個人情報ニュース

◆個人情報流出事件（2014/05/26～05/30）

◎横須賀市、寄生虫卵検査委託業者が市立学校1クラス分の検体紛失

横須賀市は5月30日、学校保健安全法に基づく寄生虫卵検査を委託している事業者が、市立学校1クラス27名分の検体を紛失したと発表した。市によると、検体を紛失したのは江東微生物研究所。検体および検体を入れた袋には、学校名、年組、番号、氏名、性別、年齢が記載されている。同社は5月15日に検体と名簿を学校から回収し、自社に搬入。同日、名簿記載の提出枚数と検体数が一致していることを確認し、専用ボックスに入れて保管していたが、23日に個人バーコードシールを検体に貼る作業を行おうとした際、1クラス分の検体を紛失していることが判明した。15日の検体数確認後、誤って1クラス分をごみ箱に落とし、廃棄処分してしまったという。28日に当該クラスの保護者と学校に謝罪と経過説明を行い、再度の検体提出を依頼した。市は、委託事業者に対し、作業手順の改善と検体のチェック体制の強化などを指導していくとしている。
・個人情報の紛失について（横須賀市）
https://www.city.yokosuka.kanagawa.jp/8330/20140530.html

◎我孫子市水道局、業務委託先が車上荒らしで顧客情報含む検針用端末盗難

千葉県我孫子市は5月29日、市水道局が水道メーター交換業務を委託している業者において、車上荒しにより、市内に居住する水道使用者の情報75件が入った検針用機器（ハンディターミナル）3台が盗まれたと発表した。水道局によると、5月26日午後5時50分から27日午前6時30分にかけて、民間駐車場に停めてあった当該業者所有の車が荒らされ、水道修繕工事用器具などとともに盗まれた。端末には、27日に水道メーターを交換する予定だった75件分の水道使用者氏名、住所、電話番号、メーター番号などが登録されている。端末の起動には暗証番号の入力が必要で、登録情報は暗号化されていることから、他者が閲覧することは極めて困難だという。該当者には説明と謝罪の文書を配布した。水道局では今後、使用者情報を含む情報の管理方法を改善し、再発防止に努めるという。
・水道使用者情報の盗難について（我孫子市）
http://www.city.abiko.chiba.jp/index.cfm/19,134028,133,139,html

◎NTT西兵庫支店、業務委託先が顧客情報含む書類を一時紛失

西日本電信電話兵庫支店（神戸市中央区）は5月29日、業務委託先の社員が、顧客情報が記載された書類を一時的に紛失していたと発表した。同社によると、紛失したのは5月27日。書類には顧客1名の氏名、住所、電話番号等の情報が含まれていた。書類は同日、同社で回収しており、情報の不正使用等の事実は確認されていない。該当の顧客には説明と謝罪を行った。同社は、再発防止のため、顧客情報管理に関する指導を徹底するとしている。
・お客様情報の紛失に関するお詫びとお知らせ[PDF]（西日本電信電話兵庫支店）
http://www.ntt-west.co.jp/hyogo/topics/20140529.pdf

◎ソリッドシステムソリューションズ、別人の情報が記載されたメールを72名に配信

システム開発等を行うソリッドシステムソリューションズ（本社：青森県青森市）は5月29日、別人の氏名と社名が宛名として本文中に記載された状態のメールを顧客72名に誤配信したと発表した。同社によると、誤配信したのは、5月28日午後5時30分頃に「【All Gather CRM】来場御礼とAGCRM最新情報のご案内」という件名で送ったメール。社内システムより抽出した顧客のデータをメール配信システムに取り込んで送信したが、データの中にメール配信システムでは認識できない項目があり、自動的に最適化機能が動作した結果、メールアドレスと宛名情報に不一致が生じた。対象の顧客には直後に謝罪のメールを送り、当該メールの削除を依頼したほか、電話でも事実経緯を報告して謝罪。さらに、詳細を記載した文書も送付した。二次被害は確認されていない。同社は再発防止のため、メール配信時の作業手順を見直すとともに、個人情報取扱いについてのリスクを全従業員に認識させ、必要かつ適切な措置を講じるとしている。
・ール誤配信についてのご報告とお詫び（ソリッドシステムソリューションズ）
https://www.solid-sol.co.jp/report20140528/
・メール誤配信についてのお詫びと経緯報告【続報】（ソリッドシステムソリューションズ）
https://www.solid-sol.co.jp/report20140529/

◎川崎市中原区、高齢者や要介護者など1696名分の情報含むUSBメモリーを紛失

神奈川県川崎市は5月29日、中原区役所保健福祉センターと地域包括支援センターの間で業務実施報告に使っていたUSBメモリー1本を紛失したと発表した。発表によると、区内の支援センターから5月26日、毎月業務実績報告書を提出する際に使用しているUSBメモリーを返却してほしいと保健福祉センターに連絡があったが、所管する高齢・障害課では保管していなかった。区と支援センター双方で点検をしたが、メモリーは見つかっていない。メモリーには支援対象者氏名を含む報告書がパスワードなしで保存されているほか、パスワードをかけた状態で、相談者の氏名、住所、生年月日、電話番号、要介護度、世帯状況、緊急連絡先の氏名と電話番号が保存されている。含まれている個人情報は1696名分。高齢・障害課では、受取確認簿による管理が徹底されていなかったとして、今後、確認簿によって区担当者が確認を確実に行い、USBメモリーの管理を徹底して、再発防止に努めるとしている。
・業務報告用USBメモリの紛失について[PDF]（川崎市）
http://www.city.kawasaki.jp/templates/press/cmsfiles/contents/0000058/58414/hpoudousiryou.pdf

◎茅ヶ崎市消防本部、メールをTOで送りメールアドレス59名分流出

神奈川県茅ヶ崎市は5月27日、消防本部救命課において、市応急手当普及協会の会員59名にメールをTOで送り、メールアドレスが流出したと発表した。市によると、5月15日午後4時37分、同会会員を2グループに分けて、救命講習会日程および指導者参加募集のメールを一斉送信したが、BCCで送るべきところをTOで送った。同日、受信者が救命課に指摘のメールを送信。職員がこのメールを翌日に確認したが、担当者が不在だったため、週が明けた19日、当該受信者に電話およびメールで謝罪を行った。その後、24日に行った救命講習会の会場で複数人から流出の指摘を受け、同課では26日、消防長と次長に報告。同日、該当者全員に対し、自宅を訪ねるなどして謝罪を行ったという。市は、個人情報の取り扱いに注意を払い、メール送信時のチェック体制の確立および職員に対する情報セキュリティ教育を徹底して、再発防止に全力を尽くすとしている。
・メール送信による個人情報の流出について（茅ヶ崎市）
http://www.city.chigasaki.kanagawa.jp/koho/780/038181.html

◎LIXILトータルサービス、顧客から送られた注文はがき1241枚を紛失

住宅設備機器販売のLIXILトータルサービス（本社：東京都江東区）は5月27日、同社が運営する「LIXILオンラインショップ」に顧客から送られた注文はがきの一部を紛失したと発表した。同社によると、紛失したのは2013年5月11日から同7月5日までに送られた1241枚。はがきには顧客の氏名、住所、電話番号、メールアドレスのほか、479枚にはクレジットカード番号と有効期限が記載されている。2013年11月に同じビル内で事務所スペースを移動した際に紛失したとみられており、2014年4月22日、一覧表との照合を行った際に紛失が判明した。はがきがビル外に出ている可能性は低いという。データベース上の記録などから該当する顧客を特定し、事実の説明と謝罪を行うことにしている。情報が外部に漏れて悪用されたとの情報はない。同社は再発防止のため、個人情報保護の徹底に努めるとともに、個人情報を含む文書およびデータベース等の管理方法の改善および適切な取り扱いの徹底を図るとしている。
・お客様情報紛失について（LIXILトータルサービス）
http://www.lixil-totalservice.co.jp/info/news140527.htm

◎三重県と福岡県の県立高、生徒の個人情報含むUSBメモリー紛失

三重県と福岡県の県立高校で、生徒の個人情報を含むUSBメモリーを紛失する事故があった。5月27日付の報道によると、三重県の県立高校では、教諭が4月中旬、自宅で仕事をするために生徒のデータをUSBメモリーにコピーして持ち帰り、5月21日になって紛失に気づいた。USBメモリーには、昨年度まで担任していた生徒58人分の名前や住所、成績などの個人情報が記録されていた。福岡県の県立高校では、講師が5月23日の夜から翌24日の朝にかけて、福岡市博多区の有料駐車場で車上荒らしにあい、生徒121人分の成績などを記録したUSBメモリーが入ったバッグを盗まれた。今年の卒業生45人と在校生76人の昨年度1年間のテストの点数や成績のほか、顧問を務めるサッカー部の部員30人の名簿や保護者の電話番号、教職員79人分の住所録も含まれていた。いずれも校長の許可を得ずにデータを持ち出していた。
・三重県教育委員会
http://www.pref.mie.lg.jp/kyoiku/hp/
・福岡県教育委員会
http://www.pref.fukuoka.lg.jp/soshiki/2100000.html

◎大分ケーブルテレコム、顧客情報30件含む業務用携帯電話紛失

ケーブルテレビ事業の大分ケーブルテレコム（大分県大分市）は5月26日、顧客の個人情報が入った業務用携帯電話1台を紛失したと発表した。同社によると、同社社員が5月16日夕刻から17日までの間に紛失した。紛失した携帯電話には、顧客の氏名、住所、連絡先電話番号が約30件含まれている。紛失発覚後、携帯電話会社に依頼して使用停止とロックの措置を取り、所轄警察署に紛失届を提出。立ち寄り先や移動経路を捜索したが、発見に至っていない。主務官庁の総務省に報告済み。悪用等の情報は入っていない。該当の顧客には個別に説明と謝罪を行った。同社は、再発防止のためすべてのモバイル機器の取り扱いに関して管理を強化し、全社員に確認を行ったという。
・お客様情報の紛失に関する詫びと知らせ[PDF]（大分ケーブルテレコム）
http://www.oct-net.ne.jp/owabi/20140526.pdf

◆個人情報流出事件（2014/05/21～05/23）

◎札幌高等技術専門学院、メール送信時の不手際でメールアドレス22件流出

北海道立札幌高等技術専門学院（札幌市東区）と北海道経済部労働局は5月23日、同学院の担当者が事業者19社に対し全員のメールアドレスが表示される状態でメールを送信し、メールアドレス22件が流出したと発表した。発表によると、委託訓練の実施に係る公募型プロポーザルについて、公募開始のお知らせを北海道のホームページに掲載した旨、メールで連絡した際に不手際があった。今後、複数の宛先に送信する場合は2人以上の職員で
宛先の確認を行うことを徹底し、メールアドレスの取り扱いに細心の注意を払って、再発防止に取り組んでいくという。
・【お詫び】メールアドレスの帽報流出について[PDF]（札幌高等技術専門学院/北海道）
http://www.pref.hokkaido.lg.jp/kz/jzi/140523.pdf

◎ナカホームズ、メールをTOで送りメールアドレス156名分流出

不動産仲介のナカホームズ（広島市中区）は5月22日、顧客156名にメールをTOで送り、メールアドレスと氏名が流出したと発表した。発表によると、5月18日、メールアドレスを登録している顧客に新物件のお知らせメールを送る際、BCCで送るべきところをTOで送った。該当の顧客にはメールで事実関係を通知し、誤送信したメールの削除を依頼した。今後、再発防止のため、人的チェック体制を強化するとともに、TOでは一斉送信を行わないようシステム体制を強化するという。
・個人情報流出についてのお詫びとお知らせ[PDF]（ナカホームズ/オー・エーテック）
http://www.o-a-tech.com/20140522.pdf

◎サイボウズ、顧客や取引企業のデータ含む業務用ノートパソコンを一時紛失

インターネット/イントラネット用ソフトウェアの開発・販売を行うサイボウズ（本社：東京都文京区）は5月23日、顧客や取引企業の各種データを含む業務用ノートパソコンを一時紛失したと発表した。発表によると、5月13日午後6時50分頃、同社従業員が列車で移動中、当該パソコンを入れた紙袋を列車内に置き忘れ、紛失した。直ちに列車の遺失物センターに連絡、追って警察に紛失届を提出した。翌14日午後4時半頃にJR東日本の遺失物センターから、当該パソコンは前日に駅係員が発見し保管しているとの連絡があり、同日午後7時頃にJR府中本町駅にて当該パソコンを回収した。同社は紛失当日の午後9時43分頃～58分頃に、当該パソコンから社内システムにアクセス可能なアカウントの停止処理を完了している。同社が回収したパソコンを調査した結果、パスワード入力をせずにログインできる状態だったこと、発見されるまでの間に第三者が複数回ログインした形跡があったことがわかり、パソコン内の保存情報が閲覧された可能性が確認された。当該パソコン内には、発注情報（連絡先、発注製品、キャンセル情報等）、見積書・注文書情報、特定の取引先企業の担当者情報および価格/販売実績情報、特定製品のサービス提供状況、顧客の要件情報、取引先企業の販売リスト、同社セミナーへの申込みリストが保存されていた。同社は該当顧客およびお取引先企業に対し、お詫びなど適切な対応をする。また、社内のセキュリティ強化チームで端末管理をはじめとするセキュリティ統制を検討・実施するなど再発防止に全社を挙げて取り組むとしている。
・個人情報を含むノートパソコンの紛失に関するお詫びとご報告（サイボウズ）
http://group.cybozu.jp/news/14052301.html

◎日本ネットワークサービス、顧客情報589件がネット上で閲覧可能に

ケーブルテレビ局の日本ネットワークサービス（山梨県甲府市）は5月22日、顧客情報589件がネット上で閲覧可能になっていたと発表した。同社によると、5月10日午後2時52分から19日午後11時58分までの間、過去に訪問修理を行った顧客の氏名、住所、電話番号、修理に関する情報が閲覧可能となっていた。顧客の個人情報を含むファイルが外部から接続が可能な環境に置かれていたことと、ユーザー認証、パスワードの管理などが徹底されていなかったことが原因。事態確認後に必要な措置を講じ、現在は閲覧できない状態になっている。同社は、該当の顧客への対応を進めるとともに、情報管理の在り方を徹底的に見直し、再発防止に努めていくとしている。
・一部お客様の個人情報が閲覧可能な状態であった件についてのお知らせ（日本ネットワークサービス）
http://www.nns-catv.co.jp/information/%E4%B8%80%E9%83%A8%E3%81%8A%E5%AE%A2%E6%A7%98%E3%81%AE%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%8C%E9%96%B2%E8%A6%A7%E5%8F%AF%E8%83%BD%E3%81%AA%E7%8A%B6%E6%85%8B%E3%81%A7%E3%81%82%E3%81%A3%E3%81%9F.html

◎京都市総合企画局情報化推進室から非公開情報が流出、持ち出した職員を懲戒処分

京都市は5月22日、総合企画局情報化推進室の職員の人事評価などの非公開データを不適切な行為によりインターネットで閲覧できる状態にしたとして、同室調査係長の職にあった男性職員を懲戒処分したと発表した。処分された職員は同室調査係長職にあった2013年4月25日、市の情報セキュリティ対策基準に違反していると認識しながら、非公開データを職場のイントラネットパソコンから自宅のパソコンへメール送信し、自宅に設置していた外部記憶装置に保存した。このデータが今年3月24日以降、インターネットの掲示板に次々と書き込まれ、不特定多数が閲覧できる状態となった。市は4月6日に匿名の通報により事態を把握し、同職員に事情を聞いていた。本人から降任願の提出があり、懲戒処分発令と同時に課長補佐から係長への降任発令も出された。また管理監督責任として、当時の直属上司に対し、局長から厳重文書訓戒が行われた。
・お知らせ（平成26年5月22日付け職員の懲戒処分について）[PDF]（京都市）
http://www.city.kyoto.lg.jp/gyozai/cmsfiles/contents/0000166/166788/260522oshirase(HP).pdf

◎甲府労働基準監督署、個人情報含む書類を誤送付

山梨労働局は5月21日、甲府労働基準監督署において、個人情報が含まれる書類1通を誤送付したと発表した。発表によると、労災補償給付請求の事務処理で、医証等の提出を依頼するために「内科A医院」に送るべき書類を誤って同地区の「A医院」に送付した。書類には被災者の氏名、生年月日、受診年月日と、請求人の氏名、住所等の個人情報が含まれていた。文書を誤送付したのは4月22日で、同28日に誤送付先の医院から電話で連絡を受け事態が判明。当該医院には謝罪し、誤送付した書類は回収した。労災補償給付の請求人には、電話および訪問により、経過の説明と謝罪を行った。山梨労働局では再発防止のため、労働基準部内各課室と各監督署に対し、個人情報の適正な管理の徹底を指示。甲府署でも、職員に対し個人情報を適正に管理するよう指示した。
・甲府労働基準監督署における文書の誤送付について[PDF]（山梨労働局）
http://yamanashi-roudoukyoku.jsite.mhlw.go.jp/library/yamanashi-roudoukyoku/rousaihosyo/oshirase260521.pdf

◎香川県の中讃保健福祉事務所、メルマガ誤送信で県職員のメルアドなど漏えい

香川県は5月21日、県職員の氏名・メールアドレスを外部へ誤送信したと発表した。発表によると、中讃保健福祉事務所は毎月1回、「食育メール」を中讃地域食育ネットワーク会議の構成員38名と食育情報発信を希望した企業の担当者71名、同事務所職員85名に対して送信している。5月19日午前11時14分に「5月食育メール」を送信したところ、午後4時半に受信者から「宛先個人名とメールアドレスがすべて公開になっている」とのメールがあり、事態が判明した。同ネットワーク会議構成員と企業担当者には「Bcc」で送信していたが、事務所職員には「To」で送信していたため、受信者全員に対し、事務所職員85名分の氏名とメールアドレスが送信されていた。同日午後6時28分、同ネットワーク会議構成員と企業担当者に対し、メールの削除を依頼した。同事務所は、外部にメールを送信する際には、細心の注意を払うよう職員に周知徹底した。また今後、「食育メール」を送信する際は、同ネットワーク会議構成員と企業担当者に対するメールと、事務所職員に対するメールは別々に送信するとしている。
・県職員の氏名・メールアドレスの外部への誤送信について（香川県）
http://www.pref.kagawa.lg.jp/kgwpub/pub/cms/detail.php?id=21764

◎NHK横浜放送局、営業センター内で放送受信料の帳票1枚を紛失

NHKは5月21日、横浜放送局かながわ東営業センターで、放送受信料の帳票を紛失したと発表した。発表によると、5月7日、同センターで顧客から受領した帳票1枚を紛失した。紛失した帳票には、顧客の氏名、住所が記載されている。同センター内をくまなく探したが発見できず、誤廃棄したものと認識しているという。該当顧客には、お詫びと説明をし、理解を得た。NHKは今後、改めて指導を徹底し、個人情報の取り扱いに注意していくとしている。
・個人情報を含んだ帳票の紛失について（横浜放送局）
http://www.nhk.or.jp/privacy/oshirase140521.html

◆個人情報流出事件（2014/05/19～05/20）

◎大阪府、委託先から自動車税納税者の個人情報含む書類流出

大阪府は5月20日、自動車税納税に関するコールセンター業務を委託しているNTTマーケティングアクトから、個人情報を含む書類が流出したと発表した。府の徴税対策課によると、5月14日、大阪自動車税事務所あてに、コールセンターの内部書類である「受付票」2枚が匿名で郵送され、事態が判明した。受付票には、自動車の登録番号、納税義務者名、連絡先、問い合わせの内容が記載されている。紛失書類による具体的な被害の報告はない。府はNTTアクト社に徹底した調査を行うよう指示。同社ではオペレーターにヒアリングを実施するなどして流出の経緯を調査している。府は同社に対し、入退室時の徹底したチェックの実施など、再発防止策を講じるよう強く求めていくとしている。
・個人情報が記載された書類の紛失について（大阪府）
http://www.pref.osaka.lg.jp/hodo/index.php?site=fumin&pageId=16498

◎シーシーエヌ、顧客情報含む書類を紛失

ケーブルテレビ局のシーシーエヌ（岐阜県岐阜市）は5月20日、顧客情報が含まれる書類を紛失したと発表した。同社によると、紛失したのは、顧客の氏名、住所、電話番号が記載された「変更手続承諾書」1通。同社従業者が5月9日、顧客から受領した当該書類を社内業務中に紛失した。該当の顧客には経緯を報告し、了解を得ている。同社は、顧客情報が記された書類の管理方法を従業者に確認させるとともに、社内研修を行うなどして再発防止を徹底するとしている。
・お客様情報が記録された書類の紛失に関するお知らせ[PDF]（シーシーエヌ）
http://www.ccn-catv.co.jp/topics/item/topics-20140520.pdf

◎岐阜県立看護大学、職員がメールアカウント乗っ取られ個人情報閲覧された可能性

岐阜県と県立看護大学（岐阜県羽島市）は5月20日、看護大の職員がメールアカウントを乗っ取られ、迷惑メールの大量送信に悪用されたほか、送受信メールやアドレス帳内の個人情報が閲覧されたおそれがあると発表した。発表によると、職員は5月13日午後9時、同大学の利用しているWebメールの管理者をかたったメールを開き、記載されたサイトにアクセスしてメールアカウントのIDとパスワードを入力し送信。翌14日の午後3時から15日午前7時にかけて大学のWebメールサーバーに41回の不正アクセスがあり、当該職員のメールアドレスから約1万5000通の迷惑メールが送信された。15日12時、当該アドレスへ不明なメールの着信があり、不正アクセスが発覚した。当該職員の送受信したメールや、アドレス帳を閲覧された可能性があり、これらには10名分の氏名とメールアドレスが含まれている。該当者には事情を説明して謝罪した。当該職員のパスワードは変更済み。大学の保有するデータの漏えいや、その他の情報システムへの侵入、情報漏えい等は認められていない。同大学は、不正アクセスを防止するためのチェック体制を確立し、職員および学生に情報セキュリティに関する教育を徹底して、再発防止に努めていくとしている。
・岐阜県立看護大学のメールアカウントの不正利用と迷惑メール送出について（岐阜県立看護大学）
http://www.gifu-cn.ac.jp/2014/05/post_89.html
・公立大学法人岐阜県立看護大学の職員メールへの不正アクセスによる迷惑メールの送信について[PDF]（岐阜県）
http://www.pref.gifu.lg.jp/kensei-unei/kocho-koho/event-calendar/sonota/chiiki-iryo/kandai.data/kandai-fuseiakusesu.pdf

◎長野県立高校、教員が生徒の個人情報含むUSBメモリー2本を紛失

長野県は5月20日、東信地区の県立高等学校の教諭が、生徒の個人情報が入ったUSBメモリー2本を紛失したと発表した。県によると、教諭は5月16日、メモリーをショルダーバッグに入れて退勤し、飲食店で飲食。帰宅後の17日午前1時頃、バッグがないことに気付いた。メモリーには、担当教科のテストの点数205名分、担任クラス41名分の氏名、住所、保護者名、証明書原稿、担当する部の部員11名の氏名、性別、生年月日、前任校での担任クラス39名分の氏名、住所、電話番号、調査書原稿などが保存されている。交番に届け出済み。県は再発防止のため、情報管理に関するマニュアル等の点検と見直しおよび、個人情報の適正な管理の徹底を行うとしている。
・生徒の個人情報が入った電子記録媒体の紛失について（長野県）
http://www.pref.nagano.lg.jp/kyoiku/koko/happyou/20140520press.html

◎平塚市立中学校、修学旅行中に教諭が生徒名簿等含む旅行用冊子紛失

神奈川県平塚市は5月19日、市立中学校において、生徒等の個人情報が記載された修学旅行の担任用冊子1冊を紛失したと発表した。市教育委員会によると、5月16日～18日に行われた修学旅行で奈良県に滞在中、担任教諭がバスの中で行程を確認しようとして、紛失に気付いた。冊子には、クラス32名分の生徒、保護者氏名、住所、電話番号、在学中の兄弟姉妹の氏名、学年、クラスおよび、引率教職員9名分の携帯電話番号が含まれている。当該クラスの生徒と保護者には説明と謝罪を行う。市教委では、再発防止のため、個人情報に関する文書等について、管理を厳重にするよう指導を徹底するとしている。
・個人情報の紛失（平塚市）
http://www.city.hiratsuka.kanagawa.jp/press/pres20140062.htm

◎大成有楽不動産、市営住宅入居者と保証人の情報含む書類紛失

大成有楽不動産（本社：東京都中央区）は5月19日、同社が受託している市営住宅の管理運営業務において、市営住宅入居者と連帯保証人の情報が記載された入居申込書の控え1通を紛失したと発表した。同社によると、5月2日付消印で当該控えを連帯保証人に送付したが、同13日頃、当該連帯保証人が、封筒に封がされておらず中身がないことに気付いて同社に連絡した。15日に同社社員が封筒を確認したところ、封をしていた形跡がなかったという。同社では管理事務所を捜索し、郵便局にも捜索を依頼したが、書類は見つかっていない。入居者には委託元とともに謝罪を行った。所轄警察署に届け出済み。漏えいした個人情報が不正に利用された形跡は確認されていない。同社は、個人情報の取り扱いについて、社員の指導教育の徹底と再発防止に努めていくとしている。
・個人情報の紛失のご報告とお詫び[PDF]（大成有楽不動産）
http://www.taisei-yuraku.co.jp/wp-content/uploads/9a9a7a5c649dacb9a20df657cf4ae884.pdf

◆個人情報流出事件（2014/05/12～05/16）

◎ダッツ、元社員が顧客情報持ち出しDM送付

バイク販売のダッツ（浜松市西区）は5月16日、元社員が不正に顧客情報を他企業に持ち出したと発表した。同社によると、顧客の一部に元社員からDMが送付されたことが確認されている。同社では元社員に詳しく事情を確認し、DM送付の停止と持ち出された個人情報の削除を行った。該当の顧客には個別に謝罪し、今後の対応について報告する。再発防止のため今後、個人情報の管理体制を強化し、社外への持ち出しを厳重に管理、統制するという。
・元社員による不正な個人情報の持ち出しのお詫びとご報告（ダッツ）
http://www.datz-bmw.jp/whatnew/%e5%85%83%e7%a4%be%e5%93%a1%e3%81%ab%e3%82%88%e3%82%8b%e4%b8%8d%e6%ad%a3%e3%81%aa%e5%80%8b%e4%ba%ba%e6%83%85%e5%a0%b1%e3%81%ae%e6%8c%81%e3%81%a1%e5%87%ba%e3%81%97%e3%81%ae%e3%81%8a%e8%a9%ab%e3%81%b3/

◎東京システムハウス、ゴルフ予約システムが不正アクセス受けメルアド流出

ソフトウェア開発などを行う東京システムハウス（本社：東京都品川区）は5月16日、同社のゴルフWeb予約システムサーバーが不正アクセスを受け、利用者のメールアドレスが最大で1万7790件流出した可能性があると発表した。同社によると、流出したのはメールアドレスのみで、氏名、住所、クレジットカード情報等の流出は確認されていない。該当のメールアドレスに対し、ゴルフコース名をかたった架空請求メールが送付されていることが分かっている。メールの内容は支払額が違う、予約の件について決済情報を確認してほしいといったもので、同社ではこうしたメールを受け取った場合は、確認用とされているURLにアクセスしたり添付ファイルを開いたりしないように呼びかけている。警察に被害届を提出済みで、プログラム対応と安全確認は完了しているという。
・当社ゴルフWeb予約システム不正アクセス被害のご報告（東京システムハウス）
http://www.tsh-world.co.jp/news/n20140516.html

◎パナソニックセンター東京、問合せへの返信メールで顧客の個人情報を誤開示

総合エレクトロニクスメーカーのパナソニック（本社：大阪府門真市）は5月16日、運営するパナソニックセンター東京（東京都江東区）において、顧客の電話番号・メールアドレスを漏えいする事故があったと発表した。同社によると、同日、パナソニックセンター東京のホームページの問合わせ用フォームから質問をした顧客に、同社社員が返信メールを送信した。その際、当該顧客の電話番号と250名の顧客のメールアドレスが、相互に開示される状態で送信してしまった。該当顧客には同日、メールで事情説明とお詫びをした。同社は今後、緊急対策を講じるとともに、恒久対策として管理・チェック機能強化、個人情報管理についての教育徹底などに努め、再発防止に全力を挙げるとしている。
・電話番号・メールアドレス開示に関するお詫びとご報告（パナソニック）
http://panasonic.co.jp/center/tokyo/information.html

◎URコミュニティ、個人情報153名分含む業務用携帯電話を一時紛失

都市再生機構（UR都市機構、本社：横浜市中区）から団地管理業務を受託しているURコミュニティ（本社：東京都千代田区）は5月15日、個人情報が含まれる業務用携帯電話を一時紛失していたと発表した。同社によると、同社社員が4月16日、当該携帯電話の紛失に気付いた。紛失発覚後、直ちに携帯電話事業者に依頼して回線利用を停止し、管轄の警察署に遺失物届を提出。その後、4月28日になって、当該社員が通勤に利用する路線沿いで当該携帯電話を拾った人から連絡があり、同日、回収した。携帯電話には、工事業者の担当者等の氏名と電話番号が138名分と、業務上の連絡メールに記載された顧客の氏名と住戸番号等15名分が保存されていた。該当者には事実経緯の説明と謝罪を行っている。情報が外部に流出した事実は確認されていない。同社は、業務用携帯電話の取扱い状況について緊急点検を実施するとともに、紛失防止用ホルダーを利用するなど再発防止策の徹底を図るとしている。
・業務用携帯電話の一時紛失による個人情報流出の可能性について[PDF]（URコミュニティ）
http://www.ur-cm.co.jp/company/news/g2rr320000001e4b-att/260515.pdf
・業務用携帯電話の一時紛失による個人情報流出の可能性について[PDF]（UR都市機構）
http://www.ur-net.go.jp/privacy/pdf/ur2014_0514_privacy.pdf

◎松原市、ホームページの「問い合わせ」画面から送信された情報1426件が閲覧可能に

大阪府松原市は5月15日、インターネット上で特定のURLを入力すると、市ホームページの「お問い合わせ」画面から送信された情報が閲覧可能な状態になっていたと発表した。市によると、事態が判明したのは5月13日。ホームページシステムを管理している契約業者が調査したところ、過去6年間に1514件の問い合わせがあったうち、1426件の個人情報が今年1月15日以降、閲覧可能な状態になっていたことがわかった。ホームページのシステムを更新した際、契約業者によるアクセス制限の設定が不完全だったことが原因。情報が悪用されたとの報告はない。市は、今後、情報管理体制の徹底を図り、再発防止に努めていくという。
・個人情報がインターネット上で閲覧可能な状態になっていた事案に対するお詫び（松原市）
http://www.city.matsubara.osaka.jp/news/index.cfm/detail.1.48866.html

◎中部テレコミュニケーション、顧客情報25件含む書類紛失

中部電力グループのプロバイダー、中部テレコミュニケーション（本社：名古屋市中区）は5月15日、愛知県半田市内の同社工事会社敷地内において、「コミュファ光」の顧客情報が記載された工事関連書類を紛失したと発表した。同社によると、5月4日午前7時10分頃、工事車両内に置いていた当該書類がなくなっていることが分かった。書類には、顧客の氏名、住所、電話番号、お客さまID、メールアドレスが25件記載されている。盗難の可能性が高く、半田警察署に被害届を提出済み。該当の顧客には、個別に経緯の説明と謝罪を行った。情報の不正使用等の事実は確認されていない。同社は再発防止のため、個人情報が記載された書類を社外に持ち出す場合は常時携行するよう注意喚起を行うなど、顧客情報の厳重管理に関し指導を徹底するとしている。
・お客さま情報の紛失に関するお詫び（中部テレコミュニケーション）
http://www.ctc.co.jp/info/20140515.html

◎リンガーハット、キャンペーン応募者の個人情報がネット上で閲覧可能に

外食チェーン運営のリンガーハット（本社：東京都品川区）は5月14日、同9日から「長崎ちゃんぽんリンガーハット」のホームページで実施したキャンペーン「べじたま様を探せ！」に応募した人の個人情報が、ネット上で閲覧可能になっていたと発表した。同社によると、5月7日午前9時50分から9日午後3時24分までの間、応募者の氏名、年代、住所、電話番号が閲覧可能となっていた。9日、応募者から指摘があり、調査を行ったところ、当該情報がネット上で閲覧可能なサーバーに置かれていたことが判明。該当ページへの外部からのアクセスは、指摘を行った顧客からの1件のみだった。情報が閲覧可能だった顧客には文書で謝罪している。個人情報の不正使用の問い合わせは受けていない。同社は、再発防止のため、個人情報保護および情報セキュリティ管理体制の強化や、業務委託先の選定基準と管理の厳格化を進めるとしている。また、所轄官庁への報告と相談を継続的に実施するという。
・個人情報閲覧の可能性に関するお詫びとお知らせ（リンガーハット）
http://www.ringerhut.co.jp/news/2014/20140514_1/

◎タケエイ、子会社社員の個人パソコンから個人情報含む業務情報流出のおそれ

環境ソリューション事業のタケエイ（本社：東京都港区）は5月12日 、子会社である環境保全（本社：青森県平川市）の社員のパソコンから個人情報を含む業務情報がネットワーク上に流出した可能性があると発表した。同社によると、当該社員が自宅で作業を行うため、社内規定では持ち出しが禁止されている業務情報を個人所有の小型記憶媒体に書き出して自宅に持ち帰り、個人所有のパソコンへ接続した。このパソコンがウイルスに感染し、持ち出した情報が流出する可能性があることを同日、確認したという。流出のおそれがある情報は、作業中の業務データ、社内連絡文書、子会社社員の個人連絡先（一部顧客情報を含む）。同社は今後、小型記憶媒体の使用制限の徹底および定期的確認、情報管理に関する社内教育の再実施と徹底を行い、再発防止に取り組んでいくとしている。
・当社子会社社員の個人所有パソコンからの業務情報流出の可能性について[PDF]（タケエイ）
http://ir.takeei.co.jp/html/pdf/prs20140512.pdf

◎三重県大台町立中学、生徒らの個人情報652人分含むUSBメモリー10本が盗難

三重県大台町教育委員会は5月12日、県内の中学校の生徒と卒業生の個人情報652人分を含むUSBメモリーが盗まれたと発表した。同日付の報道によると、9日午後5時半～8時半頃、大台町協和中学の教諭の車が駐車場で車上荒らしにあい、USBメモリー10本が入った鞄が盗まれた。
同教諭は、1998年度に明和町明和中学、2006年度に多気町勢和中学、2007～2010年度に大台町宮川中学、2011～2013年度に協和中学に勤務しており、この4校の生徒情報、卒業生情報を個人のUSBメモリーにコピーしていた。進路指導担当で家でも仕事をしており、卒業生の記録は進路指導の参考に使っていたという。生徒の個人情報を持ち出すには校長の許可が必要だが、同教諭は許可を得ていなかった。個人情報が悪用された被害は確認されていない。
・三重県大台町教委
http://www.odaitown.jp/soshiki/honcho/kyoikuiinkai/

◆個人情報流出事件（2014/05/06～05/09）

◎西京信用金庫、顧客情報6316先分含むCD紛失

西京信用金庫（本店：東京都新宿区）は5月9日、西新宿支店において、顧客情報が含まれるCDを紛失したと発表した。同金庫によると、CDには、顧客元帳などオンライン関連帳表の2013年11月分のデータが収められている。含まれていた主な顧客情報は、6316先分の氏名、住所、電話番号、生年月日、口座番号や取引記録。IDやパスワードは含まれていない。誤廃棄した可能性が高く、ゴミは清掃委託先により当日中に焼却処分されており、情報が外部に流出した懸念は極めて低いという。情報が不正に利用されたとの連絡や問い合わせは入っていない。同金庫は、職員教育を含めた顧客情報の管理を徹底し、再発防止に努めるとしている。
・お客さま情報の紛失について[PDF]（西京信用金庫）
http://www.shinkin.co.jp/saikyo//pdf/cd_nishishinjyuku.pdf

◎大阪市、市職員56名が業務外目的で戸籍を不正に閲覧

大阪市は5月9日、市の職員56名が業務外の目的で戸籍を不正に閲覧していたと発表した。同市職員が2月に戸籍情報システムを利用し、業務とは関係なく、勤務時間中に複数の戸籍情報を検索、閲覧していたことを受け、戸籍情報を扱う職員980名を対象に自己申告方式で調査を行った結果、判明した。閲覧された情報は、本人、家族のものや、知人のものなど、のべ114名分。うち3名分は著名人のものだった。閲覧の動機は興味本位や自己都合。また、17名分の情報が印刷されていた。情報を第三者に提供したという申告ははなかった。市は、戸籍情報がセンシティブな個人情報であることを踏まえ、これまで実施してきた情報セキュリティ研修に加え、個人情報の取扱いを徹底する研修を実施するとしている。
・戸籍情報の業務目的外閲覧等にかかる自己申告調査の中間とりまとめについて（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/shimin/0000266170.html

◎東京医科歯科大学附属病院、医師が患者情報を含むUSBメモリー紛失

東京医科歯科大学は5月9日、医学部附属病院の医師が患者225名の個人情報を含むUSBメモリーを紛失したと発表した。発表によると、4月26日午前9時頃、同医師がJR武蔵野線の車内にカバンを置き忘れ、その中に当該USBメモリーが2つ入っていた。直ちにJRおよび警察に遺失物届を出し、カバンは発見されたが、USBメモリーは見つかっていない。当該USBメモリーには、パスワードで保護されている患者215名分の手術症例リスト（ID、氏名、年齢、性別等）、パスワードで保護されていない患者16名分の画像データ等（ID、カナ・漢字の氏名、生年月日、所見等）が記録されている。手術症例リストと画像データで重複する患者が6名いるため、実人数は225名となる。いずれのデータにも患者の住所、電話番号は入っていない。現時点において、紛失した個人情報の転載や流用の事実は報告されていない。該当患者に5月7日付けの文書で謝罪した。同院は、学生、職員等に対して個人情報保護の重要性、USBメモリー等のパスワード設定の徹底を図り、再発防止に努めていくとしている。
・個人情報が含まれたUSBメモリの紛失について（東京医科歯科大学附属病院）
http://www.tmd.ac.jp/news/20140509_1/index.html

◎TOKAIコミュニケーションズ、業務委託先が顧客情報含む請求書19名分紛失

通信サービスを手掛けるTOKAIコミュニケーションズ（本社：静岡市葵区）は5月9日、料金回収業務の委託業者が、インターネット接続サービス利用者の情報が記載された書類を紛失したと発表した。同社によると、委託業者の事業所間の輸送中に、19名分の請求書を紛失した。請求書には、氏名、住所、電話番号、利用金額が記載されている。該当の顧客には謝罪と事情説明を行う。関係省庁に報告済み。
二次被害の事実は確認されていない。同社は、再発防止のため、管理体制の強化と業務運用ルールの厳格化に努めるとしている。
・委託先におけるお客様情報を含む書類紛失に関するお詫び[PDF]（TOKAIコミュニケーションズ）
http://www.tokai-com.co.jp/news/pdf/2014/20140509.pdf

◎NHK神戸放送局、委託業者が放送受信料の契約・収納業務用の携帯端末を紛失

NHKは5月9日、神戸放送局管内で、放送受信料の契約・収納業務に使用している携帯端末を紛失したと発表した。 発表によると、4月27日、同放送局の契約・収納業務を委託している法人事業者が携帯端末を紛失した。直ちに警察に紛失届を提出するとともに、周辺を探したが、回収に至っていない。携帯端末には様々なセキュリティ保護をかけており、個人情報が漏えいすることはない。NHKは指導を徹底し、個人情報の取り扱いに注意していくとしている。
・携帯端末の紛失について（神戸放送局）
http://www.nhk.or.jp/kobe/news/20140507.html

◎東京ガス、業務委託先が顧客情報99件含むリストを紛失

東京ガス（本社：東京都港区）は5月8日、ガスフレキ管とガス栓等の接続状況の確認作業を委託しているアズビル金門エンジニアリング（本社：川崎市高津区）が、顧客情報を含む書類を紛失したと発表した。発表によると、紛失した書類は、当該作業の対象となっている顧客宅のリスト。横浜市中区内の顧客99件の氏名、住所、電話番号、お客様番号、ガスメーターの情報が記載されている。ア社横浜事業所の作業員が5月7日、当該リストを見ながら対象の顧客宅に作業予告のチラシを投函したが、帰宅後、リストがないことに気付いた。同社でチラシ配布先や作業員の自宅周辺などを捜索したが見つからず、同日、所轄の加賀町警察署に紛失の届け出を行った。該当の顧客には、個別に連絡を取って事情を説明し謝罪した。東京ガスでは同日、ア社から報告を受けて事態を把握したという。情報が外部に流出し利用された事実は確認されていない。東京ガスは、委託先企業とも連携して再発防止に努めていくとしている。
・お客さま情報が記載された「書類」の紛失について（東京ガス）
http://www.tokyo-gas.co.jp/important/20140508-01.html

◎らくらくタクシー、会員情報がネット上で閲覧可能に

タクシー予約サービス「らくらくタクシー」を運営するトラン（本社：東京都新宿区）は5月7日、同サービス会員の個人情報がネット上で閲覧可能になっていたと発表した。同社によると、システム開発委託先の管理不足により、4月18日から5月1日にかけて、会員の氏名、住所、生年月日、電話番号、メールアドレス、ID、パスワードが閲覧可能となっていた。判明後、直ちに修正を行い、現在は閲覧できなくなっている。情報の不正利用は確認されていない。同社は会員にパスワードの変更を呼びかけている。また、再発防止に向け個人情報の管理を強化、徹底するとしている。
・個人情報に関する重要なお知らせ（トラン）
http://www.rakurakutaxi.jp/C60NewsDetailInit.do?page=20140507

◎チケットガード少額短期保険、システム不具合で顧客情報が閲覧可能に

少額短期保険業者のチケットガード少額短期保険（東京都品川区）は5月7日、「Peachチケットガード」契約者の「マイページ」から、契約者453名分の契約内容が閲覧できる状態になっていたと発表した。同社によると、マイページで特定の操作を行うと契約内容が個人情報を含まない状態で一覧表示され、さらに特定操作を行うと、契約者の氏名、住所、電話番号、生年月日、メールアドレス、被保険者カナ氏名、保険金請求時のパスワードを含む「保健契約確認証」が表示される状態になっていた。プログラムの修正により、5月2日午後7時以降、情報は閲覧できなくなっている。調査の結果、一覧表示には2件のアクセスがあり、個人情報を含む「保健契約確認証」へのアクセスは4件だった。当該情報に意図せずアクセスした顧客に連絡を取り、第三者への提供等が行われていないことを確認済みだという。個人情報を閲覧された4名には個別に連絡して謝罪と説明を行う。同社は、データ管理体制を強化し、再発防止に万全を期すとしている。
・個人情報漏えいについてのお詫び[PDF]（チケットガード少額短期保険）
https://www.ticketguard.jp/web/resource/news05.pdf
・個人情報漏えいについてのお詫び（第2報）[PDF]（チケットガード少額短期保険）
https://www.ticketguard.jp/web/resource/news06.pdf

◎千葉県、看護師免許申請者の戸籍抄本1通を紛失

千葉県は5月7日、看護師免許申請のため県に提出された戸籍抄本1通を紛失したと発表した。県によると、当該看護師免許申請者は習志野保健所で申請を行ったが、戸籍抄本が最新のものでなかったため、同保健所に抄本を再提出。保健所では抄本をその他の書類と合わせてレターパックに入れ、4月17日に県医療整備課へ送付した。同課では21日にレターパックを受領したが、抄本の収受は確認できていないという。申請者には28日、経緯を説明して謝罪。30日に抄本を再提出してもらい、その後の手続きを行った。県は再発防止のため、複数の種類の書類を送付する際には送付書類名、送受信者名を記したリストを同封すること、少ない枚数の書類は、他の書類と紛れることのないよう、クリアホルダーや封筒に入れ、メモ書きを添付して送付すること、差替えや追加の資料を送付する場合には、電話やメール等で事前連絡することを徹底するとしている。
・看護師免許の申請に係る戸籍謄本の紛失について（千葉県）
http://www.pref.chiba.lg.jp/iryou/press/2014/syoruihunsyutu.html

◎セガトイズのダウンロードサービスサイトに不正アクセス、顧客情報流出の可能性

玩具メーカーのセガトイズ（東京都渋谷区）は5月6日、同社が運営するサービス「グランドピアニスト専用音源データダウンロード」のサーバーが不正アクセスを受け、顧客の登録情報799件が削除され、また、流出した可能性があると発表した。同サイトの運営は委託を受けたミツエーリンクス（本社：東京都新宿区）が行っている。両社の発表によると、3月31日、サービスにログインできないと会員からセ社に問い合わせがあり、調査を行ったところ、ミ社が管理業務に使用する管理ツールの問題により不正アクセスが行われていたことが判明した。会員のメールアドレス、IDとパスワード、性別、年齢層、居住している都道府県名、ポイント残高が流出したり、削除されたおそれがある。情報が何らかの形で使用された事実は確認されていない。当該管理ツールは削除済み。セ社は、同サービスに会員登録している顧客は問い合わせ窓口に連絡してほしいとしている。また、同じアドレス、ID、パスワードを使いまわしている場合はパスワードを変更するよう呼びかけている。両社は、全力を挙げ再発防止に取り組むとしている。
・【グランドピアニスト専用音源データダウンロード】会員登録情報への不正アクセスに関するご報告とお詫び（セガトイズ）
http://www.segatoys.co.jp/support/140506.html
・弊社クライアントのサーバーへの不正アクセスに関するご報告とお詫び（ミツエーリンクス）
http://www.mitsue.co.jp/news/20140506.html