個人情報ニュース

◆個人情報流出事件（2011/07/22～07/27）

◎ パナソニックシステムネットワークス、31名分の個人情報を含む書類紛失

電機機器の製造販売等を行うパナソニックシステムネットワークス（本社：東京都目黒区）は7月27日、同社社員が帰宅途中に、31名分の個人情報を含む書類を紛失したと発表した。同社によると、社員は6月25日、同社の緊急連絡網および電子メールを印刷した書類が入った鞄を紛失した。書類には、顧客2名の氏名、会社名、所属、メールアドレスと、同社社員29名の氏名、携帯電話番号、メールアドレスが含まれていた。同社では該当者に謝罪と報告を行い、関係省庁にも報告を行った。漏えいした個人情報が不正に利用された事実は確認されていないという。同社は、再発防止に真摯に取り組むとともに、情報セキュリティを強化するとしている。
・個人情報漏洩のお詫びとご報告（パナソニックシステムネットワークス）
http://panasonic.co.jp/sn/psn/info/20110727/index.html

◎ 静岡市、郵便物の誤封入で個人情報1件が漏えい

静岡市は7月26日、郵便物の誤封入により、市税に関する個人情報1件が漏えいしたと発表した。市によると、7月11日、A氏から、郵送で届いた市税納付書に別人B氏の納付書が同封されていたと連絡があり、誤送付が判明した。誤送付された納付書には、B氏の氏名、調停年度と課税年度、科目、期別、税額、整理番号が記載されていた。市では同日、A氏とB氏に謝罪。7月19日、A氏に対し、B氏の納付書の返還を求める依頼文書を発送した。市は、納付書を封入する際に二重チェックを行わなかったことが事故の原因だとし、今後は封入時のチェックと別人による二重チェックの徹底を図り、再発防止に努めるとしている。
・個人情報の漏えいについてのお詫び（静岡市）
http://www.city.shizuoka.jp/000112579.pdf

◎ 郵便事業近畿支社五條支店、簡易書留郵便物8通を紛失

郵便事業近畿支社（大阪市中央区）は7月26日、同社五條支店（奈良県五條市）において、簡易書留郵便物8通を紛失したと発表した。同支店によると、7月19日、配達途上に同郵便物を紛失した。同支社は、今後こうした事案が発生しないよう、管内全社員に対し指導を徹底し、再発防止に努めるとしている。
・弊社 五條支店における簡易書留郵便物の紛失[PDF]（郵便事業近畿支社）
http://www.post.japanpost.jp/about/houdou/press/2011/kin_0726_01_b1.pdf

◎ JR西日本豊岡駅、乗車券購入者の情報含む伝票など3000件以上を紛失

西日本旅客鉄道福知山支社（京都府福知山市）は7月26日、山陰本線豊岡駅において、乗車券類を予約客へ渡す際に使用する未渡伝票や、クレジットカード売上票の一部を紛失していたと発表した。同支社によると、7月14日に未渡伝票の整理をしていた際、2011年4月分の同伝票174件の紛失が判明。同伝票には、顧客の氏名、電話番号、取引金額、乗車券の種別や区間、取引日等が記録されている。また7月21日には、2005年6月分（件数不明）、2009年11月分（1109件）、同12月分（1792件）のクレジットカード売上票が紛失していることも判明。同売上票には、顧客の署名、カード会社の略称、下3桁が×××と表示されたカード番号、取引金額、乗車券の種別や区間、取引日等が記録されている。同支社では、これらの書類を誤って廃棄したものとみている。同支社は再発防止のため、個人情報の厳正な取り扱い、保管の重要性、廃棄方法についての指導を徹底するとしている。
・豊岡駅 未渡伝票ならびにクレジットカード売上票（駅控）の紛失について（西日本旅客鉄道）
http://www.westjr.co.jp/press/article/2011/07/page_406.html

◎ 戸塚共立第1病院、患者情報26名分を含むUSBメモリー盗難

戸塚共立第1病院（横浜市戸塚区）は7月25日、同院の職員が帰宅途中にひったくりの被害にあい、患者情報を含むUSBメモリーが入った鞄を盗まれたと発表した。同病院によると、職員が被害にあったのは7月8日午後9時過ぎ。USBメモリーには、同病院をすでに退院した患者26名の氏名、生年月日、病名等の情報が保存されている。職員は同日、所轄の戸塚警察署に被害届を提出した。同病院では、幹部会議および臨時医療安全管理委員会を開催し、個人情報保護の管理体制等を再確認、再整備した上で7月15日、監督官庁である横浜市に報告を行ったという。また、同20日までに、該当する患者または家族に謝罪と事実経過の報告を行った。同病院は、個人情報保護の重要性を肝に銘じ、再発防止に努めていくとしている。
・患者様個人情報が記録されたUSBメモリの所在不明について（戸塚共立第1病院）
http://www.tmg.or.jp/totsuka/information/20110727.html

◎日本オフィス・システム、車上荒しで個人情報を含むノートPCを盗難紛失

システム販売事業の日本オフィス・システム（本社：東京都江東区）は7月25日、車上荒しで個人情報を含むノートパソコンを紛失したと発表した。発表によると、7月8日午後9時30分ごろ、同社従業員が車で帰宅途中、飲食店の駐車場に社有車を入れて戻ってきたところ、車の後部ガラスが割られ、車内が物色されていることに気づいた。ノートパソコン、修理用の部品等が盗まれていることがわかり、警察に盗難届を提出した。現段階では発見されていない。盗難にあったノートパソコンには、顧客の氏名や電話番号など個人情報が含まれていた。当該パソコンは2重のパスワードと高度な暗号化が施されており、第三者が内容を確認することはできないという。現時点ではこの事故が原因と思われる被害は確認されていない。同社は該当顧客に事故の報告とお詫びをしており、今後も引き続き情報収集を行う。また、全従業員に対し事故の報告を行い、同様の事故を起こさぬよう注意を喚起した。 今後は個人情報の取り扱いについて全社に周知徹底を図り、運用ルールの改善を含め、再発防止に努めていく。
・ノートパソコンの盗難による個人情報の紛失について（日本オフィス・システム）
http://www.nos.co.jp/topics/topics31.html

◎オーガニックスペース、メール誤送信で顧客のメルアド流出

オーガニック食品を販売するオーガニックスペース（神奈川県茅ヶ崎市）は7月23日、メール誤送信で顧客のメールアドレスが流出したと発表した。発表によると、7月19日午前8時51分、クーポンサイト「ポンパレ」を通じて、「有機ブルーアガベ3本セット」を購入した顧客に、商品発送のお知らせをメールで一斉配信した。その際、同社担当者が誤り、受信者全てのメールアドレスが表示されてしまう状態で送信してしまった。流出した情報はメールアドレスのみで、その他の情報は流出していない。同社は19日午前9時38分、事情説明とお詫び、誤送信メールの削除を依頼するメールを送信した。同社は今回のような事態が発生しないよう、専用メールソフトを導入した。今後は個人情報の取扱いの重要性を再認識し、再発防止を徹底していくとしている。
・ｅメールアドレス流出に関するお詫びとお知らせ（オーガニックスペース）
http://www.organic-space.com/hpgen/HPB/entries/3.html

◎堺市立小、車上荒しで児童68名分の出席簿を含むカバンが盗難紛失

堺市は7月22日、市立小学校の教員が車上荒しにあい、児童の出席簿が入ったカバンを盗まれたと発表した。発表によると、市立小6年の男女教員2名が7月21日午後8時頃、1台の乗用車に同乗してパチンコ店駐車場に駐車し、車内に当該教員が担当する学級の出席簿2冊を入れたカバンを置いたまま車を離れた。午後10時10分頃駐車場に戻ったところ、車上荒らしにあい、当該カバンが盗難されたことに気付いた。カバンに入っていた出席簿には、児童68名分の氏名と出席状況が記載されていた。北堺警察署に被害届を提出したが、現在も見つかっていない。市教育委員会は、個人情報の適正な管理と流失防止の徹底に努めていくとしている。
・堺市立小学校における個人情報の流失について（報告）[PDF]（堺市）
http://www.city.sakai.lg.jp/city/info/_koho/pub1107/0722_05.pdf

◎下関市、個人情報を記載した児童クラブの廃棄書類を運搬途中に紛失

下関市は7月22日、児童クラブに通う児童の個人情報が記載された書類を紛失したと発表した。発表によると、7月21日午後2時頃、角倉児童クラブの廃棄書類を環境部奥山工場まで運搬する際に、個人情報記載書類を紛失した。うち1枚は同日午後4時頃に拾得されて回収できたが、他にも未回収の書類が存在している可能性がある。回収された書類は「平成14年度角倉児童クラブ保育料徴収名簿」1枚で、2002年度時の在籍児童15名の氏名と保育料徴収月日が記載されている。未回収の書類は2005年度以前の角倉児童クラブの出席簿で、枚数は不明。地区内の回収ルートを確認したが発見されず、下関警察署へ遺失届出書を提出した。紛失の原因は、段ボール中へ廃棄書類を入れて運搬する際、封かんをしていなかったために振動または風力で飛ばされたものと考えている。このため市は、廃棄書類等の運搬にはガムテープで確実に封かんすること、その上をブルーシートで覆い飛散防止対策を実施するとしている。
・児童クラブ廃棄書類（個人情報記載書類等）の遺失について（下関市）
http://www2.city.shimonoseki.yamaguchi.jp/icity/browser?ActionCode=content&ContentID=1311321224485&SiteID=0000000000000&FP=whatsnew

◆個人情報流出事件（2011/07/16～07/21）

◎ミニカーギャラリーPIT博多店、誤送信で136名分のメルアドと氏名流出

ミニカー販売のミニカーギャラリーPIT博多店（福岡市博多区）は7月21日、メールマガジン登録者の個人情報が流出したと発表した。発表によると、7月18日に同店のメールマガジンを配信する際、一部のメールマガジン登録者のメールアドレス、氏名が他の登録者へ見える状態で送信された。同社は本来、メールマガジン配信は専用ソフトを利用して行っていたが、「ocn.ne.jp」ドメイン宛てのメールマガジンがエラーで届かなかったため、通常の電子メールにてグループ登録し送信した。この際、人為的ミスで宛先に個人情報が表示された状態で送信された。流出したのは、ocn.ne.jpのドメイン使用者136名分のメールアドレスと氏名。同社は受信者に対し、事実関係をメールで通知するとともに、誤送信メールの削除を依頼した。また今後、何らかの事情で専用ソフト以外でのメール配信を行う場合は、発信作業前に複数の人員で確認のうえ発信するとしている。
・メールマガジン登録者様の情報流出についてのお詫びとご報告（ミニカーギャラリーPIT博多店）
http://www.pitfukuoka.jp/sec.pdf

◎北海道の八雲郵便局、1703名の顧客情報を記載した社内資料が流出

郵便局社北海道支社（札幌市中央区）とゆうちょ銀行（東京都千代田区）、かんぽ生命保険（東京都千代田区）は7月20日、顧客情報の流出があったことを明らかにした。3社の発表によると、6月3日、八雲郵便局（北海道二海郡）で作成した社内資料が局外で発見され、顧客情報の流出が判明した。当該書類は、2000年10月～2006年4月の間に作成された社内資料2163枚（ゆうちょ銀行関係1432枚、かんぽ生命保険関係731枚）。これらの書類には顧客1703名（ゆうちょ銀行関係1180名、かんぽ生命保険関係641名、うち118名が重複）の個人情報が記載されていた。主な情報内容は、顧客の氏名、住所、生年月日、電話番号、取引残高、取引状況、口座の記号番号、保険証書記号番号、保険料額等。これらの書類は、かつて八雲郵便局に勤務していた郵便局社社員が局外に持ち出したものだった。当該元社員はその後処分に困り、今回発見された場所に投棄したという。これまでに本件に関する照会はなく、第三者からの不正要求等も発生していない。3社は今後、顧客情報の管理を強化し、再発防止に努めていくとしている。

・お客さま情報の流出について（郵便局社北海道支社、ゆうちょ銀行、かんぽ生命保険
http://www.jp-network.japanpost.jp/notification/pressrelease/2011/document/3001_01_05_111072001.pdf
http://www.jp-bank.japanpost.jp/aboutus/press/2011/abt_prs_id000734.html
http://www.jp-life.japanpost.jp/aboutus/press/2011/abt_prs_id000393.html

◎静岡市、委託先が「要支援者のサービス提供票」をFAX誤送信し個人情報漏えい

静岡市は7月20日、業務委託している社会福祉法人の職員がFAXを誤送信し、個人情報が漏えいしたと発表した。発表によると、市は社会福祉法人静和会に長田地域包括支援センターの運営を委託している。同会職員が5月26日、本来送るべき事業所とは違う事業所へ、「要支援者のサービス提供票」等をFAX送信してしまった。そのことが6月6日、間違ってFAX送信した事業所から連絡があり、発覚した。当該サービス提供票には、5名分の氏名、生年月日、被保険者番号、介護度が記載されていた。対応した職員が連絡してきた事業所に謝罪し、提供票はすでに破棄されたことを確認した。同会職員は、6月13日から17日にかけて、当該要支援者本人宅を訪問し、謝罪して了解を得た。誤ってFAXを送った事業所へも謝罪した。市は今後、委託している全ての地域包括支援センターに、介護サービス提供票の誤送付がないように手順を再度確認するよう指導する。また、個人情報の取扱い研修会を委託先の事務職も含めて実施する。
・個人情報の漏えいについてのお詫び[PDF]（静岡市）
http://www.city.shizuoka.jp/000112343.pdf

◎エヌ・シー・エヌ、住宅建築を検討中の顧客220名分のリスト紛失

工務店のエヌ・シー・エヌ（本社：東京都港区）は7月19日、顧客の個人情報を記載した書面を紛失したと発表した。発表によると、同社職員が外出時にA3版用紙3枚の顧客リストを紛失した。記載されていた情報は、住宅建築を検討している顧客220名分の氏名、性別、住所、生年月日、年齢、電話番号、メール・アドレス、住宅建築予算等。発表時点で、紛失した個人情報が悪用されたという情報はないが、同社は念のため、架空請求や執拗なダイレクトメール、悪質な迷惑メールなどに注意するよう当該顧客に呼びかけている。同社は今後、全役職員に対し注意喚起の社内通達を発送し、個人情報を記載した紙媒体の社外への持ち出しを禁止するなど再発防止に努める。
・個人情報記載リストの紛失について[PDF]（エヌ・シー・エヌ）
http://www.seas-house.jp/20110719.pdf

◎横浜市立小、車上荒らしで児童や保護者の個人情報含むUSBメモリー盗難

横浜市は7月19日、港南区の市立永野小学校の教諭が車上荒らしにあい、児童の個人情報などを含むUSBメモリーと書類を盗難されたと発表した。発表によると、当該教諭は7月18日午後に出勤し、午後11時過ぎに学校を退出。19日午前0時頃、USBメモリー等が入ったバッグを車内に置いたまま銭湯で入浴し、その間に車上荒らしにあった。教諭は栄警察署に被害届を提出するとともに、校長と副校長へ報告した。盗難されたUSBメモリーには、3年生1クラス38名分の児童名、保護者名、住所、電話番号、保護者の携帯番号等を記録した住所録と、クラス集合写真、英語指導助手1名分の氏名が記録されている。また、個人情報を記載した書類も盗難されている。内容は、3年1クラス分の名簿4種（児童氏名のほか、テストの点数や指導内容等を記載）、教職員34名分の連絡網（氏名、住所、電話番号、携帯番号を記載）、お知らせ（代表保護者2名の氏名を記載）。学校長と当該教諭は、該当する児童の保護者へ状況の説明と謝罪を行っている。市は、校長と副校長に私用USBメモリーの使用状況や保存データの点検を指示した。また、職員内で学年を超えたチームを作り、私用USBメモリーの持込みや個人情報の取り扱いについて相互に確認するなど、私用USBメモリーの使用根絶に努めるとしている。
・個人情報の盗難について[PDF]（横浜市）
http://www.city.yokohama.jp/ne/news/press/201107/images/phpQjiWTa.pdf

◎立命館大学、英語科受講学生の個人情報含むUSBメモリー紛失

立命館大学（京都市中京区）は7月19日、同大学びわこ・くさつキャンパスで学生の個人情報を含む可能性があるUSBメモリーを紛失したと発表した。発表によると、当該USBメモリーには、生命科学部、薬学部、スポーツ健康科学部で英語科目を受講している学生の一部の個人情報が含まれていた可能性がある。同大は15日より、授業内や文書の郵送を通じて該当する学生にお詫びと事情説明を行っている。発表時点では個人情報の悪用は確認されていない。同大学は被害防止に万全を尽くすとともに、再発防止策を徹底するとしている。
・BKCにおける個人情報の入った可能性のあるUSBメモリの紛失（立命館大学）
http://www.ritsumei.jp/news/detail_j/topics/8927/year/2011/publish/1

◎アルビオン、顧客情報を記録した台帳用紙13名分を紛失

化粧品製造販売のアルビオン（東京都中央区）は7月19日、顧客の個人情報が記録された13名分の台帳用紙を紛失したと発表した。発表によると、6月20日、同社アルビオン高松支店管轄のカラースタジオ イオンモール新居浜店で、当該台帳用紙を紛失していることが発覚した。顧客情報の内容は、13件の氏名、生年月日、住所、電話番号、購入履歴。7月15日現在、これらの情報が不正に使用された事実は確認されていない。同社は監督官庁である経済産業省に報告した。今後は、監査の実施や個人情報管理体制の強化を図り、再発防止に努めていくとしている。
・お客様情報の紛失に関するお詫び[PDF]（アルビオン）
http://www.albion.co.jp/20110719.pdf

◎昭和大学歯科病院、1万3458名分の患者情報を含むUSBメモリーを紛失

昭和大学病院（東京都大田区）は7月16日、1万3458名分の患者情報を含むUSBメモリーを紛失したと発表した。発表によると、7月11日に同大歯科病院の事務所内で紛失が判明し、関係者から事情聴取や捜索を行ったが、発見には至っていない。紛失したUSBメモリーには、1万3458名分の患者の氏名、患者番号、受診科、受診日が記録されており、うち749名については住所が、223名については生年月日が記録されていた。同病院は7月15日、臨時個人情報保護管理委員会を開催し、監督官庁である東京都に報告した。該当する患者には説明と謝罪の書面を送付する。同院は再発防止策策について全職員に徹底するとしている。
・患者さまの個人情報が記録されたUSBメモリの所在不明の件に関するお詫び[PDF]（昭和大学歯科病院）
http://www10.showa-u.ac.jp/~denthp/PDF/20110716.pdf

◎東芝アメリカ情報システム、顧客情報管理サーバーに不正アクセス受け情報漏えい

電気機械器具製造の東芝（本社：東京都港区）は7月16日、グループ会社の東芝アメリカ情報システム（以下TAIS）の顧客登録情報等を管理する一部のサーバーに不正アクセスがあり、顧客情報が漏えいしたと発表した。発表によると、不正アクセスを受けたサーバーには7520名分の顧客情報があり、うち681名分のメールアドレスとパスワードの情報漏えいが確認されたという。TAISは当該サーバーを停止し、調査を開始している。サーバーに情報が登録されている顧客には、情報漏えいの可能性がある旨をTAISから連絡した。同社グループは、調査を継続するとともに、再発防止のために顧客情報の保護やシステム管理の強化を徹底するとしている。
・米国グループ会社のサーバーに対する不正アクセスについて（東芝）
http://www.toshiba.co.jp/about/press/2011_07/pr_j1601.htm

◆個人情報流出事件（2011/07/12～07/15）

◎全国健康保険協会山梨支部、高額療養費支給申請書の紛失が2件発生

全国健康保険協会山梨支部（山梨県甲府市）は7月15日、高額療養費支給申請書の紛失事故を2件、明らかにした。発表によると、6月に1件、7月に1件の紛失が判明した。前者は、申請書の未提出者に申請督励作業を行うなかで判明した。業務グループ職員が申請書類保管キャビネットの中や職員の机など探すも発見できず、顧客に電話で事情説明後、直接訪問して謝罪した。後者は、顧客から支払い時期の確認電話があって判明した。業務グループ職員が探したが発見できず、顧客に電話で事情説明、お詫びをした。2件とも再度申請書類に記入してもらい、ただちに支払い処理を行った。同支部は今後、定期的な「申請書類の突合・確認」を行うとともに、リーダーが一元管理をし、受付日ごとの進捗管理と申請書類は担当者へ日ごとに渡し処理を行うとしている。
・高額療養費支給申請書の紛失について[PDF]（全国健康保険協会山梨支部）
http://www.kyoukaikenpo.or.jp/resources/content/76406/20110719-090038.pdf

◎さいか屋、12名分の個人情報を記載した「お中元承り明細書」紛失

百貨店のさいか屋（本社：神奈川県川崎区）は7月15日、12名分の個人情報を記載した明細書5枚を紛失したと発表した。発表によると、7月7日、同社藤沢店7階のお中元ギフトセンターで「お中元承り明細書」5枚を紛失した。5枚のうち3枚は他の顧客に誤って渡していることが判明し回収したが、残り2枚については発見されていない。紛失した明細書には、顧客1件と届け先11件の郵便番号、住所、氏名、電話番号、商品名と金額が記載されていた。同社は今後、業務手続の改善と従業員教育の徹底を図るとしている。
・お客様情報の紛失について[PDF]（さいか屋）
http://www.saikaya.co.jp/kessan/funsitu_230715.pdf

◎京都災害ボランティア支援センター、被災地派遣応募者54名の個人情報が流出

京都府と京都市における災害支援に関連する情報を伝える京都災害ボランティア支援センター（京都市下京区）は7月14日、東日本大震災被災地派遣に応募した54名の個人情報が流出したことを明らかにした。発表によると、7月31日に出発予定の被災地支援活動災害ボランティアバス（第5陣）の参加が決まった39名に対し、同センターから参加決定の連絡メールを送信した。この際、応募者全員にあたる54名の個人情報が記載された名簿を誤添付してしまった。同センターは、判明後直ちに応募者に対し、事実報告とお詫びをした。同時に、当該名簿の削除を依頼し、了解を得た。同センターは今後、個人情報の管理体制の強化等 再発防止の取り組みを徹底するとしている。
・災害ボランティアバスの参加者に対するメールの誤配信について
http://www.saigai-v.com/

◎NTT西日本、顧客情報を記載した書類をメール誤送信

NTT西日本（本社：大阪市中央区）は7月14日、名古屋支店の業務委託先であるNTT西日本-東海で顧客情報が記載された書類1件をメール誤送信したと発表した。発表によると、誤送信した書類には顧客の契約者名が記載されていた。同社は今後、委託先での顧客情報管理に関する指導徹底を改めて実施する。
・お客様情報のメール誤送信に関するお詫びとお知らせ[PDF]（NTT西日本）
http://www.ntt-west.co.jp/nagoya/newsrelease/2011/20110714.pdf

◎BOOKOFF、顧客情報を撮影したデジタルカメラを紛失

BOOKOFF（本社：神奈川県相模原市）は7月14日、2店舗で顧客情報を撮影したデジタルカメラを紛失したと発表した。発表によると、同社246三軒茶屋店と浅草稲荷店で買い取り内容を撮影記録したデジタルカメラを紛失した。カメラに記録されていたのは、246三軒茶屋店で4月10日から6月27日の892枚、浅草稲荷店で2月14日から6月24日の327枚分。このうち顧客情報が含まれているのは、計13枚と推測されるという。同社は昨年1月に顧客情報の紛失が発生しており、その後、顧客情報をカメラで撮影記録することを禁止したが、徹底されていなかった。今後は全社員の教育を徹底し、店舗運営ルールの周知徹底に努めるとしている。
・お客様情報の紛失に関するお詫びとお知らせ（BOOKOFF）
http://www.bookoff.co.jp/news/?action=news&news_id=863

◎東京ガス、7名分の顧客情報を記載した領収書冊子を紛失

東京ガス（本社：東京都港区）は7月14日、同社の販売店で顧客情報を記載した領収書冊子を紛失したと発表した。発表によると、7月13日、販売店である東京ガスライフバル台東（東京都台東区）の作業員が顧客宅にガスストーブの配達で訪問した際、領収書冊子の紛失に気づいた。訪問した顧客宅付近を捜索したものの発見には至らず、鶯谷駅前交番に紛失届を提出した。紛失した領収書冊子には、顧客7名の住所、氏名、購入領収金額等が記載されている。同社は該当する顧客に個別に連絡して事情説明と謝罪を行う。今後は、販売店とともに再発防止に努めるとしている。
・お客様情報が記載された「領収書（冊子）」の紛失について[PDF]（東京ガス）
http://www.tokyo-gas.co.jp/Press/20110714-01.pdf

◎東京海上日動、1472名分の顧客情報を含むCD-ROMを紛失

東京海上日動火災保険（東京都千代田区）は7月13日、1472名分の顧客情報を記録したCD-ROM1枚の紛失が判明したと発表した。発表によると、5月から6月にかけて統計表CD-ROMの一括保管全廃を実施した際、名古屋営業第一部営業第一課（愛知県名古屋市）が保管していたCD-ROM1枚が紛失していた。紛失したCD-ROMには、2005年4月時点の契約データが記録されており、顧客1472名分の氏名、住所、電話番号、保険種類、証券番号、保険料等の個人情報が含まれている。紛失したCD-ROMは暗号化されており、顧客情報の不正使用等の事実は確認されていない。同社は現在、統計表CD-ROMの保管全廃を完了した。
・外部媒体の保管状況の一斉点検結果について[PDF]（東京海上日動火保険災）
http://www.tokiomarine-nichido.co.jp/j0201/pdf/110713.pdf

◎ウェル・ビーイング、取引先情報含む業務情報が閲覧可能に

健康保険組合を対象としたコンサルティングなどを行うウェル・ビーイング（東京都品川区）は7月12日、内部情報の一部がインターネットで閲覧可能になっていたと発表した。同社によると、6月17日から同24日までの間、営業会議のメモや会計情報などがネット上で公開状態となっており、この中には同社の取引先である健康保険組合の名称も含まれていた。この間、同社社員からのアクセスも含め、のべ48件のアクセスがあったという。当該情報は従来からインターネットで運用管理されており、個人IDとパスワードを使用して同社外からはアクセスできない設定としていたが、アクセス制限をしていたプログラムの不具合により公開状態となった。同情報は機密情報を扱うためのセキュリティサーバーではなく、一般サーバーで運用されていたという。同社では、当該情報の運用管理を紙面並びにイントラネットで行うように変更した。また今後は、社内文書なども、機密度の高低に関わらずセキュリティサーバーで運用するという。
・お詫び（ウェル・ビーイング）［PDF］
http://123wb.jp/owabi110712.pdf

◎ 愛知教育大、学生と教職員251名の個人情報含むUSBメモリー紛失

愛知教育大学（本部：愛知県刈谷市）は7月12日、同大学の職員が、251名分の個人情報が保存されたUSBメモリーを学内で紛失したと発表した。同大によると、USBメモリーに保存されていたのは、学生217名、大学教員21名、職員13名の氏名、所属、メールアドレスなど。教員の一部については、住所、生年月日、経歴等も含まれている。職員が紛失に気付いたのは11日。情報漏えいなどの事実は確認されていないという。同大学は、再発防止に全力を尽くすとしている。
・個人情報が入ったUSBメモリーの紛失について（お詫び）（愛知教育大学）
http://www.aichi-edu.ac.jp/topics/news/2011/1787.html

◎ ジブラルタ生命保険、72名分の顧客情報含むノートPCが所在不明に

ジブラルタ生命保険（本社：東京都千代田区）は7月12日、同社の元社員が在籍当時に業務で使用していたノートパソコンが、退職後も回収できていないと発表した。同社によると、元社員は福岡第2エリア八幡支部（北九州市八幡西区）に所属していたが4月末日付で解雇されている。発表の時点では、元社員の所在は不明だという。このパソコンには、元社員が担当していた顧客72名の保険設計書データとして、氏名、性別、生年月日が保存されていた可能性がある。パソコンにはIDとパスワードによるアクセス制限や、暗号化等のセキュリティ対策が講じられているほか、セキュリティ措置によりすでに起動しない状態になっているという。発表の時点で、この件に関わる顧客情報の第三者への流出や、不正利用等の事実、二次被害の発生は確認されていない。同社は、再発防止のため、管理体制を強化し、社員教育の徹底を図るとしている。
・お客様情報の紛失について[PDF]（ジブラルタ生命保険）
http://www.gib-life.co.jp/st/about/news/2011/110712.pdf

◎ 住宅金融支援機構、顧客情報を含む書類の紛失4件と誤送付1件を公表

住宅金融支援機構（本店：東京都文京区）は7月12日、顧客情報が記載された書類の紛失4件、誤送付1件が発生したと発表した。紛失事故の内訳は以下の通り。6月6日、審査センター（埼玉県さいたま市）で顧客2名分の情報を含む書類の紛失が判明。5月25日、首都圏支店（東京都文京区）で、顧客1名分の情報を含む書類の紛失が判明。5月23日、住宅融資保険部（東京都文京区）で顧客2名分の情報を含む書類の紛失が判明。6月1日、南九州支店（熊本県熊本市）で業務委託先社員1名分の情報を含む書類の紛失が判明。これらの書類には、顧客の住所、氏名、生年月日、電話番号、勤務先、年収、ローン借入状況、資産内容、融資金額などの情報が含まれている。4件とも書類を誤って廃棄した可能性が高いという。誤送付については、首都圏支店（東京都文京区）で3月24日に発生。顧客の氏名と電話、およびFAX番号を含む簡易配当通知書を業務委託先へ送付すべきところ、別の業務委託先へ誤送付した。業務委託先には守秘義務を課しているため、情報が外部へ漏えいする懸念はないという。住宅金融支援機構では、全職員に対し注意喚起を行うとともに、点検活動等を通じ再発防止に向けて努力するとしている。
・お客さまの情報が記載された書類の紛失等について（住宅金融支援機構）
http://www.jhf.go.jp/topics/cl_jhtp_000007.html

◆個人情報流出事件（2011/07/06～07/11）

◎スカイネットアジア航空、マイレージクラブ会員の登録情報が閲覧可能に

スカイネットアジア航空（本社：宮崎県宮崎市）は7月11日、同社のマイレージサービスシステム「ソラシドスマイルクラブ」において、携帯電話からのログインを認証するプログラムに不具合があったため、会員の登録情報が第三者から閲覧可能だったと発表した。同社によると、同月4日、顧客から、モバイル検索Webサイトで「スカイネット 大分」と入力したところ他人の登録情報が表示されたとの連絡があったため、調査を実施。その結果、携帯電話の検索サイトから同社関連のページにアクセスし、特定の条件を満たした場合に、先にログインしていた会員の登録情報が表示される不具合があったことが判明した。マイレージシステムがスタートした2010年10月1日から今年7月6日までの間、氏名、年齢、住所、電話番号、職業、ログインパスワード、メールアドレス、クレジットカード番号と有効期限などが閲覧可能な状態だったという。同社の7月13日の発表によると、前日12日の時点では最大で80名について情報が閲覧された可能性を否定できないものの、報告があったのはこれまでに1件のみだった。
＜スカイネットアジア航空のリリース＞
・ソラシド スマイルクラブ会員様の個人情報について（進捗状況のご報告）
http://www.skynetasia.co.jp/info/2011/07/info110711-1.html
・ソラシド スマイルクラブ会員様の個人情報に関するお詫びとお知らせ
http://www.skynetasia.co.jp/info/2011/07/info110711-0.html

◎NTT西日本鳥取支店、顧客情報が含まれた書類1件をFAXで誤送信

西日本電信電話鳥取支店（鳥取県鳥取市）は7月11日、業務委託先のNTT西日本-中国（本社：広島市中区）において、顧客の情報が記載された書類1件を誤った送信先にFAX送信したと発表した。誤送信した書類には、契約者名、携帯電話番号、設置場所等の情報が含まれていた。当該顧客には説明と謝罪を行ったという。同社は再発防止のため、委託先での顧客情報管理に関する指導を徹底するとしている。
・お客様情報のFAX誤送信に関するお詫びとお知らせ[PDF]（NTT西日本鳥取支店）
http://www.ntt-west.co.jp/tottori/release/20110711.pdf

◎福岡市の税務職員が徴税吏員証を紛失

福岡市は7月11日、同市南区役所市民部固定資産税課の職員（54歳）が、徴税吏員証を紛失したと発表した。市によると、職員は7月8日午後4時頃に同市南区で現地調査を行ったが、現地までおよび現地周辺での自転車での移動中、または現地での写真撮影の際に、徴税吏員証を紛失したとみられる。職員は同日午後6時30分頃まで周辺を捜索したが、同証を発見できず、同日午後7時頃に県警南警察署に遺失届を提出。9日と10日にも、同課の職員5名で捜索を行ったが同証は見つからなかった。市では、21日に広報で当該徴税吏員証を無効とする旨の公告を行う予定。また、各区等の税務所管の責任者に対し11日、同証の管理を徹底するように指導する旨の通知を行った。11日の時点で、同証を悪用した被害や情報は確認されていないという。
・徴税吏員証の紛失について（福岡市）
http://www.city.fukuoka.lg.jp/zaisei/zeisei/life/riinsyou-hunsitu_2.html
・徴税吏員証の紛失について[PDF]（福岡市）
http://www.city.fukuoka.lg.jp/data/open/cnt/3/28655/1/chouzeiriin.pdf

◎藤田保健衛生大学病院、患者22名の個人情報を含むUSBメモリー紛失

藤田保健衛生大学病院（愛知県豊明市）は7月11日、個人情報を含むUSBメモリーを紛失したと発表した。発表によると、7月8日午後7時～8時頃、同院の皮膚科の医師が患者22名のデータを個人所有のUSBメモリーに取り込み、約2時間後に紛失した。データの内容は、22名の氏名（漢字・カタカナ）、診察券番号、病名、および3名の臨床写真（顔写真なし/うち1名は22名と重複）。同日から10日まで病院内を捜索したが、発見に至らなかった。現在のところ、個人情報紛失に伴う被害は確認されていない。同院は引き続き捜査を行うとともに、11日に関係官庁へ報告した。また、該当患者には書面にてお詫びをした。同院は今後、教職員全員に個人情報の取り扱いについて繰り返し指導を徹底し、再発防止に努めるとしている。
・個人情報入り USB メモリの紛失について[PDF]（お詫び）
http://pathy.fujita-hu.ac.jp/HOSPITAL1/common/pdf/privacy_110711.pdf

◎大阪市東住吉区役所、情報公開文書に個人情報

大阪市は7月8日、東住吉区役所が4月5日に公開した公文書に個人情報が記載されたままとなっていたと発表した。市によると、4月5日に情報公開請求に基づき部分公開した「平成21年度各連合振興町会に配分した大阪市地域振興交付金の振込金受取書（写し）」を、7月6日に別の人へ情報提供したが、その際、個人宅の住所が記載されたままとなっていると指摘があった。区では住所が記載されていた市民に謝罪した。また、情報を公開した人に連絡をとり、正当な文書を送付して、誤りの文書については近日中に必ず返却するとの確約を得た。7月6日に情報を提供した人とは連絡がとれず、まだ文書を回収できていないが、引き続き連絡をとる努力を続けるという。市は、情報公開や情報提供等における非公開情報の徹底について、全職員に対し指導を徹底するとしている。
・東住吉区役所市民協働課における情報公開文書の個人情報流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/higashisumiyoshi/0000133187.html

◎杉並区社会福祉協議会、149名分の情報含むボランティア名簿紛失

杉並区社会福祉協議会（東京都杉並区）は7月8日、5月29日に開催した南相馬市支援チャリティーバザーの会場において、バザーに協力したボランティアの名簿を紛失したと発表した。同会によると、名簿には、同会杉並ボランティア・地域福祉推進センターで受付したボランティア149名の名前、住所、電話番号が記載されていた。同会は、個人情報を含む情報管理の重要性を認識し、情報管理の徹底および再発防止に努めていくとしている。
・個人情報紛失に関するお詫び（杉並区社会福祉協議会）
http://www.sugisyakyo.com/cgi-bin/detail.cgi?dnum=201

◎ 大阪市、2つの市税事務所で各1件、事務処理ミスにより個人情報流出

大阪市は7月6日と8日、2つの市税事務所で発生した個人情報流出事故について発表した。6日の発表は船場法人市税事務所の流出で、2011年度分の「市民税・府民税特別徴収税額決定・変更通知書」納税義務者用および特別徴収義務者用を1名分、誤った内容で送付した。6月29日に所内の点検により判明したもので、昨年度の通知書でも同じ誤りがあったという。同市のシステムでは給与支払報告書と基本調査簿の突合をカナ氏名と生年月日によって行っており、同一のカナ氏名、生年月日の別人と誤突合した。昨年、同様の事例が発生したことから、市では、今年度から新たにチェックリストによる点検を行っている。8日の発表は梅田市税事務所の流出で、1名に対し、同一敷地内の別棟で同一部屋番号の別人の物件の評価証明書を発行した。証明書を交付したのは7月5日で、同日、交付を受けた人から連絡があり、事態が判明した。証明書には、住所、氏名、土地と家屋の所在、家屋番号、税額等が記載されている。証明書の交付申請書に記載された家屋番号に該当がなかったため、受付担当者が申請書添付資料などにより検索を行い、誤った情報を申請書に追記したうえ、誤った証明書を作成したという。市では、職員が申請書に追記を行った場合、添付資料を確認した後に証明書を発行するよう徹底するという。
・大阪市船場法人市税事務所における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/zaisei/0000132945.html
・大阪市梅田市税事務所における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/zaisei/0000132952.html

◎古本市場、個人情報を含むポイントカード申込書43名分を紛失

古書店チェーン「古本市場」を運営するテイツー（本社：岡山市北区）は7月7日、古本市場伊丹店（兵庫県伊丹市）において、同チェーンのポイントカード「ふる1カード」申し込み時に記入する「ふる1かーど入会申込書」を43名分紛失したと発表した。同社によると、紛失したのは、今年6月21日から同25日の間に申し込みをした43名分の申込書。氏名、住所、生年月日、性別、電話番号、FAX番号、メールアドレスが記入されている。7日の時点で、第三者が当該情報を入手した事実は確認されていないという。同社は、当該顧客には適切な対応をとるとしている。また、再発防止のため。顧客情報の管理について指導を強化し、顧客情報の保護に努めていくという。
・お客様情報紛失について［PDF］（テイツー）
http://www.tay2.co.jp/archives/pdf/press/2012/press_20110707.pdf

◎日興アセットマネジメント、イベント参加申込者の情報が閲覧可能に

投資信託を扱う日興アセットマネジメント（本社：東京都港区）は7月6日、同社が8月に予定しているイベント「夏休み親子お金研究室」の参加申込フォームにシステム上の不具合があり、申込者の個人情報が一定期間、ホームページ上で閲覧可能になっていたと発表した。同社によると、閲覧可能となっていたのは、6月29日から7月6日までの間に同社ホームページで参加申し込みを行った顧客の氏名、住所、年齢、電話番号、メールアドレス等で、最大8組16名分。7月1日の午前9時50分頃から6日の午前9時20分頃までの間、閲覧可能だった。6日の時点では、当該情報が不正に利用されたという報告はないという。同社は、システムの強化を図るなどして再発防止に取り組むとしている。
・「夏休み親子お金研究室」お申込フォームにおけるシステムの不具合について［PDF］（日興アセットマネジメント）
http://www.nikkoam.com/files/lists/news/20110706_01.pdf

◆個人情報流出事件（2011/07/01～07/05）

◎デジタルハリウッド、法人情報等を含むノートPCが帰宅途中に置引き盗難

CG、Webなどのクリエイター養成スクールを運営するデジタルハリウッド（本社：東京都千代田区）は7月5日、法人情報等の一部を含むノートパソコンと携帯電話等を、置き引きにあい盗難紛失したと発表した。発表によると、2日、同社の法人営業担当社員が帰宅途中、法人情報等の一部を含むノートパソコン1台と携帯電話等を、鞄ごと置き引きにあい盗まれた。所轄の上野警察署に遺失物届を提出するとともに交通機関等へ問い合わせを行ったが、現時点では発見されていない。紛失したパソコン内には、法人1社の見積書1部と社内資料が記録されていた。当該パソコンは、起動時に機器固有のセキュリティキーを接続し、ユーザアカウント情報を入力しなければOSが起動しない。OSへログインする際にも個人のアカウントでログインする必要があり、ハードディスク（HDD）へのデータの記録も暗号化されている。これらのセキュリティ対策により、当該パソコンを第三者が利用することは困難であり、万一HDDを外して他のパソコンに接続したとしても、内容を確認することは難しい。現時点で二次被害等が発生した事実は確認されていない。同社は該当法人に報告とお詫びをし、社内に問い合わせ対応窓口を設けて対応する。また、情報セキュリティ規程の徹底を全社に周知し、情報機器および重要書類の管理を徹底して再発防止に努めるとしている。
・法人情報等の一部漏洩に関するご報告とお詫び（デジタルハリウッド）
http://www.dhw.co.jp/pr/release/2011/07/05-2.html

◎パナソニック保険サービス、顧客情報含む書類を別の顧客に誤送付

保険代理業のパナソニック保険サービス（本社：大阪市中央区）は7月5日、2名分の個人情報が記載された保険加入申込書1通を別の顧客に誤送付したと発表した。同社によると、誤発送したのは6月15日。申込書には、顧客の氏名（カタカナ）と生年月日が記載されていた。申請書はすでに回収済みで、関係省庁にも報告を行っている。漏えいした個人情報が不正に利用された形跡は確認されていない。同社は、再発防止に取り組み、情報セキュリティを強化するとしている。
・個人情報漏えいに関するお詫びとご報告（パナソニック保険サービス）
http://panasonic.co.jp/pisj/osirase/osirase.html

◎ 大阪市、個人情報流出事故2件を公表

大阪市は個人情報流出事故2件を7月4日と5日に公表した。4日には、住吉区役所窓口サービス課において6月28日、国民健康保険料納付書を別人に誤交付していたと発表。誤交付を受けた人が7月1日に申し出て事態が発覚した。誤交付が発生した日は来庁者や電話による問い合わせが多く、出力した納付書の確認が不十分だったという。納付書には、氏名、住所、被保険者証番号、期別保険料学が記載されていた。再発防止のため今後は、窓口交付の前に複数職員による確認を行うという。5日には、西成区役所保健福祉課において、住宅手当支給者1名の個人情報を住宅管理会社に誤って伝えていたと発表した。同社に送付したA氏の「住宅手当支給終了のお知らせ」にB氏の氏名を誤記入していたほか、この件について7月1日に同社担当者が電話で問い合わせてきた際、B氏のマンション名と部屋番号を伝えてしまったという。書類を作成した職員は、来客のため作成事務を途中で中断、再開後に受給者名を混同してしまった。また文書内容はマニュアルに基づき別の職員が点検したが、ミスに気付くことができなかった。今後、書類発送時の点検を徹底し、電話応対時における注意喚起を行って、再発防止に努めるという。
・住吉区役所における国民健康保険料納付書の誤交付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/sumiyoshi/0000132710.html
・西成区役所保健福祉課における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/nishinari/0000132803.html
http://www.city.osaka.lg.jp/nishinari/page/0000132832.html

◎ アクト企画、顧客情報含む業務パソコン盗難

看板デザイン等を行うアクト企画（東京都新宿区）は7月4日、顧客の会社名と電話番号を含む業務用ノートパソコンを盗まれたと発表した。同社によると、7月2日、帰宅途中の同社社員が、業務用ノートパソコンの入ったバッグを盗まれた。直ちに警察に被害届を提出し、確認作業を行っているが、パソコンは見つかっていないという。当該ノートパソコンではクラウドアプリケーションを使用しており、アクセス用のIDとパスワードは翌3日に変更済み。また、当該パソコンにはメールの送受信記録が保存されている。発表の時点で、情報の第三者への流出や不正使用などの事実は確認されていない。同社は、引き続き情報収集を行うとともに、再発防止のため、全社員に対し、取引先情報の保護と取り扱いの強化を指示したという。
・業務用パソコン紛失についてお詫びとご報告[PDF]（アクト企画）
http://www.actkikaku.co.jp/information.pdf

◎大阪府、個人情報含む知事感謝状1名分を一時紛失

大阪府は7月4日、大阪府知事が認定する「農の匠」の退任者に交付する知事感謝状を、一時紛失していたと発表した。府によると、6月28日、「農の匠」の会総会において、3名の退任者へ知事感謝状を贈呈したが、今年亡くなった1名分の感謝状を、後日自宅で家族へ交付するため、泉州農と緑の総合事務所（大阪府岸和田市）の職員が預かり自宅へ持ち帰った。職員は同29日に紛失に気付き、帰宅経路のJRや地下鉄のお客様センターに届け出を行い、大阪府警に遺失届を提出。7月1日、該当者の家族に事態を説明して謝罪した。その後、5日午後4時30分に京都木津警察署より、JR木津駅から回送されてきた落し物の中に感謝状があったとの連絡があり、翌6日、紛失した職員が木津警察署へ出向いて感謝状を受領したという。感謝状は、紛失時の状態のままだった。府は、公文書の適正管理を徹底し、再発防止に努めるとしている。
・紛失した「大阪府農の匠知事感謝状」の発見について（大阪府）
http://www.pref.osaka.jp/hodo/index.php?site=fumin&pageId=7504
・「大阪府農の匠知事感謝状」の紛失について（大阪府）
http://www.pref.osaka.jp/hodo/index.php?site=fumin&pageId=7475

◎東京都目黒区、広報配送委託業者が個人情報含むFD紛失

東京都目黒区は7月4日、広報紙「めぐろ区報」を新聞未購読者向けに個別配送する事業を委託している目黒区新聞オリコミ株式会社の社員が、対象者の個人情報が入ったフロッピーディスク（FD）を、事務室内で2011年6月28日から30日の間に紛失した発表した。区によると、紛失した個人情報は1745件で、パスワードをかけたExcelファイルに、氏名、住所、配送開始日が記録されていた。業者は、FDを事務室外に持ち出すことはなく、6月28日に他の書類と一緒に燃えるゴミとし捨てたと思われると説明しているという。ごみは同30日に収集、処分されている。区では、該当者にお詫び状を郵送する。また再発防止策として、事業者に対し、個人情報の適正管理と関係法令の遵守を徹底するよう求めていくという。
・委託業者による個人情報（フロッピーディスク）の紛失について（東京都目黒区）
http://www.city.meguro.tokyo.jp/gyosei/kucho/kobetuhaisoufunsitu/index.html

◎尾西信用金庫、顧客情報1358件含むマイクロフィルム紛失

尾西信用金庫（本店：愛知県一宮市）は7月1日、顧客情報1358件を含むマイクロフィルムを紛失したと発表した。発表によると、紛失したのは2011年3月末の顧客名寄元帳で、個人顧客1334件、法人その他の顧客24件について、氏名、性別、生年月日、口座番号、取引種類、取引残高などの情報が記録されている。同金庫では当該マイクロフィルムについて、誤って廃棄した可能性が高く、外部に漏えいした可能性は極めて低いとみている。マイクロフィルムの内容を見るためには特殊な器具が必要で、肉眼で見ることは不可能。同金庫は、内部資料の保管管理を厳格化し、顧客情報の管理体制を強化して再発防止に取り組むとしている。
・お客さまの情報が記載されたマイクロフィルムの紛失について[PDF]（尾西信用金庫）
http://www.bi-shin.co.jp/com.pdf

◎名古屋市立保育所、個人情報含む保育料決定通知書1通を紛失

名古屋市は7月1日、市立南陽第二保育園（同市港区）において、保護者あての保育料決定通知書の入った封筒1通を紛失したと発表した。発表によると、6月30日午前8時35分頃、担当保育士が同書類の入った封筒を保護者に渡すため保育室内に持ち込み棚の上に置いたが、同9時10分頃、封筒ごと紛失していることが判明した。同書類には、保育所に入所している児童と保護者の氏名、住所、児童の生年月日、保育料を負担する世帯の階層区分、保育料の月額が記載されている。該当する保護者には同日夕方、状況を説明して謝罪したという。市では、公立と民間の全保育所に対して、個人情報保護管理の徹底について注意喚起を行った。また、個人情報を含む書類の管理について、保管場所を決めて管理を徹底することや、保護者に確実に渡す方法を見直すなどして徹底を図り、再発防止に努めるという。
・公立保育所における保育料決定通知書の紛失について[PDF]（名古屋市）
http://www.city.nagoya.jp/kodomoseishonen/cmsfiles/contents/0000025/25982/110701kourituhoikusyofunnshitu.pdf

◎KDDI、直営ショッピングサイトで顧客情報266件が閲覧可能に

電気通信事業のKDDI（本社：東京都千代田区）は7月1日、直営ショッピングサイトが一時、顧客情報が閲覧できる状態に陥ったことを明らかにした。不具合が発生した6月30日に注文の受付を停止して7月1日中に対処を実行し、同2日には注文受付を再開した。この不具合は、同社の携帯電話ブランド「iida」のストラップなど関連商品を購入できる「iidaショッピング」で6月30日午前11時に発生。同午前11時30分に、顧客から「他の顧客の情報が閲覧できる」という連絡を受けて事態が発覚した。当該サイトで商品を購入しようとした際に、「注文内容確認画面」で、他の顧客の情報が閲覧できたという。同社は同日午後12時44分に注文受付を停止して調査を行ない、翌7月1日、他の顧客情報の閲覧が可能だったことを確認した。他の顧客に情報が閲覧された可能性のある顧客は266件で、他の顧客の情報が閲覧できた可能性のある顧客は 107件だった。後者の107件は、前者の266件に含まれる。閲覧できた情報内容は、当該サイトで商品を注文した顧客の住所、氏名、電話番号、注文商品の情報、支払方法など。クレジットカード番号、有効期限等の与信情報は表示されていない。原因は、同サイトにアクセスと注文が集中してサーバーの負荷が高まった結果、システムプログラムのミスが顕在化したためという。不具合が発生した6月30日午前11時は、「iidaショッピング」で INFOBAR A01 関連商品の販売を開始した時間だった。同社は該当顧客に対し、書面等で状況を説明しお詫びをしている。
・「iidaショッピング」におけるお客さま情報閲覧の不具合について[PDF]（KDDI）
http://www.kddi.com/corporate/news_release/2011/0701a/pdf/index.pdf

◎横浜市立小学校、08年に児童の情報含むUSBメモリー紛失、市教委に匿名の通報

横浜市は7月1日、市立矢部小学校（同市戸塚区）の教諭が、2008年に児童の個人情報を含むUSBメモリーを紛失していたと発表した。今年5月4日に市の教育委員会に届いた匿名の投書がきっかけとなり判明した。発表によると、USBメモリーを紛失したのは08年当時5年生の担任だった女性教諭。メモリーには、08年度5年生3クラス分の児童名簿と、5年生1クラスの約半数の児童の出席番号と理科の所見が保存されていた。教諭は08年9月24日に当該メモリーを使って事務室のパソコンで作業を行っていたが、一旦同室を離れ、その後戻ったところ、メモリーの紛失に気付いた。教諭は翌25日に学校長へ紛失を報告。全教職員で校内を探したが見つからなかった。学校長はいずれ見つかると思い市教委への報告を怠り、その後失念したという。該当する児童の保護者には、学校長が6月30日から電話で謝罪と説明を行っており、家庭訪問も行う予定。同校では、本件発生後、個人情報の取り扱いに関する研修を行うとともに、USBメモリー使用規定遵守の徹底を図っているという。また、個人情報流出の可能性がある場合、すみやかに関係者への説明と謝罪を行うとともに、市教委に報告できるよう体制を整えているという。市は、個人情報の取扱いの重要性について、指導者である学校長が見識を高めるために指導していくとしている。
・市立小学校におけるUSBメモリーの紛失について[PDF]（横浜市）
http://www.city.yokohama.jp/ne/news/press/201107/images/phpanfNOI.pdf