◎日本創造教育研究所、ユーザーのメールアドレス2392件がネット上で閲覧可能に
月刊誌「理念と経営」を出版、販売する日本創造教育研究所(大阪本社:大阪府吹田市)は1月28日、同誌ホームページの「設問表ダウンロード」のページでユーザーが登録したメールアドレスのうち、2009年7月までに登録された2392件が約7か月間、インターネット上で閲覧可能になっていたことを発表した。同社によると、閲覧可能だった期間は2013年7月4日から2014年1月25日まで。1月25日に外部から指摘を受けて事態が判明した。同メールアドレスはセキュリティロックをかけた状態で管理されていたが、2013年7月4日にサーバーを移設した際にロックが解除され、検索可能な状態となった。同社では関連の業務をジーニアスウェブに委託している。メールアドレスが不正に使用された事実は確認されていない。同社は再発防止のため、外部委託先選定基準を見直すほか、個人情報他機密情報に関する監査方法を強化するという。また、情報管理者の再教育などを進め、個人情報の管理を強化、徹底するとしている。
・メールアドレスがインターネットで検索可能だった件に関するお詫びとお知らせ[PDF](日本創造教育研究所)
http://www.rinen-mg.co.jp/pdfsiryo/news20140128.pdf
◎富山県入善町、町営住宅世帯主239人分の個人情報記載書類を水道課職員が紛失
富山県下新川郡入善町は1月25日、町の職員が町営住宅入居者の個人情報が入った鞄を紛失したと発表した。同日の北日本放送(KNB)によると、1月23日午後6時頃、町の建設下水道課の職員が事務手続きのため町営住宅を訪問した。その後、翌24日正午頃に鞄の紛失に気付いたという。鞄の中には、5つの町営住宅に入居する世帯主239人分の氏名、住所、電話番号が書かれた書類が入っていた。 町は警察に被害届を出した。また、当該世帯を訪問し、説明と謝罪を行った。現在までのところ、不審電話などの被害は出ていないという。
・富山県下新川郡入善町
http://www.town.nyuzen.toyama.jp/index.jsp
◎兵庫医療大学、教員が車を荒らされ学生の成績含むノートパソコン盗難
兵庫医療大学(本部:神戸市中央区)は1月24日、教員が車上荒らしの被害にあい、同大学薬学部とリハビリテーション学部の学生の成績データを含むノートパソコンが盗まれたと発表した。同大学によると、1月15日、大阪市内で被害にあった。パソコンには、当該教員が2009年度から2013年度に担当した科目を受講した学生の氏名、学籍番号、成績が保存されている。警察に届け出済み。この件により個人情報が第三者に流出したという情報や、不正に使用された形跡は確認されていない。同大学は再発防止に向け、個人情報保護および電子情報の管理と取扱いに関する体制を見直し、全教職員に対して個人情報データの管理の徹底を図るとしている。
・個人情報の紛失について(お詫び)[PDF](兵庫医療大学)
http://www.huhs.ac.jp/images/pdf/public_infomation/20140124.pdf
◎大阪府立高校、生徒のべ362人分の成績など含むUSBメモリーを教諭が紛失
大阪府教育委員会は1月24日、府立高校(高槻市)の教諭が、生徒の成績などを含むUSBメモリーを紛失したと発表した。翌25日の報道によると、教諭は1月7日に同校内で当該USBメモリーを使用した後、職員室の自分の机の引き出しに入れていた。14日に引出しを探したが見つからず、紛失に気付いた。当該USBメモリーには、2012年度と2013年度に授業を受け持った生徒のべ362人分の成績などが保存されていた。同校は個人情報をUSBメモリーに保存することを禁じているが、教諭はバックアップ用として使っていた。
・大阪府教育委員会
http://www.pref.osaka.lg.jp/kyoikusomu/homepage/index.html
◎逗子市、市から個人情報を不正入手した容疑者の逮捕公表
神奈川県逗子市は1月24日、同市に住んでいた女性が2012年に殺害されたいわゆる「逗子ストーカー殺人事件」をめぐり、愛知県警察本部が同日、同市納税課に電話をかけ女性の住所を不正入手した疑いにより、偽計業務妨害の容疑で容疑者を逮捕したと発表した。この件について市では、納税課職員の業務を妨害されたとして、愛知県警に被害届を提出していた。市は、今後、個人情報の適切な管理を徹底し、情報セキュリティの強化に全力で取り組んでいくとしている。2013年11月時点での市の発表や報道によると、同市の情報システムには納税課職員のID/パスワードを使って当該情報を閲覧した記録が残っているが、職員全員が記憶にないとしているという。
・個人情報の外部流出について(逗子市)
http://www.city.zushi.kanagawa.jp/syokan/kouhou/new/p05141.html
・個人情報の外部流出に係る報道について(逗子市)
http://www.city.zushi.kanagawa.jp/syokan/kouhou/new/p05140.html
◎ニフティで不正ログイン165件、会員情報165件が閲覧されたおそれ
インターネット接続やインターネット関連サービスを提供するニフティ(本社:東京都新宿区)は1月24日、特定のIPアドレスからの不正なログインにより、「@nifty」会員向けの「お客様情報一覧」ページで会員情報を閲覧された可能性があると発表した。同社によると、不正なログインは1月16日午前1時57分から同6時37分にかけて行われた。165件のIDが対象で、閲覧された可能性のある情報は、氏名、住所、電話番号、生年月日、性別、秘密の質問、契約状況、利用料金、メールアドレスなど。一部をマスキングしたクレジットカード情報も含まれる。当該IPアドレスからのアクセスは遮断済み。該当顧客にはメールおよび電話で連絡し、パスワードを再設定するよう案内する。同社からのID/パスワード漏えいは確認されず、同社は何らかの手段で入手したID/パスワードを使って不正ログインを行ったものとみている。同社は、不正ログインを検知してアクセスを遮断するシステムの強化と、二要素認証の導入など、認証システムのセキュリティ強化を行うとしている。
・不正なログインの発生に関するご報告(ニフティ)
http://www.nifty.co.jp/cs/newsrelease/detail/140123004296/1.htm
◎ネットショップ「エステーダイレクト」、システム不備で顧客情報1件流出
互換インクカートリッジの製造販売等を行うエステー産業(本社:東京都中央区)は1月24日、同社が運営するネットショップ「エステーダイレクト」において、顧客情報管理システムの不備により顧客情報1件が流出したと発表した。同社によると、顧客が同ショップで商品を購入しようとしたところ、購入画面で他の顧客のクレジットカード番号末尾3桁とカードの有効期限、カードの表記氏名が表示された。同社では直ちにシステムを改修し、以後、流出は起きていない。同社は、再発防止のため現状の総点検を行うとともに、全従業員に注意を喚起し、顧客情報の管理を徹底するとしている。
・個人情報流出に関するお詫びとお知らせ[PDF](エステー産業)
http://www.st-direct.com/user_data/%E3%81%8A%E8%A9%AB%E3%81%B3%E5%85%AC%E5%91%8A140123.pdf
◎順天堂大学医学部附属順天堂医院、患者情報227名分含むUSBメモリーを紛失
順天堂大学医学部附属順天堂医院(東京都文京区)は1月23日、同院の職員が、患者情報227名分が含まれるUSBメモリーを紛失したと発表した。同院によると、紛失が判明したのは1月7日。メモリーには、2009年1月から2011年12月までに同院で微生物検査を受けた患者227名の氏名、性別、生年月日、検査材料の情報が保存されている。紛失判明後、直ちに捜索を開始し、所轄警察署に遺失物の届出を行ったが、発見には至っていない。個人情報の流出は確認されていない。同院では個人情報の院外持ち出しの禁止、および匿名化や施錠のルールを定めているが、当該職員はこれらのルールを遵守していなかった。同院は、再発防止に向け全教職員に対しこの件を周知し、個人情報保護を徹底するための対策を検討しているという。
・個人情報を含むUSBメモリ紛失に関するご報告とお詫び(順天堂大学医学部附属順天堂医院)
http://www.juntendo.ac.jp/hospital/notice/news009.html
◎さぬき市立中学校、卒業生104名の成績など含むUSBメモリーを紛失
香川県さぬき市教育委員会は1月23日、市立中学校の男性教諭(36歳)が、卒業生104名の個人情報が入った私物のUSBメモリーを紛失したと発表した。報道によると、教諭は1月16日に当該メモリーを校内のパソコンで使用し、メモリーを差し込んだまま帰宅。20日に同メモリーを使おうとして紛失に気付いた。教諭は22日に学校に事態を報告し、同日、学校が市教委に連絡した。USBメモリーには、2006年度と2008年度に同校を卒業した計104名分の氏名、住所、成績、高校入試用の調査書などが保存されている。情報の流出は確認されていない。市教委では、市立小中学校に対し、個人情報の取り扱いについて指導を徹底するという。
・さぬき市教育委員会
http://www.city.sanuki.kagawa.jp/education/committee