したところ、社員3～4人のパソコンからファイル共有ソフトのWinny（ウィニー）やShare（シェア）を介して情報が流出していたことが判明した。流出していたのは主に製品のメンテナンスに関する書類で、個人顧客54件と、企業や官公庁約800件の名前、住所、電話番号などが含まれていた。情報が不正利用されたとの事実は確認されていないという。同社は、該当する顧客に書簡などで謝罪と報告をするとしている。
・お客様情報の流出について（お詫び）（日本ビクター）
http://www.jvc-victor.co.jp/support/info/use-info/index.html

◎日本ミシュランタイヤ、顧客と販売店の情報3,809件を含むノートパソコン盗難

ゴム工業の日本ミシュランタイヤ（本社：東京都千代田区）は3月31日、顧客と販売店の情報3,809件を含むノートパソコン1台を盗まれたと発表した。当該ノートパソコンは同社社員へ貸与されていたもので、二輪用タイヤを購入した顧客の個人情報3,040件（うち、2007年6月28日付発表サービスキャンペーンに伴う情報が3,029件）と、取引販売店情報769件分が保存されていた。紛失情報は顧客の氏名、所有車種、購入販売店のほか、販売店の名前、住所、電話番号、定休日、担当者名など。当該ノートパソコンは、3月27日22時から翌28日10時頃の間に、茨城県内を担当する同社営業社員が使用する車から盗まれた。同日、所轄警察署に被害届を提出したが、発見に至っていない。当該ノートパソコンには、パスワードが設定されていた。また、盗難発覚後、同社システムに不正にアクセスできないよう、セキュリティー対策を施した。現時点で情報の不正使用等の事実は確認されていない。同社では個人情報および企業情報の管理の再徹底を図り、再発防止に努める。
・リリース（日本ミシュランタイヤ）
http://www.michelin.co.jp/media_center/news/corporate/080331.html

◎ダイワ精工、会員専用ページのシステム不具合で会員64名分の個人情報が閲覧可能に

釣り具のダイワ精工（本社：東京都東久留米市）は3月28日、ダイワヤングフィッシングクラブ（DYFC）会員の個人情報がホームページ上で閲覧可能となり、64名分が閲覧されたと発表した。事故が発生したのは、DYFC会員以外には閲覧できないページで、3月26日11時頃、同会会員から、同社ホームページのDYFCの「フォトダ－ビ－」投稿ペ－ジで、会員の氏名と電話番号が閲覧できるとの連絡があった。同社はただちに当該コンテンツを閉鎖し、26日17時20分頃に復旧。同時に行った調査の結果、個人情報保護を強化するシステムが不具合を起こし、同月21日12時34分から26日11時46分までの間に、会員64名の情報が閲覧されていることが判明した。これまでのところ掲載された会員情報が利用された事実は確認されていない。同社では当該会員に個別に連絡し、説明と謝罪を行う。また、社内ならびに他の協力企業に対し、個人情報の管理を厳重に行うよう徹底し、再発の防止に努める。
・リリース（ダイワ精工）
http://www.daiwaseiko.co.jp/inform/pdf/200kojin.pdf

◎メディコスヒラタ、個人情報含む業務関連ファイル流出

医療機器を扱うメディコスヒラタ（大阪本社：大阪市西区）は3月28日、同社社員の私有パソコンがウイルスに感染し、業務関連ファイルがネット上に流出したと発表した。ファイル共有ソフトのWinny（ウィニー）を介して流出したもので、同社によると、流出が判明したのは3月26日。流出したファイルには、医療関係者の氏名や勤務先、患者のイニシャルや性別、疾患名等も含まれていた。同社では、流出した情報の不正使用等の事実はないとしている。
・リリース（メディコスヒラタ）
http://www.medicos-hirata.co.jp/owabi.htm

◎群馬県立小児医療センター、患者19名分の診療情報を保存したHDD盗難

群馬県立小児医療センター（群馬県渋川市）は3月28日、同センターに勤務する看護師が患者19名分の診療情報を保存した外付けハードディスクドライブを盗まれたと発表した。発表によると、看護師は3月14日、前橋市内のアパートに鍵をかけて外出し、勤務などを終えて翌15日に帰宅したところ、窓ガラスが割られデスクトップパソコンや外付けハードディスクドライブ（HDD）が盗まれていた。すぐに警察に連絡し被害届を提出したが、未だ発見されていない。盗まれた外付けHDDには、患者19名分の氏名、生年月日、病名、症状などの情報が保存されていた。同センターでは、患者の個人情報を院外に持ち出すことを禁止していたが、看護師は自己学習の目的で持ち帰っていたという。同センターは当該患者の家族に報告して謝罪。全職員に対し厳重指導を行うとともに、早急に個人情報の取り扱い方針を確立するとしている。
・リリース（群馬県立小児医療センター）
http://www.gcmc.pref.gunma.jp/about_center/owabi.html

◎ HOBBY STOCK、メール誤送信で顧客41名の個人情報漏えい

ホビー商品のネットショップ「HOBBY STOCK」を運営するホビーストック（本社：東京都墨田区）は3月28日、メール誤送信により、顧客41名の個人情報が漏えいしたと発表した。同社によると、同日午後2時頃、商品入荷予定を通知するメールを顧客41名に送信する際、誤ってこのメールを別の顧客21名に送信してしまった。メールには、顧客の氏名と住所が記載されていた。社員がメール一斉送信のための配信先リストを作成した際、PCの操作にミスがあったことが原因。同社では、メールを受信した21名に対し、当該メールを削除し、削除完了を同社へメールで通知してほしいと依頼した。また、情報が漏えいした41名には、謝罪と事実報告のメールを送信した。同社は再発防止に向け、配信リスト作成時の操作方法と確認方法や、個人情報管理方法などを見直し、社員を指導、教育するとしている。
・リリース（ホビーストック）
http://www.hobbystock.jp/static/top_20060116/info080328.html

◎横浜市立小、教諭が担任児童34名分の個人情報含むUSBメモリーや書類を紛失

横浜市は3月28日、市立小学校の教諭が児童の個人情報33名分を含むUSBメモリーや書類を紛失したと発表した。発表によると、市立小で3年生を担任する20代の男性教師が、先月26日に児童の個人情報を含む書類やUSBメモリーを鞄に入れて下校。飲食店に立ち寄って23時頃まで飲酒し、自宅の最寄り駅で気分が悪くなって駅ホームで寝込み、翌27日の午前2時頃に帰宅した。目覚めたときにカバンの紛失に気づいて探したが見つからず、同日午後に山手署に紛失届を提出するとともに校長に申し出た。紛失した鞄には、担任するクラスの児童氏名、各教科の学習記録などを記載した「横浜市小学校児童指導要録」や成績連絡票のコピー、成績一覧表等の書類と、児童34名分の名簿（保護者名、住所、電話番号、兄弟関係等）や成績関係データ（テストの記録、前期成績連絡票の下書き）を記録したUSBメモリーが入っていた。当該教諭と校長は同28日に児童宅に電話連絡をした。さらに各家庭を訪問し説明と謝罪を行うとしている。同市教育委員会は今後、個人情報データの管理の見直しと徹底を図り、教職員の継続的研修と指導を実施する。また、紛失した横浜市小学校児童指導要録と成績一覧表の復元を行う。
・リリース[PDFファイル]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200803/images/phpRniMq8.pdf

◎ 富士通ビジネスシステム、Winnyのウイルス感染で顧客情報流出

富士通グループの富士通ビジネスシステム（本社：東京都文京区）は27日、一部の顧客情報がインターネット上に流出したと発表した。流出したのは、2002年当時の顧客のグループウェアのID、パスワード一覧や関係者の住所など。同社社員が自宅で使用していた私有パソコンがウイルスに感染し、保存されていた情報がWinnyネットワーク上に流出したものとみられる。これまでのところ、流出情報が不正利用された事実は確認されていないという。同社は、該当者に事情の説明と謝罪を行っており、今後は顧客情報の持ち出し禁止を徹底するなどし、再発防止に努めるとしている。
・リリース（富士通ビジネスシステム）
http://www.fjb.fujitsu.com/news/topics/080327.html

◎野田市、検針業務請負業者が水道使用者の個人情報約5万1884件を無断複製、一部流用

野田市は3月27日、市水道検針業務の委託先業者が水道使用者の個人情報を5万1,884件を無断で複製し、3万1,022件を流用したと発表した。個人情報を無断で使用したのは、同業務を受託した野田水道センター（千葉県野田市）の関連会社である浅野さく泉管工のリフォーム事業部「リフォームあさ野」で、個人情報を記載した出力帳票を元に、複製・加工したデータを作成。同市に個人情報を返還した後も保存し、当該使用者の住所と氏名をダイレクトメールの発送に流用した。当該事実について、3月7日から16日にかけて同市水道部に3件の通報があり、10日に同市水道部が調査委員会を設置。リフォームあさ野から事情聴取したところ、同社が当該情報を流用した事実が発覚した。同市は同社の供述が事実だとすれば、同市の個人情報保護条例に抵触するとしている。今後は野田市個人情報保護審議会で制裁措置を検討するとともに調査を継続し、明らかになった情報はホームページで公開する。
・リリース（野田市）
http://www.city.noda.chiba.jp/osirase/osirase20080327.html

◎ PLAYSTATION Store、不正アクセス受けパスワード改変のおそれ

ソニー・コンピュータエンタテインメントは27日、PlayStationのゲームソフトのオンライン販売「PLAYSTATION Store」で、利用者のパスワードが第三者に改変された可能性があると発表した。同社によると、システムの一部に問題があり、パソコンからの特殊な操作により、第三者が一部のユーザーのパスワードを変更できる状態だったことが13日に判明。利用者の登録情報の閲覧や、ウォレットの不正利用などが行われた可能性があるという。登録情報にはクレジットカード番号の全ては表示されないので、クレジットカード番号が第三者に閲覧された可能性はない。同社では、直ちにシステムを修正するとともに、パスワードが改変された可能性のあるユーザーを割り出し案内を送付した。改変された可能性があるユーザーは、国内ユーザー1,800人を含む2万5,500人。同社では、自身が設定したパスワードで「PLAYSTATION Network」にサインイン可能かどうかを確認するよう案内しており、サインインが可能な場合にはパスワード改変のおそれはないとしている。
・リリース（ソニー・コンピュータエンタテインメント）
http://www.jp.playstation.com/info/support/sp_20080327_psn.html

◎ 松屋銀座本店、服飾店で336名分の顧客名簿紛失

百貨店の松屋銀座本店（東京都中央区）は26日、同社と3階のブランドショップ「ミー・イッセイミヤケ」で管理している顧客名簿の一部336名分を紛失したと発表した。松屋によると、今月20日、ショップ店員がショップから顧客名簿6枚を持ち出し、ダイレクトメールのあて名書きをした。その後、名簿をショップに返したが、翌日4枚が紛失していることに店長が気付き、22日に同社売り場責任者報告。捜索を続けているが見つかっていない。紛失した名簿4枚には、顧客336名の氏名と住所、ショップでの購入金額が記載されていた。これまでのところ、情報の不正利用や第三者への情報流出は確認されていない。松屋は、原因の究明と再発防止に努めるとしている。
・リリース（松屋）
http://www.matsuya.com/ginza/topics/080324s_owabi/index.html

◎インデックス・コミュ、アンケートのシステム不備で個人情報186名分流出のおそれ

インデックス・ホールディングス傘下で出版事業を展開するインデックス・コミュニケーションズ（東京都千代田区）は3月26日、同社がインターネット上で実施したアンケートのシステムに不備があり、顧客の個人情報186名分が流出した可能性があると発表した。同社が実施したアンケートのぺージに接続した顧客から、「第三者の個人情報と思われるデータが画面に表示されている」との連絡を受けて事態が発覚。同社が調査したところ、昨年11月27日から今年3月28日まで実施した「香水選び」、昨年11月16日から今年1月10日まで実施した「伝説の居酒屋つまみ」、昨年11月6日から今年1月15日まで実施した「Temps 6」の3つのアンケートについてシステムに不備があることが確認された。アンケートのページへのリンクを「http://」としていたため、SSL認証で保護されていないページへ顧客を誘導してしまった上に、http通信による接続を可能としていたため、暗号化されていないデータの送信を制限できなかった。「http://」で始まるURLで公開されたページでアンケートに最後まで回答した顧客のうち、「データ送信を完了した顧客」が入力した情報についてはネット上で傍受された可能性があり、「データ送信を完了しなかった顧客」が入力した情報については直後に同ページに接続した顧客に閲覧された可能性があるという。同社では事態が発覚した2月28日に、全アンケート・ページでhttps通信以外での接続を不可とするように設定した。また、情報が漏えいしたおそれのある顧客に対して、500円相当の金券などを送付して謝罪している。データ送信を完了した顧客については同社より連絡できるが、送信を完了しなかった顧客は特定が難しいとして、心当たりのある顧客に対して調査申込書の送付を依頼している。
・リリース（インデックス・コミュニケーションズ）
http://www.indexcomm.co.jp/privacy-0803.html

◎ 中部電力、通信設の工事関係資料流出

中部電力は26日、グループ会社シーテック（名古屋市瑞穂区）の委託先から通信設の工事関係資料が流出したと発表した。流出したのは、2004年に行った社内IPネットワーク構築の工事関係技術資料や社内電話番号一覧、シーテックの作業員名簿など。シーテックの委託先社員が、当該情報をWinnyがインストールされた私有パソコンに保存していたところ、昨年8月ごろにウイルスに感染し流出。今月24日に、流出が判明した。流出情報には、顧客情報や電力の供給に影響を与える機微情報は含まれていないという。同社は、あらためて再発防止策を検討し徹底するとしている。
・リリース（中部電力）
http://www.chuden.co.jp/corpo/publicity/press2008/0326_2.html

◎済生会宇都宮病院、機関紙に患者43名の個人情報が写った写真掲載

済生会宇都宮病院（栃木県宇都宮市）は3月26日、患者43名の個人情報が写った写真が済生会機関紙に掲載されたと発表した。発表によると、昨年10月14日に埼玉県で開催された済生会学会「医療安全への取組みに関するパネルディスカッション」で同院の職員が発表した、CT検査予約一覧を表示したコンピュータ画面の写真に43名分の患者の個人情報が写っていたという。また、その写真が済生会の機関誌に掲載され、済生会支部、施設に約4,000部、関係官庁、地方自治体、大学などに約500部、同県内の宇都宮病院、高齢者ケアセンター、宇都宮乳児院、看護専門学校に82部、栃木県、宇都宮市、医科大学に6部の約4,600部が配布された。写真に写っていた患者の個人情報は、診察券ID、氏名、年齢、性別、検査名など。同院および済生会本部は、当該機関誌のすべてを回収中。また、該当する患者を訪問し謝罪と状況説明を行った。同院は職員に今回の事態の経緯について説明し、改めて再発防止に対する注意喚起を行った。また、今後はパネルディスカッション等を行う場合、事前に個人情報の有無をチェックする担当者を定め、出版用など別の用途に使用する場合も個人情報の有無をチェックするなど、再発防止に努めるとしている。
・リリース（済生会宇都宮病院）
http://www.saimiya.com/content/owabi.html

◎住宅金融支援機構、顧客情報8名分を記載した書類の誤送付・紛失を発表

民間金融機関による住宅ローン供給支援業務等を行う住宅金融支援機構（本店：東京都文京区）は3月25日、個人情報を記載した書類の誤送付と紛失6件について公表した。発表によると、誤送付は今年2月から3月に5件発生。あわせて6名分の個人情報が誤って外部の業務委託先に送付された。発生部署は、本店債権管理部、首都圏支店、中国支店、北海道支店などで、誤送付された書類は、差押解除通知書、登記費用請求書・領収書の写しなど。また、四国支店（香川県高松市）で、2名の顧客氏名を記載した書類を紛失する事故があった。紛失書類は誤廃棄した可能性が高いという。同機構は当該顧客に事情説明とお詫びをし、今後は情報管理を強化して再発防止に努めるとしている。
・リリース（住宅金融支援機構）
http://www.jhf.go.jp/topics/h19/topics_20080325.html

◎ 茨城県鉾田市、地籍情報10万筆分を含むパソコン盗難～4日後に回収

茨城県鉾田市は25日、地籍情報10万筆分を含むパソコンなどが盗まれ、24日に全て発見されたと発表した。同市によると、今月19日夜から20日朝にかけて、市役所分室の地籍調査課に何者かが侵入し、ノートパソコン2台、デスクトップパソコン3台、トランシーバー5台が盗難にあった。盗まれたデスクトップパソコンには、土地の所有者や地番、地目、面積を記載した地籍調査データなどが入っていた。地籍調査データは、法務局にある公図および登記簿と同じもので、だれでも閲覧できる内容。24日に盗難にあった全品が発見され確認した結果、データの改ざんや削除の形跡はなかったという。市は、保管体制を含めてさらなる情報管理の徹底を図り、信頼回復に努めるとしている。
・リリース[PDFファイル]（鉾田市）
http://www.city.hokota.lg.jp/news/pdf/chisekipc.pdf

◎ 高島屋横浜店、婦人服売り場で74名分の顧客情報紛失

百貨店の高島屋横浜店（横浜市西区）は25日、5階オンワード樫山の婦人服売り場「サイズプラス23区L」で、74名分の顧客カードを紛失したと発表した。高島屋などによると、紛失したのは苗字が「あ」行の顧客カードを綴じたファイル1冊。2006年3月～今月16日に同売り場で商品を購入した顧客の氏名や住所、電話番号、生年月日、購入した商品が記載されていた。これまでのところ、第三者への個人情報流出は確認されておらず、今後は管理体制を強化し再発防止を徹底するとしている。
・リリース（高島屋横浜店）
http://www.takashimaya.co.jp/about/excuse/080326/index.html
・リリース（オンワード樫山）
http://www.onward-hd.co.jp/news/080326.html

◎ JCB、海外留学生の口座情報9,599件を含むメモリー紛失

クレジットカードのJCB（本社：東京都港区）は25日、海外留学生の仕送り先の情報が記録されたUSBメモリーを紛失したと発表した。同社によると、紛失したメモリーに記録されていたのは、海外在住の留学生への仕送りサービス「JCB送金名人」を2003年8月1日～2006年12月18日の間に利用した顧客の仕送り先の海外金融機関名、口座番号や口座名などの口座情報9,599件と金額など。顧客の氏名やクレジットカード番号などの個人情報は含まれていない。今月10日、サービスで使用しているサーバーに接続されていたメモリー1個がなくなっていることに気付き、捜索したが見つからなかった。システムの保守点検の際に誤って抜け落ち、その後に廃棄物に紛れて処分してしまった可能性が高いという。同社は、該当者に事情の説明と謝罪を行っており、今後は保守点検作業の前後に確認手順を追加するなどのチェック体制を強化し、再発防止に努めるとしている。
・リリース（JCB）
http://www.jcbcorporate.com/news/dr-707.html

◎ 文部科学省、原子力規制室職員が264名分の緊急時連絡網を紛失

文部科学省は24日、同省原子力安全課原子力規制室の職員が、原子力施設のトラブルなどの情報を関係者に伝える際に使用する緊急時連絡網を紛失したと発表した。緊急時連絡網には、関係者や関係機関264名分の連絡先が記載されていた。同省によると、今月22日夕方、職員が鉄道とバスを使って移動中に緊急時連絡網と身分証明書などが入った手提げ袋を紛失したことに気づいた。ただちに遺失物届を警察署に提出し、鉄道会社やバス会社に問い合わせたが、これまでのところ見つかっていない。同省は今後、緊急連絡網などの管理徹底を図るとしている。
・リリース（文部科学省）
http://www.anzenkakuho.mext.go.jp/news/others/20080324_02.html

◆個人情報流出事件（2008/03/18～03/22）

◎ 日本銀行松江支店、職員のPCがウイルスに感染し機密資料流出

日本銀行松江支店は22日、同支店の業務関連資料がインターネット上に流出したと発表した。同支店によると、21日10時半ごろ、ネット上に同支店のものと思われる資料が掲載されているとの匿名の連絡が入り内容を確認したところ、同支店の業務関連資料であることが判明した。流出した資料は、同支店の男性職員が2006年1月から今年3月にかけて持ち帰り自宅のパソコンに保存していたもの。職員のパソコンには、金融機関の決算分析や国庫国債事務に関する事務検査資料など39件の業務関連ファイルが保存されており、当該パソコンがウイルスに感染し、Winny（ウィニー）ネットワーク上に流出したものとみられる。流出資料のうちの5件を表示した画像が、21日10時ごろにインターネット上の画像投稿サイトに投稿されており、同支店は、金融機関などに対し個別に事情を説明して謝罪するとともに、掲載サイトに対して削除を依頼した。当該画像は21日夕方までに削除されたが、その後も複数のサイトに次々と転載された上、新たに別の資料1件が追加されるなど、収拾のつかない状態が続いている。ネット上に掲載された資料には、機密区分を「要注意」に指定したものもあり、2つの金融機関の2006年度の決算見込みには、取引先の企業と個人8件の名前を挙げて「破綻懸念先へランクダンした」との記述も含まれていた。
・リリース（日本銀行）
http://www.boj.or.jp/type/release/adhoc/un0803d.htm

◎静岡社会保険事務局、「健康保険被保険者証等」の誤送付で個人情報7件漏えい

静岡社会保険事務局（静岡市駿河区）は3月21日、「健康保険被保険者証等」の誤送付で個人情報7件が漏えいしたと発表した。発表によると、同事務局事務センターから沼津社会保険事務所管内の事業所へ送付した「健康保険・厚生年金保険資格喪失確認通知書」に、他の事業所から提出された書類を誤って混入してしまった。送付先事業所から指摘を受けて判明したもので、誤送付した書類は「健康保険被扶養者異動届」2件、「健康保険被保険者証（被扶養者用）」4枚、「健康保険・厚生年金保険資格喪失確認通知書」1件。それぞれ被保険者や被扶養者の氏名、生年月日などの個人情報が記載されていた。同事務局は誤送付した書類を回収したうえで、業務管理室長補佐が誤送付先の事業所と本来送付すべき事業所を訪問して謝罪を行った。今後は、発送物の確認作業に細心の注意を払い、個人情報保護を徹底する研修を実施し、再発防止に努めていくとしている。
・リリース[PDFファイル]（静岡社会保険事務局）
http://www.sia.go.jp/~shizuoka/jimusyoriayamarioshirase200321.pdf

◎ツルハホールディングス、15名分のポイントカード申込書を紛失

ドラッグストアを経営するツルハホールディングス（本社：北海道札幌市）は3月21日、北広島店（北海道北広島市）の顧客15名分の個人情報を含むポイントカード申込書を紛失したと発表した。発表によると、3月13日午後、業務委託先で同社の社員が仕分け作業中に当該書類を紛失したという。捜索と調査を行っているが、誤って廃棄、焼却された可能性が高く、いまのところ所在は確認されていない。申込書は、3月7日から9日に申し込みをした顧客15名分で、氏名、住所、電話番号、生年月日などの個人情報が記載されていた。いまのところ紛失した個人情報の不正利用等の二次被害は確認されていないという。同社は該当する顧客に個別に対応するとともに、今回の事態を重く受け止め、再発防止に努めるとしている。
・リリース（ツルハホールディングス）
http://www.tsuruha-hd.co.jp/pdf_dir/pdf_193.pdf

◎ 楽天、退店した店舗のPCがウイルスに感染、顧客情報7,019件流出のおそれ

インターネットのショッピングモール「楽天市場」を運営する楽天（本社：東京都港区）は19日、3年近く前に退店した楽天市場の店舗のパソコンから、出店当時の顧客情報がWinny（ウィニー）ネットワーク上に流出した可能性があると発表した。同社によると、流出のおそれがあるのは、楽天市場に2004年9月21日～2005年6月20日に出店していた「豆腐専門店 金沢・炭谷屋」（運営：すみたに工機、石川県金沢市）でプレゼントに応募した顧客、最大7,019名分の住所、氏名、フリガナ、性別、電話番号、メールアドレス、生年月日。クレジットカード情報や口座に関する情報は含まれていない。当該店舗で出店時に使用していたパソコンがウイルスに感染し、いずれかの時期に流出した可能性が高いという。今月17日に外部からの指摘を受け確認作業を行っていたが、当該店舗が3年近く前に退店していることもあり照合に時間がかかり、完了までには一定期間が必要となるため、同日までの確認をもって公表。該当者には、当該店舗で利用したメールアドレス宛に事情説明と謝罪のメールを送付した。当該店舗は、出店時に保有していた顧客情報は全て消去したとしている。
・リリース（楽天市場）
http://www.rakuten.co.jp/com/faq/information/20080319.html

◎ 横浜市立西谷中学校、車上荒らしで生徒のべ4,400名の成績を含むパソコン盗難

横浜市教育委員会は19日、市立西谷中学校（保土ヶ谷区）の男性教諭（40歳代）が帰宅途中に車上荒らしにあい、生徒のべ4,400名の成績などを含むパソコンを盗まれたと発表した。市教委によると、当該教諭が17日夕方、自家用車で帰宅途中にネットカフェに立ち寄り、2時間後に車に戻ったところ、車のガラスが割られ助手席のシート下に置いてあったパソコンとカラープリンターが盗まれていた。ただちに警察署に盗難届を提出するとともに、学校を通じて市教委に報告。翌18日、盗難パソコンに保存されていた個人情報の内容を確認し特定した。盗まれたパソコンには、西谷中の2005～2007年度の美術科成績のべ1,240名分、2007年度の学級関係成績40名分、2005年度のバドミントン部名簿のべ約80名分と、前任校の六角橋中の1996～2004年度の美術科成績のべ2,980名分、2004年度の進路データ37名分、バドミントン部名簿のべ約60名分が含まれていた。教諭は市の「個人情報の取扱いに関するガイド」に反し無断で私有パソコンを学校に持ち込み生徒の個人情報を持ち出しており、市教委は教諭を処分する方針。
・リリース[PDFファイル]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200803/images/php0ZFtwE.pdf

◎ 平塚共済病院、脳卒中センター入院患者の個人情報含むメモリー紛失

国家公務員共済組合連合会の総合病院である平塚共済病院（神奈川県平塚市）は19日、同院の医師が個人情報の入ったメモリースティックを紛失したと発表した。発表によると、12日に同医師がメモリーを自宅に持ち帰り、自宅パソコンで業務を実施した後に紛失したという。同メモリーには、2006年4月から2007年12月まで、同院脳卒中センターに入院した患者の入院情報が記録されていた。情報内容は、氏名、患者ID、病名、第3者には分からないように数値化した重症度、後遺症や治療薬等。同院は該当患者に対し、順次謝罪を進めている。また、今後は個人情報の管理強化を図り、再発防止策に取り組んでいくとしている。
・リリース（平塚共済病院）
http://www.kkr.hiratsuka.kanagawa.jp/

◎ 東武トラベル、車上荒らしで顧客リスト含む営業カバンを盗難

旅行会社の東武トラベル（本社：東京都墨田区）は19日、社員が使用していた営業車両が車上荒らしにあい、顧客リストを入れた営業カバンが盗まれたと発表した。発表によると、盗難が発生したのは12日午後11時30分頃から13日午前8時頃までの間で、場所は大阪府堺市の社員の自宅付近の路上。車両のドアの鍵が破壊され、車内から営業カバン等が盗まれていた。カバンには、営業用ノートや顧客リスト、海外旅行傷害保険証書などが入っていた。顧客リストは2003年頃に作成したもので、約700件の氏名、住所、電話番号が記載されている。当該社員は被害を発見した13日午前８時頃に直ちに警察への通報して被害届を提出した。同日昼ごろに堺市内で破棄されている営業カバンが発見さたが、顧客リストは現在のところ見つかっていない。同社は顧客に説明とお詫びを行なっている。また、管理・保管体制を見直し、信頼回復に全力で取り組むとしている。
・リリース[PDFファイル]（東武トラベル）
http://www.tobutravel.co.jp/tourtopic/owabi.pdf

◎ かんぽ生命、顧客5,515名分の簡易生命保険契約情報を紛失

かんぽ生命（本店：東京都千代田区）は18日、大阪中央郵便局（大阪府大阪市）において、顧客5,515名分の個人情報を含む簡易生命保険の法人契約情報を記録したCD-R1枚を紛失したと発表した。同社によると、紛失が発覚したのは14日。現在のところ当該CD-Rは発見されていないが、社外に持ち出された形跡は認められないことから、社内で誤って廃棄した可能性が高く、外部へ流出した懸念は低いという。紛失したCD-Rには、大阪中央郵便局取扱いとなっていた法人303社分、契約件数6,940件、被保険者5,515名分の簡易生命保険の契約情報が保存されていた。保険契約情報には、保険証書記号番号、契約者名、被保険者氏名、生年月日、性別、効力発生年月日、保険金受取人、保険種類、保険金額、保険料額といった個人情報が含まれていた。いまのところ本件に関する外部からの問い合わせなどはないという。同社は18日より該当する契約法人を訪問し、謝罪と事情説明を行う予定。今後もCD-Rの捜索を継続する。また、今回の事態を謝罪するとともに、今後はこのような事態を発生させないよう顧客情報管理の強化、徹底に努めるとしている。
・リリース（かんぽ生命）
http://www.jp-life.japanpost.jp/aboutus/press/2008/abt_prs_id000047.html
・リリース[PDF]（郵便局）
http://www.jp-network.japanpost.jp/notification/pressrelease/2008/document/3001_09_04_908031801.pdf

◆個人情報流出事件（2008/03/10～03/14）

◎稚内信用金庫、顧客情報を含む厚生保険料の領収控201枚を紛失

稚内信用金庫（本店：北海道稚内市）は3月14日、顧客情報を含む厚生保険料の領収控201枚を紛失したと発表した。うち13名は個人の顧客だという。同金庫で定例検査を行った際に、当該書類の紛失が判明した。書類には、顧客の氏名、住所、納付すべき厚生保険料額が記載されていた。内部調査の結果、誤って処分された可能性が高く、外部への情報漏えいの懸念は極めて低いという。現在のところ本件に関する顧客からの照会や問題となる事象は起こっていない。同金庫は該当顧客を訪問し、謝罪と事情説明を行っている。今後は、顧客情報管理を徹底し、再発防止に取組んでいくとしている。
・リリース（稚内信用金庫）
http://www.wakashin.co.jp/20080314.pdf

◎ 大分銀行、のべ2,310名分の顧客情報を記載した活動日誌等を紛失

大分銀行（本店：大分県大分市）は14日、のべ2,310名分の顧客情報を記載した訪問予定、活動日誌を紛失したと発表した。個人情報漏えい防止の態勢強化の一環として、昨年10月から今年3月にかけて、保存文書の全店一斉調査を実施したところ、当該書類の紛失が発覚したという。紛失書類は、同行犬飼支店の2004年11月1日から2005年3月31日分と、犬飼支店および東京支店の2005年10月1日から2006年3月31日分の活動日誌。書類には、犬飼支店の顧客のべ2,040名分と、東京支店の顧客のべ270名分の氏名、訪問目的などが記載されていた。当該書類が紛失しているため、正確な顧客数や名前などは把握できていない。内部調査の結果、誤って処分された可能性が高く、外部流出の懸念は極めて低いとしている。今のところ本件に関する照会や不正要求などの問題は起きていない。該当顧客の記録がないため個別の事情説明と謝罪が行えないとして、同行は事態を公表し謝罪した。また今後も保存文書の全店一斉調査を引き続き実施し、情報管理態勢の強化に努めていくとしている。
・リリース（大分銀行）
http://www.oitabank.co.jp/kaisha/news/wn200314_f.html

◎ レキサス、メールの誤配信で学生300名の氏名流出

ソフト開発と情報通信サービスのレキサス（本社：沖縄県宜野湾市）は14日、配信メールの一部に間違った氏名を挿入したと発表した。同社によると、14日夜、学生あてに一次選考試験に関するメールを配信した。配信時には、メールに氏名データを自動的に挿入する配信システムを利用したが、配信用の名簿の一部に破損があり、約300名分のメールに違う氏名が挿入されてしまった。同社は、配信先に事情説明と謝罪のメールを送付。今後、採用情報の案内には配信名簿は使わず、各就職ナビ（リクナビおよびマイナビ）のシステムからのみ案内することにより再発を防止するとしている。
・リリース（レキサス）
http://recruit.lexues.co.jp/info/?p=27
http://recruit.lexues.co.jp/info/?p=28

◎東京ガス、7件分の顧客情報を含む書類が入った車両が盗難

東京ガス（本社：東京都港区）は13日、顧客情報の記載された書類が入った作業用車両が盗難にあったと発表した。発表によると、設備工事業務委託先である田園都市設備工業（本社：横浜市青葉区）から12日、車両が盗難にあい、車内には工具類等とともに、顧客情報の記載された「ガス設備工事図面」3枚、「建物建築図面」8枚が入っていたという連絡を受けた。当該書類に記載された顧客情報は7件分で、情報内容は工事場所の住所、氏名、ガス設備配管図等。これまでのところ、情報の不正使用などは報告されていない。同社は今後、委託先協力企業とも連携して再発防止に努めていきたいとしている。
・リリース（東京ガス）
http://www.tokyo-gas.co.jp/important/20080313-01.html

◎京都市、緊急通報システムの委託先から利用者25名分の個人情報紛失

京都市の緊急通報システムの工事・点検等を受託している富士通アクセス（本社：神奈川県川崎市）は13日、同システムの利用者情報25件を紛失したと発表した。紛失があったのは10日で、同社が工事を委託している業者が、同システムの利用顧客の氏名、住所、電話番号を25件分記載した「工事（設置、移設）日程表兼完了報告書」を、訪問先の京都市西京区の利用者宅付近で紛失した。13日時点では、当該情報が不正利用されたとの事実は確認されていない。同社は、本件を厳粛に受け止め、当該顧客には個別訪問で報告とお詫びをしている。また、全社をあげて顧客情報の管理徹底に取り組み、再発防止に努めるとしている。
・リリース（富士通アクセス）
http://www.access.fujitsu.com/topics/2008/topic_0313.html
・京都市
http://www.city.kyoto.lg.jp/

◎シナネン、委託会社が顧客情報105件を記載した「LPガス容器交換伝票」盗難

ガス販売を全国展開するシナネン（本社 東京都港区）は12日、顧客宅に設置しているＬＰガス容器の配送交換業務等を委託しているエナジック関東（本社：埼玉県松伏町）で、配送交換車輌が車上荒らしにあい、顧客の個人情報を記載した伝票105件が盗まれたと発表した。発表によると、8日午前8時25分頃、配送担当者が容器交換作業を終えて車輌に戻ったところ、「ＬＰガス容器交換伝票」105枚を入れたバッグが盗まれていたという。同伝票は、顧客宅に設置してあるＬＰガス容器の交換作業を行う際の作業伝票で、顧客の氏名、住所、氏名、電話番号等が記載されていた。配送担当者は周辺を捜索したが発見できず、葛飾区の交番に盗難届けを出した。これまでに紛失した顧客情報が外部に流出し利用された事実は確認されていない。同社は、該当顧客全員に個別に連絡して事情説明とお詫びをしている。また、今後は委託先関係会社とも連携して再発防止に努めていくとしている。
・リリース[PDFファイル]（シナネン）
http://www.sinanen.com/info/pdf/080312.pdf

◎ 近鉄百貨店、社員の私有PCから外商顧客の個人情報1107件流出

近鉄百貨店（本社・大阪市阿倍野区）は12日、阿倍野本店の家庭外商本部に所属する男性社員（49歳）のパソコンから、Winny（ウィニー）を通じて外商顧客1,107名の個人情報がインターネット上に流出したと発表した。同社によると、この社員は2003年4月から私有パソコンを会社に持ち込んで、業務に使用。2006年3月、保存してあった顧客情報を削除せずに自宅へ持ち帰り、家族がこのパソコンでWinnyを使っていたという。流出はウイルス感染によるもので、今月2日ごろに感染、流出したとみられる。流出したのはこの社員が作成した顧客名簿で、氏名、住所、購入した商品名や金額などが記載されていた。流出は4日、匿名の電話で判明した。
・近鉄百貨店
http://www.d-kintetsu.co.jp/index.html

◎ 横浜市立中学、生徒6名分の前期連絡票を紛失

横浜市教育委員会は11日、同市立青葉区あざみ野中学校において、3年生2クラス6名分の観点別評価などを記載した「前期連絡票」を紛失したと発表した。発表によると、8日午後に職員室で、3年生の担任教諭2名が「前期連絡票」をファイルにはさみ、職員室の机上に積み重ねた。10日午前、当該連絡票がファイルごと紛失していることに、2人の担任教諭が気付いた。同日午後、教諭2人で校内を探したが発見できず校長に連絡。その後、全職員で校内および校外を捜索したが発見には至らなかった。同日夜、校長は当該連絡票を校内で紛失したと判断し教育委員会に連絡、その後青葉警察署に連絡した。紛失した書類には、3年生2クラス6名分の、学級、番号、氏名、前期9教科の観点別評価および評定と所見、総合学習の所見、特別活動などの活動の記録、出席状況、学級担任からの所見、家庭から学校への連絡が記載されていた。校長は同日夜、該当する生徒6名の家庭に電話連絡を行い、事態の説明と謝罪を行った。また11日、校長と学年主任および担任で再捜索するとともに、該当生徒の保護者にお詫びとともに復元した連絡票を手渡した。同市教育委員会は再発防止策として、個人情報データ管理について定期的確認体制をとり、保管場所の管理を徹底する。また、教職員の継続的研修を実施するとしている。
・リリース[PDFファイル]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200803/images/php8SxkVY.pdf

◎ 埼玉県、就学支援関連資料など児童の個人情報71名分を紛失

埼玉県は11日、川越児童相談所（埼玉県川越市）の担当課長が、児童71名の個人情報を含む資料を紛失したと発表した。県によると、紛失日時は5日午後3時30分から6日午前9時30分の間。当該課長は5日に開催された坂戸市立小・中学校児童・生徒就学支援委員会に出席し、原則返却することとなっていた会議資料を業務参考資料とするため、取扱い注意を条件に持ち帰った。課長は事務所に戻らず帰宅したが、6日朝の出勤後、書類がないことに気付いて、自ら駅や自宅を捜索。7日には所長へ報告し、8日にかけて相談書職員が捜索を行ったが、書類は見つかっていない。5日の帰宅時に課長は電車内で書類を鞄から出して整理しており、県ではこの時に紛失した可能性が高いとみている。紛失した書類は、児童名簿と、特別支援学級入級等について意見を述べるための児童の精密検査結果等で71名分。県では、10日に当該保護者宅を訪問し、事情説明と謝罪を行った。また、部内の全所属長を収集して個人情報の管理徹底を指示するとともに、児童相談所監査での個人情報管理に関するチェックの徹底を図ることにしている。
・リリース（埼玉県）
http://prosv.pref.saitama.lg.jp/cgi-bin/scripts/news/news.cgi?mode=ref&yy=2008&mm=3&seq=35

◎三井不動産、20名分の顧客情報を含む携帯電話を紛失

三井不動産（本社：東京都中央区）は10日、同社業務委託先の従業員が、顧客情報を含む携帯電話を紛失したと発表した。発表によると、紛失は2月21日で、当該携帯電話には顧客20名分の氏名、電話番号が登録されていた。当該携帯電話は指紋認証によるセキュリティロック機能を備えており、これまでのところ顧客情報の不正使用などは報告されていない。同社は警察への届け出を行うとともに、該当顧客に対し謝罪を行っている。同社は、業務委託先も含め情報管理を再度徹底し、再発防止に努めていきたいとしている。
・リリース（三井不動産）
http://www.mitsuifudosan.co.jp/information/080310.html

◆個人情報流出事件（2008/03/01～03/07）

◎全国信用協同組合連合会、厚生年金保険料等の「領収控」9,668件を紛失

全国信用協同組合連合会（本部：東京都中央区）は7日、本店が取扱った厚生年金保険料等の「領収控」の一部を紛失したと発表した。同会の発表によると、2月に領収控の一部が行方不明であることが判明した。調査したところ、平成19年8月の書類廃棄の際に誤廃棄したものと思われるという。紛失した情報件数はのべ9,668件（うち個人情報は約700件と推計）。この「領収控」には住所、法人名・氏名、納付金額等の個人情報が記載されていた。これまでのところ、顧客情報の不正使用などは報告されていない。同会では再発防止の徹底を図り、顧客情報管理の強化に努めていくとしている。
・リリース[PDFファイル]（全国信用協同組合連合会）
http://www.zenshinkumiren.jp/pdf/20080307.pdf

◎ 大宮アルディージャ、メール便宛名ラベルから会員の個人情報流出

サッカーJ1の大宮アルディージャ(埼玉県さいたま市）は7日、オフィシャルサッカーマガジン「バモス」2008年3月号を発送した際、一部について宛名ラベルを他会員の宛名ラベルに重ね貼りした状態で送ったため、個人情報1,883名分が流出した可能性があると発表した。同クラブによると、同マガジンをメール便で発送する際、会員の郵便番号、住所、氏名、クラブメンバーズIDを記載した宛名ラベルを封筒に貼ったが、作業の途中で宛名ラベルの形式を変更。旧形式のラベルの上にマスキングシールを貼り、新形式のラベルを重ねて貼った。その結果、マガジンが会員に届いた際にラベルの受領証部分を切り取ることにより、下に貼ってあった旧形式のラベルが透けて見える状態となった。クラブメンバーズ会員1,381名と、ファミリーメンバーズ親会員502名の情報が流出した可能性があるという。同クラブでは、個人情報の安全管理に対する認識が甘かったことが原因だとし、再発防止のため、管理体制の強化を図るとしている。
・リリース（大宮アルディージャ）
http://www.jsgoal.jp/club/00061000/00061700.html

◎ 大阪府、不用品交換サイトでメールアドレス誤表示のおそれ

大阪府は7日、大阪府リサイクル社会推進会議が運営する不用品交換サイト「クルクルネット」において、特定の操作により、利用者のメールアドレスが誤表示される状態だったことを発表した。府によると、6日午後3時30分ごろ、システムチェックをしていた担当職員が不具合に気付いた。同サイトでは、不用品情報の削除時に必要なパスワードを登録者が忘れた場合、登録したメールアドレスを入力して送信すると事務局からパスワードを返信する仕組みをとっていたが、この仕組みにおいて、メールアドレスを入力せずに送信操作をすると、登録されているアドレスが画面に表示されてしまう状態となっていたという。府では、不具合判明直後にサイトを閉鎖し、システムの修正を行っている。また、これまでの利用者21名に対し、メールで謝罪した。府によると、システム内に保存されていた履歴により、現在、同サイトを利用している人の登録情報は漏えいしていないことが確認されている。
・リリース（大阪府）
http://www.pref.osaka.jp/fumin/html/18421.html

◎ 三協立山アルミ、取引先個人情報65件を含む業務用ノートPC1台盗難

アルミ建材の三協立山アルミ(本社：富山県高岡市）は5日、顧客の個人情報を含む業務用ノートパソコン1台が盗まれたことを発表した。同社によると、2月28日に同社神戸営業所の社員が車中に置いていた業務用パソコン1台が盗まれたもので、パソコンには関西エリア5社向けの見積書、受注情報、提案書と、顧客名、住所、電話番号を含む同社商品採用記録65件が保存されていた。このパソコンには、ログオンIDとパスワードが設定されている。同社では盗難発覚後、ただちに警察へ連絡。紛失した情報に関する不正使用等の事実は確認されていないという。同社は、当該顧客を個別に訪問し、説明と謝罪を行っている。また再発防止のため、パソコンの盗難や紛失に対する安全対策を行う義務について再教育し、個人情報の安全管理や取扱いを再徹底するとしている。
・リリース（三協立山アルミ）
http://www.sankyotateyama-al.co.jp/news/2008news/sa20080305.html

◎ NTT東日本埼玉支店、2名分の顧客情報をFAXで誤送信

NTT東日本埼玉支店（さいたま市中央区）は4日、顧客情報を含む書面2通をFAXで誤送信したと発表した。同社によると、2月20日、顧客から届いた相談用はがき2件分を社内の関係部門あてにFAXで送信しようとした際、FAX番号の入力操作を誤り、別の顧客に誤送信してしまった。当該はがきには、顧客の氏名、住所、連絡先電話番号が記載されていた。同社では当該顧客に個別に対応し、謝罪と説明を実施。FAXの受信者に対しても謝罪と説明を行い、誤送信した書面は返却されたという。同社は、再発防止のため、業務委託先とも連携し、社員教育を徹底するなどして情報管理の強化を図るとしている。
・リリース[PDFファイル]（NTT東日本埼玉支店）
http://web116.com/saitama/news/20080304.pdf

◎ テレウェイヴ、子会社で顧客情報3,788件を含むPC等盗難

IT関連のテレウェイヴ(東京都新宿区）は3日、同社子会社でIT支援等を行うテレウェイヴリンクス（東京都新宿区）において、大阪支店（大阪市浪速区）社員の車が車上荒らしにあい、顧客情報3,788件入りのパソコン等を盗まれたと発表した。同社によると、2月28日早朝、大阪市内のコインパーキングに駐車していた営業用レンタカーが荒らされ、パソコンとデジタルカメラが盗まれた。盗難発覚後、ただちに所轄署に通報し被害届を提出したが、盗まれた物はまだ見つかっていない。盗まれたパソコンには、顧客の氏名、住所、連絡先を含むデータが3,788件内外保存されていた。またデジタルカメラには、顧客事業所の概観画像5件が含まれていた。パソコンにはユーザIDとログインパスワードが設定されており、同社では、個人情報が流出する可能性は低いとみている。情報の不正使用の事実は報告されていない。同社は、該当する顧客に事情説明と謝罪を行うとしている。また再発防止のため、安全管理の徹底を図り、個人情報保護の強化と社員教育の再徹底を行うという。
・リリース[PDFファイル]（テレウェイヴ）
http://www.telewave.co.jp/news/2008/pdf/20080303.pdf

◎さいたま市消防局、消防署職員のPCから市民情報含む質問調書など流出

さいたま市（埼玉県）は3日、市民2名分の個人情報を含む行政文書がWinny（ウィニー）を介してネット上に流出した可能性があると発表した。発表によると、2日午前4時頃、「当該情報がネット上に流出している」旨の匿名ファックスがあり発覚。同市消防局北消防署に所属する男性職員が、当該行政文書などをUSBメモリにコピーして自宅に持ち帰り、私用パソコンからWinnyを介してネット上に流出した可能性があることがわかった。3日現在、流出の事実確認は取れていないという。流出文書は、質問調書、署内共通ファイル、業務予定表。質問調書には市民2名分の個人情報（住所、氏名、年齢、職業、電話番号）が含まれていた。同市は該当する市民に事情説明などの対応をし、今後もひき続き流出情報の事実確認を行うという。また、全職員に情報の取扱いについて緊急点検を実施し、情報の持ち出しをしないなど市情報セキュリティポリシーの徹底を図るとしている。
・リリース[PDFファイル]（さいたま市）
http://www.city.saitama.jp/www/contents/1204583937732/files/siryou.pdf

◎ ホンダカーズ埼玉、メール誤送信で顧客情報141件流出

自動車販売のホンダカーズ埼玉（本社：さいたま市中央区）は1日、顧客の個人情報141件が、メールで同社の顧客15名に流出したと発表した。同社によると、2月25日、営業スタッフが店長に自分の所属する拠点の2008年8月度車検対象顧客リストを送信した際、謝って自分が担当する顧客15名にも同時送信してしまった。リストには、顧客の氏名、住所、車名、登録番号、電話番号などが141件含まれていた。店長と同スタッフがメール受信者の自宅を訪問して顧客リストの削除を要請し、すでに消去は完了している。情報の不正利用等の事実は確認されていない。情報が流出した可能性のある顧客については、個別に連絡をとって謝罪しているという。同社では再発防止のため、情報管理の重要性を再教育し、業務情報、メール、メールアドレスの管理を徹底するとしている。また、個人情報に関するデータはパスワードで管理するよう、周知徹底するとしている。
・リリース[PDFファイル]（ホンダカーズ埼玉）
http://www.hondacars-saitama.co.jp/html/apology0803.pdf