個人情報ニュース

◆個人情報流出事件（2014/06/24～06/30）

◎ジャパンネット銀行、メール送信時の操作ミスで顧客のメルアド流出

ジャパンネット銀行（本店：東京都新宿区）は6月30日、メール送信時の操作ミスにより、顧客のメールアドレスが流出したと発表した。発表によると、6月27日、同社より9名の顧客にメールを配信したが、宛先に他の顧客のメールアドレスを表示した状態で送信してしまった。流出した情報はメールアドレスのみで、氏名や口座番号、ログインや取引に必要な情報は含まれていない。宛先にメールアドレスが表示されていた顧客へは個別に事態説明とお詫びの連絡をし、流出情報の拡散防止をはかるため送信メールの削除を依頼した。また、監督当局へ報告するとともに、事態を重く受け止め、早急に再発防止策を講じていくとしている。
・電子メール誤送信に関するお詫び（ジャパンネット銀行）
http://www.japannetbank.co.jp/news/general2014/140630_02.html

◎熊谷商工信用組合、個人情報1401件を記載した書類を誤廃棄

熊谷商工信用組合（本部：埼玉県熊谷市）は6月30日、営業店で保管している顧客情報が記載された書類の整備を実施したところ、一部の紛失が判明したと発表した。紛失したのは、本店営業部で保管していた「本人確認記録書」411件と、「通帳未記入取引明細票の写し」990件。記録されている顧客情報は、氏名、住所、生年月日、電話番号、口座番号、取引金額など。紛失判明後に調査と探索を続けたが、誤って他の保管書類に混入し廃棄した可能性が高く、顧客情報が外部に漏えいした可能性は極めて低いという。これまでに、本件に関する顧客情報が不正に利用されたとの連絡や問い合わせはない。同組合は今後、管理体制の強化・徹底に努めていくとしている。
・お客様情報の紛失について[PDF]（熊谷商工信用組合）
http://www.kumashin.co.jp/20140630.pdf

◎千葉県、個人情報や企業情報が含まれる書類を紛失

千葉県は6月27日、健康福祉部薬務課の職員が、個人情報や企業情報が含まれる書類を紛失したと発表した。発表によると、職員（20代男性）が、医療機器製造所の立入調査のため、上司の許可を得て、当該製造所から事前に提出された資料を調査前日に持ち帰ったが、調査当日、自宅で紛失に気付いた。職員は調査前日、当該書類やパソコン等を2つの鞄に収納して退庁後、飲食店に立ち寄り同僚と飲食。翌朝、パソコンを入れた鞄はあるが書類を収納した鞄がないことに気付いた。帰宅経路の立ち寄り先に問い合わせ、警察および鉄道会社に遺失物の届け出を行ったが、発見には至っていない。紛失した書類は、製造所の概要、職員の氏名を含む組織図、基準書（作業手順）等一覧、品質マニュアル等。当該製造所には紛失の経緯を説明して謝罪した。同課は再発防止のため、情報セキュリティー等の徹底に加え、公文書を持ち帰る際は取扱いに細心の注意を払い、寄り道等をせずに帰宅するよう徹底したという。
・公文書（個人情報・企業情報）の紛失について（千葉県）
http://www.pref.chiba.lg.jp/yakumu/press/2014/260627.html

◎スカパーJSAT、システム障害で顧客の個人情報82件が漏えい

有料多チャンネル放送および衛星通信事業を行うスカパーJSAT（本社：東京都港区）は6月26日、スカパー！公式サイトの一部の手続きページでシステム障害が発生し、個人情報が漏えいした可能性があると発表した。同社によると、6月16日から21日にかけてスカパー!サービスのシステムメンテナンスを行ったが、この際、契約内容の確認や変更等をWeb上で行えるサイト「Myスカパー！」で障害が発生。顧客が手続きを行った際に、別人のメールアドレスや、氏名、住所、郵便番号、電話番号、BCAS/ICカード番号、契約情報が閲覧された可能性がある。閲覧された可能性がある個人情報は82件。対象の顧客には個別に謝罪と説明を行う。同社は、再発防止と対応強化に取り組んでいくとしている。
・システム障害に伴う個人情報漏えいの可能性について（スカパーJSAT）
http://www.sptvjsat.com/load_pdf.php?pTb=t_news_&pRi=71&pJe=1
・システム障害に伴う個人情報漏えいの可能性について（続報）（スカパーJSAT）
http://www.sptvjsat.com/load_pdf.php?pTb=t_news_&pRi=72&pJe=1

◎グリーエンターテインメントプロダクツ、顧客にメールをTOで送信しメルアド流出

トレーディングカードゲーム「ジーククローネ」を販売するグリーエンターテインメントプロダクツ（東京都港区）は6月26日、ジーククローネの事務局から顧客に案内メールを送った際、BCCで送るべきところをTOで送り、メールアドレスが流出したと発表した。同社によると、6月26日午前11時59分、イベントの案内メールを送った際に操作を誤った。メール配信先には謝罪のメールを送り、当該メールの削除を依頼した。同社は今後、個人情報を含む重要なメールや複数の宛先へメールを送る際の作業手順を見直し、全従業員に周知徹底して、再発防止に努めるとしている。
・【お詫びとご報告】お客さまのメールアドレスの誤送信について（グリーエンターテインメントプロダクツ）
http://siegkrone-tcg.com/news/news_20140626_security/

◎神奈川県、救急救命士養成課程入校者のテスト結果を誤送信

神奈川県は6月25日、安全防災局消防課の職員が、誤って県内の16消防本部に個人情報を送信したと発表した。県によると、職員は6月25日、「救急救命士養成課程」入校予定者の入校前学力テストの結果を、入校予定者の所属する消防本部ごとに連絡するところ、誤って16消防本部に18名全員の結果をメールで送った。誤送信した内容は、所属、氏名、採点結果、偏差値。送信後、消防本部からの連絡で担当者が誤送信に気付き、誤送信先の全16消防本部に当該メールの削除を依頼した。また、県消防課長からも謝罪した。消防課では再発防止に向け、メール送信の手順を見直し、職員に対する研修と指導を徹底するとしている。
・救急救命士養成課程への入校予定者の個人情報（テスト結果）の誤送信について（神奈川県）
http://www.pref.kanagawa.jp/prs/p816741.html

◎富山市の学童保育施設、児童57人分の個人情報を記載したファイルを紛失

富山市水橋中部小学校の敷地内にある学童保育施設を運営する水橋中部校区地域児童健全育成運営協議会（富山市）は6月25日、児童の個人情報を記載したファイルを紛失したと発表した。報道によると、同協議会は、市から委託を受けた地域住民が組織している。当該ファイルは鍵のついたロッカーで保管し、鍵は協議会所属の指導員15人が交代で管理していた。6月17日の夕方、当番の指導員がファイルがないことに気付いたが、他の指導員が保管していると考えて帰宅した。しかし翌日もファイルが戻らないため、紛失が発覚した。指導員への聞き取りや施設の周辺を探したが発見できなかった。当該ファイルには、施設の利用登録をしている児童57人分の名前や住所、保護者の電話番号などが記載されていた。ロッカーの鍵が壊された形跡はなく、他に紛失したものもなかったが、同協議会と市は6月24日、警察に被害届を提出し、保護者に謝罪した。現在までところ、個人情報を悪用されたという報告はないという。
・富山市
http://www.city.toyama.toyama.jp/

◎毎日放送、メルアド表示状態で案内メールを送り個人情報64件流出

毎日放送（本社：大阪市北区）は6月25日、同社が製作にかかわるドラマ「アゲイン！！」のエキストラ出演に応募した人に、メールアドレスが表示される状態で案内メールを送り、メールアドレスと氏名のべ64件が流出したと発表した。同社によると、6月19日から23日にかけて、氏名付きのメールアドレスが他の応募者にも見える形でメールを送信した。受信者からの指摘で事態が判明。対象者には謝罪と報告を行った。同社は、再発防止のため、個人情報の管理を徹底していくとしている。
・「アゲイン!!」エキストラ出演希望者の皆様へのお詫び（毎日放送）
http://www.mbs.jp/mbs/mbsannai/140625.shtml

◎さいたま市、個人情報含む書類2箱を紛失

さいたま市は6月24日、個人情報が含まれる文書を2箱紛失していたと発表した。市によると、紛失が判明したのは6月9日で、市総務課から総務局法制課および都市局市街地整備課に貸し出していた要保管文書を紛失した。法制課では、2011年度に作成した「行政不服審査、法律相談方向苦闘関係書類等」を紛失。54件の個人情報が含まれていた。市街地整備課では、2件の個人情報を含む、2009年度作成の「都市計画法第53条協定書締結に関する決裁文書等」を紛失した。それぞれの課で他の廃棄文書とともに誤廃棄した可能性が高い。市は、文書の貸出等、保管業務を徹底するとともに、適切な文書の取り扱いを周知し、適正な文書管理に努めていくとしている。
・保存文書の紛失について[PDF]（さいたま市）
http://www.city.saitama.jp/006/014/008/003/003/003/p036782_d/fil/p036782.pdf

◎大阪市立中学校、保護者から預かった就学援助申請書類紛失

大阪市は6月24日、市立中学校の教員が、保護者から預かった就学援助申請書と添付書類を紛失したと発表した。市によると、6月20日、就学援助申請書が未提出の保護者宛てに学校から申請提出案内を送付したところ、保護者からすでに提出していると指摘があった。校内で確認したところ、当該教員が2月中旬頃に保護者から預かった書類を紛失していることが判明。全教職員で校内の捜索を行ったが、発見には至っていない。申請書および添付書類には、当該生徒および家族の名前、生年月日、現住所、電話番号、きょうだいの在籍する学校名と学年、支払口座の銀行名、支店名、口座番号が記載されている。当該生徒と保護者には謝罪し、書類は再提出してもらった。市教委は当該校に対し、他に同様の事例がないか確認を行うとともに、個人情報の取り扱いについて厳重に注意し、再発防止の徹底を図るよう指導した。
・大阪市立中学校における個人情報が記載された文書の紛失について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kyoiku/0000272294.html

◆個人情報流出事件（2014/06/19～06/23）

◎京都中央信用金庫、手作業によるミスで、顧客情報139件が1名に閲覧可能に

京都中央信用金庫（本店：京都市下京区）は6月23日、顧客情報139件を、顧客1名がパソコン上で閲覧できる状態となっていたと発表した。発表によると、5月29日、マンション管理費等の口座振替結果について依頼主へデータを還元する作業を手作業で行った。この還元作業は通常はシステムで自動的に行うものだが、機械の不具合により手作業で行った。その過程でミスが発生し、依頼主ではない別の顧客1人が該当データをパソコン上で閲覧できる状態となった。別の顧客1人が閲覧した時間は、5月29日 午前11時12分25秒から午前11時13分30秒の65秒間。操作履歴により、パソコン画面上で6ページ（1ページあたりの明細数は20件）を閲覧したことが確認された。１ページあたりの閲覧時間は5秒～18秒だった。閲覧対象となったデータは今年5月28日振替のマンション管理費等の口座振替結果データ（対象139件）で、このうち120件が閲覧された。情報内容は顧客名（カナ）、取引支店、預金種目、口座番号、振替金額、振替結果。データはすでに削除されている。ホストコンピュータの記録を確認し、印刷やデータ保存は行われていないことが確認されている。不具合を起こした機械はすでに交換した。同庫は、手作業事務の確認体制の強化、管理体制強化や職員教育の徹底により、再発防止を図っていくとしている。
・お客さま情報の漏えいについて（京都中央信用金庫）
http://www.chushin.co.jp/file/news/1267

◎サイバーエージェント、不正ログインで顧客の登録情報閲覧の恐れ

サイバーエージェント（本社：東京都渋谷区）は6月23日、運営するWebサービス「Ameba」に不正ログインがあり、登録された顧客情報（ニックネーム、メールアドレス、生年月日、居住地域、性別など）が閲覧された可能性があると発表した。登録情報の改ざん、仮想通貨の不正利用、個人情報（住所、電話番号など）や一部サービスで利用されていたクレジットカード情報の流出はないという。同社によると、不正ログインは6月19日午後5時27分から6月23日午前8時36分まで「リスト型アカウントハッキング（リスト型攻撃）」の手法で行われ、不正ログイン試行回数は229万3543回に及び、このうち3万8280件のIDが不正ログインされた。同社は不正ログインを受けたアメーバIDについて、今後の被害拡大などを防ぐためにパスワードのリセットを行った。該当顧客には、その事実やパスワードの再設定などについて個別メールで案内した。今回の不正ログインは他社サービスから流出した可能性のあるID・パスワードを利用したものであることから、同社は「Ameba」の全ユーザーに対してもパスワード変更を依頼した。また、今後セキュリティ体制を強化し、再発防止に努めていくとしている。
・「Ameba」への不正ログインに関するご報告とパスワード再設定のお願い
http://www.cyberagent.co.jp/info/detail/id=9036

◎大阪府、自動車税納税者5名分の書類紛失が新たに判明（コールセンター流出続報）

大阪府は6月20日、自動車税納税者の個人情報を含む書類がコールセンター業務委託先のNTTマーケティングアクトから流出した問題で、新たに書類7枚の紛失が確認されたと発表した。県によると、これまでにコールセンターの内部書類である「受付票」2枚の外部流出が確認されていたが、新たに受付票7枚の紛失が判明。合計9枚の受付票を紛失したことになり、うち7枚に個人情報が記載されていた。連絡先が特定できた2名にはNTTアクト社が経緯の説明と謝罪を行い、残り5名についても連絡先の調査を続けている。紛失の原因は特定できておらず、同社では調査を継続中。紛失書類による具体的な被害の報告は入っていない。府は引き続きNTTアクト社に対し、個人情報保護の徹底に万全を期すよう指導していくという。
・個人情報が記載された書類の紛失について（大阪府）
http://www.pref.osaka.lg.jp/hodo/index.php?site=fumin&pageId=16758

◎NHK水戸放送局、個人情報を記載した放送受信料の帳票2枚を紛失

NHKは6月20日、水戸放送局で放送受信料の帳票を紛失したと発表した。発表によると、6月3日、同局で顧客から受領した帳票2枚を紛失した。紛失した帳票には、顧客の氏名、住所が記載されている。営業部内などをくまなく探したが発見できず、誤廃棄したものと認識しているという。該当顧客には、お詫びと説明をし、理解を得た。NHKは今後、改めて指導を徹底し、個人情報の取り扱いに注意していくとしている。
・個人情報を含んだ帳票の紛失について（NHK水戸放送局）
http://www.nhk.or.jp/privacy/oshirase140620.html

◎東京都台東区、6名分の個人情報含むファイル5冊を紛失

東京都台東区は6月20日、建築課の職員が、7名分の個人情報が含まれたファイル5冊を紛失したと発表した。区によると、6月19日午後2時頃、同区内で道路の確認作業中に紛失した。ファイルには「拡幅整備事前協議書」等の書類が収容されており、建築主や土地所有者計6名の氏名、住所、電話番号、印影や銀行口座番号が含まれている。同日午後7時に警察へ遺失物届を提出済み。対象者には謝罪と経過説明を行う。区は再発防止のため、個人情報の適正な管理を徹底するとしている。
・個人情報にかかわる書類の紛失について（東京都台東区）
http://www.city.taito.lg.jp/index/release/201406/admin20140620.html

◎山形公共職業安定所、FAX誤送信で求職者1名の個人情報漏えい

山形労働局は6月20日、山形公共職業安定所（山形所）で求職者の受講申込書をFAXで誤送信する事故があったと発表した。発表によると、職業講座の受講申込書は通常、希望者が講座実施施設に直接提出することとなっている。しかし、Aさんの希望する職業講座の募集締切日が間近に迫っていたため、山形所職員はその希望に配慮し、4月21日に提出先に申込書をFAX送信した。5月7日夕方、Aさんが山形所の付属施設を訪れ、受講申込み先から連絡がない旨を申し出た、翌5月8日、山形所が講座実施施設に確認したところ、申込書は届いていない旨の回答があった。その後、FAXの送受信記録から、誤ってBさん宅に送信していたことが確認された。同日、AさんとBさんに経過説明と謝罪をした。Bさんに誤送信した申込書は破棄されており、回収できなかった。山形所は5月9日に緊急幹部会議を開き、経過を説明し、個人情報の適切な管理・取扱いについて再度徹底するよう指示した。また同日、非常勤職員を含む全職員に対して再発防止の徹底を図った。山形労働局は、5月21日に開催した全署・所長会議において、個人情報の適切な管理と漏えいの防止について指示した。個人情報記載文書のFAXは原則禁止することについて説明し、緊急やむを得ない場合の個人情報記載文書の FAX送信に係る業務取扱いを定め、ルールを明確化した。
・山形公共職業安定所における FAX 誤送信について[PDF]（山形労働局）
http://yamagata-roudoukyoku.jsite.mhlw.go.jp/library/yamagata-roudoukyoku/info/soumu/kikaku/pdf/H26/2014620gosousinn.pdf

◎栃木県、難病患者の個人情報含む書類を誤送付

栃木県は6月19日、難病患者に対する医療費助成事業において、患者の個人情報が記載された書類を誤って別の患者に送付したと発表した。県によると、県東健康福祉センター（栃木県真岡市）が6月16日、医療費助成事業の更新手続きに関連する書類を745名に郵送したが、その際、昨年患者のA氏から提出された医師の意見書を未使用の用紙だと誤認し、B氏に送付した。当該意見書には、A氏の氏名、性別、生年月日、住所、受診医療機関の名称、所在地、電話番号、医師の氏名が記載されていた。翌17日、B氏から同センターに連絡があり、事態が判明。B氏宅を訪問して謝罪し、意見書を回収した。A氏にも訪問の上、謝罪した。県健康増進課では、再発防止のため各健康福祉センターに対し、一度申請者に配布した用紙は再利用しないこと、発送については複数の職員で対応し、袋詰めの際に再度、送付物を確認すること等、文書の誤送付を防止する対策を徹底するよう指示した。
・難病患者に対する医療費助成事業における文書の誤送付について（栃木県）
http://www.pref.tochigi.lg.jp/e04/houdou/tokuteisikkan.html

◎慶応大学、学内サイトで学生3万3000名分の個人情報が閲覧可能に

慶応大学の学内サイトで、学生3万3000名分の個人情報が一時、閲覧できる状態になっていたことが分かった。6月19日付の朝日新聞によると、職員が11日、外部からはアクセスできない学内サイトに、教材のファイルと誤り個人情報が含まれるファイルを公開した。ファイルには、2012年7月に在籍していた学生の氏名、メールアドレスなどが含まれていた。ファイルを閲覧可能だったのは教材を使用する学生491名で、実際に50名が閲覧。12日、学生の指摘で事態が判明し、ファイルは同日、削除された。
・慶應義塾
http://www.keio.ac.jp/index-jp.html

◎国土地理院、メールアドレス200件が997名に流出

国土地理院（茨城県つくば市）は6月19日、メールアドレスが表示される形でメールを送信し、200名分のメールアドレスが997名に流出したと発表した。発表によると、6月18日午前11時41分頃、アンケート調査への協力を依頼するメールをBCCで送信したが、メールのウイルスを検査するサーバー（ウイルスチェックサーバー）から、元のメールでBCCとなっていた997名のメールアドレスのうち200名分のメールアドレスが見える形で、検査結果を通知するメールが再度997名に送られた。送信対象の997名には直ちに連絡と謝罪のメールを送信し、当該メールの削除を依頼した。また、ウイルスチェックサーバーの設定を修正し、通知メールが送信される場合に不必要な情報が表示されないようにした。同院は再発防止のため、情報管理を徹底していくとしている。
・メールアドレスの流出に関するお詫びとお知らせ（国土地理院）
http://www.gsi.go.jp/johosystem/johosystem60043.html

◆個人情報流出事件（2014/06/13～06/18）

◎東京都港区立児童館、イベント参加者の名簿紛失

東京都港区は6月18日、6月14日に区立児童館の主催で開催したバスハイク「あきる野自然探検隊」で、参加児童40名の名簿を紛失したと発表した。区によると、バスハイクを引率していた区立高輪児童館の職員が、東京都あきる野市の城山山頂で、ズボンのポケットに入れていた参加者名簿がなくなっていることに気付いた。名簿には、参加児童40名の氏名、年齢、学年、性別、電話番号、帰宅方法が記載されている。イベント受け入れ先の「あきる野里山自然塾」に名簿の捜索を依頼し、五日市警察署と高輪警察署に遺失届を提出の上、捜索を行ったが、発見には至っていない。参加児童の保護者には直接、または電話で経緯を伝えて謝罪した。区は再発防止のため、外出先に持ち出す名簿は氏名のみを記載したものとし、連絡が必要な場合は児童館を通じて行うこととした。また、定期的に職員同士で名簿の存在を確認するという。
・区立児童館主催バスハイク参加者名簿の紛失について（東京都港区）
http://www.city.minato.tokyo.jp/takanawashisetsuunei/jikohoukoku/260617_takanawajidoukan.html

◎東京都港区立児童館、イベント参加者の名簿紛失

東京都港区は6月18日、6月14日に区立児童館の主催で開催したバスハイク「あきる野自然探検隊」で、参加児童40名の名簿を紛失したと発表した。区によると、バスハイクを引率していた区立高輪児童館の職員が、東京都あきる野市の城山山頂で、ズボンのポケットに入れていた参加者名簿がなくなっていることに気付いた。名簿には、参加児童40名の氏名、年齢、学年、性別、電話番号、帰宅方法が記載されている。イベント受け入れ先の「あきる野里山自然塾」に名簿の捜索を依頼し、五日市警察署と高輪警察署に遺失届を提出の上、捜索を行ったが、発見には至っていない。参加児童の保護者には直接、または電話で経緯を伝えて謝罪した。区は再発防止のため、外出先に持ち出す名簿は氏名のみを記載したものとし、連絡が必要な場合は児童館を通じて行うこととした。また、定期的に職員同士で名簿の存在を確認するという。
・区立児童館主催バスハイク参加者名簿の紛失について（東京都港区）
http://www.city.minato.tokyo.jp/takanawashisetsuunei/jikohoukoku/260617_takanawajidoukan.html

◎国交省関東地方整備局、個人情報最大8件含むICレコーダー紛失

国土交通省関東地方整備局（さいたま市中央区）は6月18日、職員が、職場のICレコーダーが入った鞄を帰宅途上で遺失し、最大で8名の個人情報が流出したおそれがあると発表した。発表によると、遺失したのは6月5日午後9時30分頃。ICレコーダーには、建築士法に基づく聴聞の音声データが最大で4件保存されている可能性がある。東村山警察署秋津駅前交番へ遺失届を提出し、JR東日本および西武鉄道へ問い合わせを行っているが発見に至っていない。情報流出の該当者には報告と謝罪を行っている。同局は、管理を徹底し再発防止に努めていくとしている。
・個人情報の遺失に関するお詫びと報告について（国土交通省関東地方整備局）
http://www.ktr.mlit.go.jp/kisha/park_00000098.html

◎大成有楽不動産、個人情報425件含む業務用携帯電話紛失

大成有楽不動産（本社：東京都中央区）は6月17日、取引先の情報等が登録された業務用携帯電話を紛失したと発表した。同社によると、社員が6月9日、ベンチに当該携帯電話を置き忘れ、気付いてすぐにその場に戻り周辺を探したが見つからなかった。曽根崎警察署
に遺失届を提出済み。携帯電話には、取引先や同社社員の社名、個人名、電話番号が計425件登録されていた。遠隔操作でロックをかけ、第三者が操作できない状態にしてある。情報が不正に利用された形跡は確認されていない。同社は、社員の指導教育の徹底と再発防止に努めていくとしている。・業務用携帯電話紛失のご報告とお詫び[PDF]（大成有楽不動産）
http://www.taisei-yuraku.co.jp/wp-content/uploads/e24b5da09f5d08d618ebaa4566318af9.pdf

◎東京女子医科大学東医療センター、患者情報123名分含むUSBメモリー紛失

東京女子医科大学東医療センター（東京都荒川区）は6月16日、患者123名の情報を記録したUSBメモリーが院内で所在不明となったと発表した。同センターによると、事態が判明したのは5月19日。メモリーには、2009年から2012年までの入院患者103名の氏名、患者ID、超音波検査データおよび、2007年から2012年までの入院患者20名の氏名、患者ID、病名が記録されている。該当の患者には説明と謝罪の文書を送付した。個人情報が流出したという情報や、第三者に不正に使用された事実は確認されていない。同センターは、個人情報の取扱いに関する研修会の実施を含め、全職員への意識改革を行い、再発防止を徹底するとしている。
・患者さんの個人情報が記録されたUSBメモリの所在不明について（東京女子医科大学東医療センター）
http://www.twmu.ac.jp/DNH/info/patient201406161400.html

◎大阪府住宅供給公社、駐車場契約書類の誤封入で2名の個人情報漏えい

大阪府住宅供給公社（本社：大阪市中央区）は6月16日、公社住宅の駐車場契約書類を送付する際に、2名の駐車場使用契約書を誤って混入し、送付したと発表した。発表によると、同社の千里管理センター（豊中市）で6月7日、公社経営の駐車場使用契約書の封入作業を行った。その際、A氏に対しB氏の契約書を、B氏に対しA氏の契約書を誤って混入し、送付した。同契約書には、住所、氏名、印影、駐車場所在地および区画番号、自動車登録番号、車台番号などが記載されていた。6月13日17時頃、A氏から同センターに連絡があり、誤送付が判明した。同日中に職員が両氏を訪問し、誤った契約書を回収し謝罪した。同社は個人情報の重要性について再認識するよう、改めて注意喚起するとともに、研修の強化、マニュアルの徹底並びにチェック体制の強化を図っていくとしている。
・個人情報の取扱いに関するお詫びとご報告[PDF]（大阪府住宅供給公社）
http://www.osaka-kousha.or.jp/x-whatsnew/pdf/2014-06-16_information.pdf

◎山口市、市民税・県民税納税通知書21通に別人の課税明細書同封

山口県山口市は6月13日、市民税・県民税納税通知書21通に別人の課税明細書が同封されていたと発表した。市によると、6月12日、別人の課税明細書が圧着されて届いたと市民から連絡があり、確認の結果、21通の送付誤りが判明した。委託業者が印刷および封入封緘業務を行う際、機械の紙詰まりにより、納税通知書と課税明細書の順番がずれて圧着されたことが原因。市では対象者を訪問して謝罪し、通知書を回収している。市は今後、より厳密な検査を行うなど再発防止に向けて取り組んでいくという。また、不審な電話や不審な訪問を受けた場合は連絡してほしいと呼びかけている。
・市民税・県民税納税通知書明細書の送付誤りについて（山口市）
http://www.city.yamaguchi.lg.jp/cms-sypher/www/info/detail.jsp?id=12287
・市民税・県民税納税通知書明細書の送付誤りについて[PDF]（山口市）
http://www.city.yamaguchi.lg.jp/cms-sypher/open_imgs/info/0000033764.pdf

◆個人情報流出事件（2014/06/06～06/12）

◎大阪府大高専、学生や体験入学者等の情報含むHDD盗難

大阪府立大学工業高等専門学校（大阪府寝屋川市）は6月12日、学生や体験入学者等の情報を含む外付けハードディスクドライブ（以下HDD)が盗まれたと発表した。同校によると、教員が6月6日、自分の研究室で当該HDDをパソコンに接続し業務を行っていたが、午後3時頃、試験問題の印刷等を行うため研究室を退出。同5時30分頃に研究室に戻ったところ、HDDがなくなっていた。パソコンの画面上に、不正にHDDを抜き取ったことを示すエラーが表示されていたという。寝屋川警察署に盗難届を提出済み。HDDには、学生のべ4835名の氏名と一部科目の成績や、当該教員が担任した学生のべ2058名の氏名、成績、進路、電話番号、体験入学者のべ211名の氏名と住所、職員のべ14名と学外の研究者のべ476名の氏名や住所、電話番号などが保存されている。これらの情報が流出した等の被害の情報は入っていない。関係の卒業生や体験入学参加者、学外研究者等には、可能な範囲で説明と謝罪の文書を送付するという。同校では再発防止のため、不必要な個人情報の削除と、研究室を空ける際の施錠の徹底を教職員に指示した。盗難防止等の対策も講じるという。
・大阪府立大学工業高等専門学校の学生等の個人情報の入ったハードディスクドライブの盗難について（大阪府立大学工業高等専門学校）
http://www.osakafu-u.ac.jp/info/publicity/release/2014/pr20140612.html

◎共同通信PRワイヤー、パソコンのウイルス感染で顧客情報など流出のおそれ

プレスリリース配信サービスを提供する共同通信ピー・アール・ワイヤー（本社：東京都港区）は6月12日、営業用パソコン1台がウイルスに感染し、保存されていた個人情報が流出したおそれがあると発表した。同社によると、流出のおそれがあるのは、顧客、販売委託会社担当者、報道関係者のメールアドレス等。ウイルスの駆除は完了しているという。同社は該当者に、不審なメールが送られてきても開かないようにし、セキュリティソフトを最新の状態に更新してほしいと呼びかけている。同社は今後、原因究明と再発防止に向け、情報セキュリティの強化に取り組んでいくという。
・弊社コンピュータのウイルス感染について（共同通信PRワイヤー）
http://prw.kyodonews.jp/opn/information/201406121500/

◎京葉ガス、顧客情報4件含む書類が車上荒らしで盗難

京葉瓦斯（本社：千葉県市川市）は6月12日、京葉ガスサービスショップ南鎌ケ谷店（千葉県鎌ケ谷市）の従業員が車を荒らされ、顧客情報4件を含む書類が盗まれたと発表した。発表によると、6月8日、同ショップを経営する大野屋商店から、7日午後7時頃に従業員が印西市の商業施設で車上荒らしにあい、当該書類の入った鞄を盗まれたと連絡があった。書類には、顧客の氏名、住所、電話番号が4件含まれている。従業員は直ちに所管の警察署に盗難の被害を届け出たが、書類等の発見には至っていない。盗まれた情報が利用された事実は確認されていない。該当の顧客には個別に連絡し、事情説明と謝罪を行った。同社は、再発防止に努めていくとしている。
・お客さま情報が記載された書類などの盗難について（京葉ガス）
http://www.keiyogas.co.jp/company/info/info_kojinjyoho.html

◎北海道有機農業協同組合、個人情報1559件含むUSBメモリーが郵送過程で紛失

北海道有機農業協同組合（札幌市東区）は6月11日、個人情報1559件を含むUSBメモリーが郵送の過程で所在不明となったと発表した。発表によると、受発注ソフトを顧客や取引先の情報が含まれた状態でUSBメモリーに保存し、6月3日、プログラム管理を委託しているパソコンサポート業者に郵送したが、業者から5日、封筒が破損しUSBメモリーがなくなっていると連絡があった。受発注ソフトに含まれていた個人情報は、顧客や取引先の名前、住所、電話番号、FAX番号、注文品や注文金額、入金方法や入金状況など。郵便局に問い合わせ、追跡調査を依頼したが、メモリーの発見に至っていない。封筒がローラーにかけられた際に押し出されたとみられている。情報の悪用は確認されていない。同組合は、個人情報の取り扱いについて見直しと強化を行い、再発防止に全力を尽くすとしている。
・個人情報紛失に関するお詫びとご報告[PDF]（北海道有機農業協同組合）
https://www.yu-kinokyo.net/nokyo/20140613.pdf

◎仙台市青葉区、550世帯分の情報含むUSBメモリーを紛失

仙台市は6月10日、青葉区家庭健康課において、550世帯分の個人情報が記録されたUSBメモリーを紛失したと発表した。市によると、職員が6月3日、当該メモリーを所定の場所に保管せずに用務で席を離れたが、その後の6日、当該メモリーを使おうとして所在がわからなくなっていることに気付いた。職場内や本人の持ち物等を含め捜索を行ったが、発見に至っていない。メモリーには、約350世帯分の情報が含まれる「特別児童扶養手当受給者台帳」や、約200世帯分の情報が含まれる「母子寡婦福祉資金滞納者リスト」が保存されており、これらには受給者や対象児童、または借受人の氏名、住所、生年月日、電話番号や、滞納金額などが含まれている。対象者には文書で謝罪し、電話等による個別対応も行う。同課は、USBメモリーの取り扱いに関するチェック体制が不十分であったとして、再発防止のため、USBメモリーの執務室内での持ち出しと返却を書面で管理し、定期的に確認を行うとしている。
・個人情報等の紛失について（仙台市）
http://www.city.sendai.jp/report/2014/1213983_1416.html

◎横浜市立大学、奨学金支給対象者172名の情報含むファイルをメールに誤添付

横浜市立大学（本部：横浜市金沢区）は6月10日、奨学金申請者181名に対し、同支給対象者172名分の個人情報が含まれるファイルをメールに誤添付して送信したと発表した。同大学によると、職員が6月9日午後3時45分頃、学籍番号のみを記載したPDFファイルを送るべきところ、誤って個人情報を含む同名のエクセルファイルを添付して送信した。ファイルには、学生の氏名、生年月日、学年、学籍番号、奨学生番号、金融機関名と支店名、口座番号、奨学金貸与月額や保証料月額などが含まれていた。大学では同日午後5時15分頃、メールを受信した学生から指摘を受けて事態を把握。午後7時10分に送信先の181名に対し謝罪のメールを送信して、当該メールの削除を依頼した。保証人にも、電話で謝罪と経緯説明を行っている。文書での謝罪も行う。メール配信にあたり、内容のダブルチェックは行ったが、添付ファイルの内容は確認していなかったという。同大学では再発防止のため、メール配信時のダブルチェックを徹底するほか、データを保存する際には他のデータと識別できるファイル名とすること、ファイルが個人情報を含む場合には、それが一目で分かる表記にすることを徹底するという。また、学内全部署において、個人情報の適正管理に関し総点検を実施する。
・メール送信にあたり誤ったファイルを添付したことによる個人情報の漏えいについて（横浜市立大学）
http://www.yokohama-cu.ac.jp/univ/pr/press/140611.html

◎NTT西日本岐阜支店、「フレッツ光」顧客情報含む帳票98枚が路上で発見

NTT西日本（本社：大阪市中央区）は6月10日、岐阜支店で顧客情報の流出があったと発表した。発表によると、同支店が管轄する顧客情報を含む書類が、名古屋市内の路上等で発見された。調査の結果、退職した元契約社員が在職中に持ち帰った書類を落としたものであることが判明した。路上等で発見された書類は「フレッツ光」申込み等に関する帳票98枚で、2005年から2007年の顧客290名分の氏名、住所、電話番号が記載されていた。流出情報の不正使用等の事実は確認されていない。同社は該当顧客にお詫び文を送付し、顧客からの問い合わせに応じるフリーダイヤルを設置した。また、顧客情報等の社外への持ち出しの原則禁止など、社員等への指導を強化・徹底するとしている。
・お客様情報等の流出に関するお詫びとお知らせ[PDF]（NTT西日本岐阜支店）
http://www.ntt-west.co.jp/gifu/pdf/release140610.pdf

◎山陰合同銀行、147か店で財形貯蓄申告書類7317名分を紛失

山陰合同銀行（本店：島根県松江市）は6月10日、財産形成非課税貯蓄の申告書類7317名分を紛失したと発表した。同行によると、顧客からの照会をきっかけに全店調査を行ったところ、代理店を含む147か店で、財形住宅（年金）貯蓄申込書や付随書類、財形預金申込書兼印鑑票を紛失していることが判明した。これらには、顧客7317名の氏名、住所、生年月日、勤務先、非課税申告額、積立金額、口座番号等が記載されており、うち3610名は解約済みの顧客だった。同行では2006年9月から当該書類の本部集中保管を始めており、紛失したのはこれ以前のもの。他の保管書類とともに誤って廃棄した可能性が高く、情報が外部へ流出した可能性は極めて低いという。情報が不正に利用されたとの連絡はなく、不正利用の事実も確認されていない。対象の顧客には案内の通知を発送済みで、手続きの必要な顧客には別途連絡する。同行は、情報管理に関する厳格な取り扱いを徹底し、再発防止に努めていくとしている。
・財産形成非課税貯蓄申告書類の紛失について[PDF]（山陰合同銀行）
http://www.gogin.co.jp/about/press2014/topi14-027.pdf

◎大阪市立保育所、児童24名の個人情報含むSDカードを紛失

大阪市は6月9日、市立保育所で個人情報を含むSDカードの紛失があったと発表した。発表によると、5月19日～21日頃、同所の保育士が、担当クラス児童の出欠状況を整理する作業を自宅で行うため、出席簿（4～5月分）を私物のデジタルカメラで撮影し、SDカードに記録した。同保育士が休日の6月1日午後5時30分頃に外出した際、持参したデジタルカメラをカメラケースから取り出したところ、当該SDカードをカメラケースに入れたままの状態であることに気づき、SDカードをカメラケースに入れ、鞄の中に戻した。午後6時30分頃、外出先から帰宅中に鞄の中からSDカードの入ったカメラケースがなくなっていることに気づいた。立ち寄り先などでカメラケースを探したが発見できず、警察に届け出た。紛失したSDカードに記録されていた情報は児童24名の氏名と出席状況で、同所は6月6日までに、該当児童の保護者に対し、経過説明と謝罪を行った。市は委託先法人に対し、個人情報を自宅に持ち帰らないこと、業務関係先へ持ち出す場合も事前に所長の許可を得ることなど、個人情報の保管方法や管理体制について、委託保育所職員全員に周知徹底を図る。また、他の委託先法人に対しても、今回の事案の説明を行い、再発防止に努めていくとしている。
・大阪市立保育所における個人情報を含むSDカードの紛失による個人情報の漏えいについて（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kodomo/0000269921.html

◆個人情報流出事件（2014/06/02～06/05）

◎大阪市福祉局、業務委託先が個人情報18名分含むUSBメモリーを紛失

大阪市は6月6日、自立支援センターの入所者を対象としたキャリアカウンセリング事業において、カウンセリングを受けた18名の情報が保存されたUSBメモリーを業務委託先が紛失したと発表した。市福祉局によると、5月29日、業務受託事業者のカウンセラーが自立支援センターでキャリアカウンセリングを行った後、業務委託契約書に反してカウンセリング報告書などの個人情報をUSBメモリーに保存。当該メモリーを持って帰宅した後、紛失に気付いた。メモリーには、18名分の氏名、年齢、面談概要、面接所見などの情報が記録されている。帰宅経路や支援センター内などを捜索したが、メモリーは見つかっていない。事業者は6月2日に市へ紛失を報告。市では該当者に謝罪と事情説明を行っている。市福祉局は再発防止に向け、業務を委託している民間事業者に対し、USBメモリーを使用しないこと、二重ロックをかけたパソコンにより処理を行うことなど、個人情報の管理を徹底するよう指導するとしている。
・福祉局自立支援課が業務を委託しているキャリアカウンセリング事業におけるUSBメモリーの紛失について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/fukushi/0000269360.html

◎日本農産工業、キャンペーン当選の連絡メール誤送信でメルアド350件流出

日本農産工業（本社：横浜市西区）は6月5日、誤送信により、顧客のメールアドレスが流出したと発表した。発表によると、同社がスマートフォン向けアプリサイト（365日たまごかけご飯のアプリ）に開設しているプレゼントキャンペーンに応募して当選した顧客に、同社社員が6月4日、当選案内のメールを送信した。その際、メールの宛先をBCCに設定して送信すべきところ、誤ってTOに設定したため、他の顧客のメールアドレスが表示される形で送信された。表示されたのは350件のメールアドレスのみで、その他の情報は表示されていない。同社は同日のうちに事態を把握し、当該顧客に対しお詫びのメールを送信した。同メールにおいては、お詫びと共に、当該メールの削除、および当該メールに返信しないよう依頼した。また、顧客に何らかの不都合が生じた場合の問合せ先を明示し、速やかな対応を約束した。同社は今後、社員教育の徹底や組織としてのチェック態勢を整え、再発防止策に努めるとしている。
・メールアドレス誤送信に関するお詫びとご報告[PDF]（日本農産工業）
http://www.yodoran.com/news/2014/2014_06.pdf

◎平群町、車上荒らしで町立保育園2園の園児情報含むパソコン盗難

奈良県平群町は6月5日、保育士（50歳代）が車を荒らされ、園児の個人情報が含まれる私物ノートパソコンを盗まれたが、その後見つかったと発表した。発表によると、保育士は6月2日午後11時頃、車内にパソコンを置いたまま車を駐車場に停め、食事をして戻ってきたところ、ガラスを割られてパソコンが盗まれていた。パソコンには、保育士がはなさと保育園で2009年度から2011年度までに担任していた3つのクラスと、南保育園で2013年度に担任した1クラスの連絡網および、一部園児の写真が保存されていた。警察に盗難届を出し、当該パソコンは4日に発見されている。パソコンにパスワードは設定されていなかった。町では、データが詐欺等の犯罪に使用される可能性もあるとして、当該データに含まれる保護者だけでなく全保護者に対し、説明と謝罪および注意喚起を行っている。当該保育園には個人情報の管理徹底と点検の強化を指導するという。また、全職員に個人情報の含まれるパソコンやUSBメモリー等の取り扱いについて周知徹底を図り、個人情報の管理を徹底するとしている。
・平群町保育士の情報漏洩事故（盗難）について（平群町）
http://www.town.heguri.nara.jp/web/oshirase/Fukushi14-06-06-1.html

◎大阪市立総合医療センター、患者家族への電話連絡で患者の個人情報漏えい

大阪市は6月5日、市立総合医療センターにおいて、患者の家族への電話連絡で個人情報が漏えいしたと発表した。発表によると、6月2日正午頃、医事業務担当者（業務受託業者）が、患者の自宅へ電話連絡し、家族の一人と通話した。この時、当人が不在だったため、電話に出た家族に患者の診療費に関する情報を伝えた。翌3日午前10時30分頃、当該患者より同院に、「なぜ家族に連絡事項を伝えたのか」と指摘する電話があり、個人情報の漏えいを認識した。漏えいした情報は、診療費情報と受診情報、および予約情報。市は電話の際に患者本人へ直接連絡することが徹底できなかったことを患者に詫び、今後は個人情報保護に関する業者指導を強化し、再発防止に努めることを伝えた。市は受託業者に対し、毎朝のミーティングで個人情報漏えい事故防止マニュアルに基づいた作業手順の徹底と遵守の確認を再度強く要請し、全ての受託職員に対して十分な研修を早急に行うとしている。
・大阪市立総合医療センターにおける電話による連絡事項の個人情報の漏えいについて（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/87/0000269740.html

◎東邦大学医療センタ－佐倉病院、海外出張中の医師が患者情報入りのパソコン等盗難

東邦大学医療センタ－佐倉病院（千葉県佐倉市）は6月4日、同病院の医師が海外出張中だった5月下旬に、患者348名の情報が入ったパソコン、USBメモリー、外付けハードディスクを盗まれたと発表した。同病院によると、パソコンにはパスワードが設定されていたが、USBメモリーと外付けハードディスクには設定されていない。パソコン等には患者348名の氏名、ID、生年月日、CT画像等が保存されていた。該当の患者には経緯説明と謝罪の文書を送付する。個人情報が流出したという情報や、不正使用の事実は確認されていない。同病院では、教職員に対し個人情報の適正な取り扱いについて注意喚起を行った。今後、研修等を強化し、再発防止システムの構築に努めていくという。
・個人情報が含まれたパソコン等の盗難について（東邦大学医療センタ－佐倉病院）
http://www.sakura.med.toho-u.ac.jp/oshirase/31641/032729.html

◎ターゲットメディアが不正アクセス受け顧客情報流出、共同運営サイトの顧客情報も

インターネット関連サービスを運営するターゲットメディア（東京都新宿区）は6月4日、運営するメディアのデータベースサーバーに不正アクセスがあり、顧客情報を閲覧された可能性があると発表した。同社によると、不正アクセスがあったのは6月2日。データベースサーバーの脆弱性を利用された。流出した可能性があるのは、同社のメルマガ会員、サービス利用会員、掲載企業会員、および同社のプロモーションでアンケートに回答したり資料をダウンロードした人の情報で、氏名、会社名、部署名、役職名、メールアドレス、電話番号、住所、パスワードなど。同社が外部企業と共同運営している11のサイトで資料の請求やダウンロード、セミナー参加申し込み、問い合わせを行った人の情報も含まれる。同社では、データベースのパスワード強化、海外からのサーバーアクセス遮断、アクセス権限の見直しなどを行い、全ての会員や掲載企業のパスワードを変更した。なお同社は、今回の事態を報告したメール2通について内容が分かりづらく混乱を招いたとして謝罪し、サービスに登録した覚えがない場合は、メールを破棄せずに同社へ連絡してほしいとしている。
・不正アクセスによる個人情報の流出可能性についてのお詫びと重要なお知らせ[PDF]（ターゲットメディア）
http://www.marke-media.net/dl/tm20140604.pdf
・弊社より送信をさせていただいたメール内容についてのご報告とお詫び[PDF]（ターゲットメディア）
http://www.marke-media.net/dl/tm20140604_2.pdf
・システムセキュリィ施策に関するご報告[PDF]（ターゲットメディア）
http://www.marke-media.net/dl/tm20140605_2.pdf

◎JAぎふ、顧客23名の情報含む名簿を風に飛ばされ紛失

ぎふ農業協同組合（本店：岐阜県岐阜市）は6月3日、13世帯23名分の個人情報が記載された名簿が強風で吹き飛ばされ、川に流されて紛失したと発表した。同組合によると、5月2日、境川の八幡橋付近において紛失した。名簿に含まれている情報は氏名、住所、電話番号。該当の顧客には経緯を知らせて謝罪した。同組合は再発防止に向け、個客情報を厳重に管理するとしている。
・個人情報漏えい（紛失）に関するお詫びとお知らせ[PDF]（ぎふ農業協同組合）
http://www.jagifu.or.jp/lsc/lsc-upfile/news/00/95/95_4_file.pdf

◎東京都立広尾病院、患者2名の情報含むUSBメモリー紛失

東京都病院経営本部は6月3日、都立広尾病院（東京都渋谷区）において、研修医が患者2名の個人情報が保存された私物USBメモリーを紛失したと発表した。発表によると、研修医は5月23日、患者の情報を無許可で私物のUSBメモリーに保存して持ち出し、翌24日に学会へ持参。30日、メモリーを蓋付きの肩掛け鞄に入れて自転車で出勤する際に紛失した。研修医室や通勤経路、自宅等を探し、警察署へ遺失物届を提出したが発見には至っていない。メモリーには患者2名分のCT画像やX線写真などの画像計5枚が保存されており、一部には氏名、ID番号、年齢、性別が記載されている。メモリーにパスワード認証機能は付いていない。当該患者と家族には謝罪と説明を行った。同病院では再発防止のため、画像データの出力にあたっては匿名化を原則とする方向に切り替えた。また、全職員を対象に情報セキュリティ研修を行い、情報セキュリティ責任者による院内巡回点検や抜き打ち点検も行うとしている。
・都立広尾病院における個人情報を含むUSBメモリの紛失について[PDF]（東京都病院経営本部）
http://www.byouin.metro.tokyo.jp/houdou/26year/documents/260603_hiroo.pdf

◎富山市の恵光学園、施設利用の未就学児らの情報含むUSBメモリー紛失

富山市の知的障害児の療育施設「恵光学園」が先月、施設利用者らの個人情報を含むUSBメモリーを紛失したことが、6月2日にわかった。同日付の報道によると、5月2日、保育士がUSBメモリーをパソコンに差したままにしておいたところ、その日の午後2時半に紛失に気づいた。USBメモリーには、通園している未就学児39人、卒園生2人の計41人分の氏名や住所、保護者の電話番号などが記録されていた。当該USBメモリーは5月30日、富山県に匿名で郵送され、「道路に落ちていた」という手紙が同封されていた。現在のところ、情報が悪用されたという報告はない。同市は一昨年の包括外部監査で同園がUSBメモリーでデータ管理していたことを把握し、昨年4月に管理指導をしたという。同園は今後、情報管理の徹底を図り、再発防止に努めるとしている。
・お詫び（恵光学園）
http://www.keikou-toyama.or.jp/h26.6gatuosirase.html