個人情報ニュース

◆個人情報流出事件（2015/01/23～01/30）

◎かもめガス、車上荒らしで顧客情報含む書類27件分盗難

LPガス販売のかもめガス（本社：千葉県船橋市）は1月30日、従業員が車上荒らしにあい、顧客情報を含む書類が鞄ごと盗まれたと発表した。同社によると、1月29日午後1時頃、ガスメーター交換作業のため市川市内の顧客宅を訪問した際、車両の座席に置き忘れていた鞄を盗まれた。鞄の中には、領収証の控え4枚と、集合住宅入居者から預かる保証金の受領証の控え23枚が入っており、これらには顧客の氏名、住所、領収金額等が記載されている。市川警察署に盗難の被害を届け出たが、発見には至っていない。顧客情報が外部に流失し利用された事実は確認されていない。該当の顧客には個別に訪問の上、事情説明と謝罪を行う。同社は、顧客情報および領収証等の管理を厳重に行うよう徹底し、再発防止に努めていくとしている。
・お客さま情報が記載された書類の盗難について[PDF]（かもめガス）
http://www.kamomegas.co.jp/assets/20150130.pdf

◎NHK、業務委託先で発生した個人情報漏えい事故2件を公表（札幌、千葉）

NHKは1月30日、2件の個人情報漏えい事故を発表した。1件は、札幌放送局北海道南営業センターが契約・収納業務を委託している個人事業者が1月14日、函館市内で放送受信料の帳票1枚を紛失した。帳票には顧客の名前と住所が記載されている。もう1件は、千葉放送局船橋営業センターが契約・収納業務を委託している法人事業者が1月17日、松戸市内で放送受信料の帳票1枚を紛失した。帳票には顧客の名前と住所、電話番号が記載されている。2件とも紛失したと思われる周辺を調査したが現在までのところ発見されていない。警察へ紛失届を提出するとともに、該当顧客に対しお詫びと説明をし、理解を得た。NHKは今後、このような事態が発生しないよう、指導を改めて徹底していくとしている。
・個人情報を含んだ帳票の紛失について（NHK札幌放送局）
http://www.nhk.or.jp/privacy/oshirase150130-2.html
・個人情報を含んだ帳票の紛失について（NHK千葉放送局）
http://www.nhk.or.jp/privacy/oshirase150130-1.html

◎姫路市社会福祉協議会、デイサービス利用者28名分のリスト紛失

姫路市社会福祉協議会（兵庫県姫路市）は1月29日、同会が運営する「香りの里デイサービスセンター」の職員が、同センター利用者の情報が含まれるリストを紛失したと発表した。1月30日付の毎日新聞によると、1月28日にセンターの利用者を迎えに行った際、リストを紛失したとみられている。リストには、28名分の氏名、電話番号と留意点などが記載されていた。該当者と家族に謝罪したという。
・姫路市社会福祉協議会
http://www.himeji-wel.or.jp/

◎東京ガスエネルギー、委託先車両が車上荒らしで顧客情報122件含む書類を一時紛失

LPガス販売の東京ガスエネルギー（本社：東京都中央区）は1月29日、LPガス容器交換作業の最終委託先である日誠運輸（本社：神奈川県綾瀬市）が、交換作業用車両の中に置いていた「LPガス配送指示書」122件分を盗まれたと発表した。発表によると、1月28日午前9時頃、神奈川県大和市内の路上に駐車していた作業用車両から、当該書類入りのショルダーバッグが盗まれた。書類には、大和市17件、相模原市57件、座間市48件の顧客の住所、顧客名、配送予定日、一部では電話番号と、過去4か月分のガス使用量、LPガス容器の種類、本数が記載されている。作業員が車を離れて交換作業を行った3分の間に盗まれたもので、作業員はこの時、鍵をかけ忘れていたという。大和警察署に盗難の被害を届け出していたが、1月31日に当該書類が発見され、すべて回収された。被害があった場所から600m離れた施設の職員が駐車場を清掃中にショルダーバッグを発見し、連絡してくれたもので、一時紛失した顧客情報が外部に流出し利用された事実は確認されていない。同社は該当顧客全員に個別に連絡し、事情を説明して謝罪している。同社は委託先である配送会社とも連携し、再発防止に努めていくとしている。
・盗難被害にあった「お客さま情報が入った書類」の発見について(0202)[PDF]（東京ガスエネルギー）
http://www.tgenergy.co.jp/important/docs/20150202.pdf
・お客さま情報が入った書類の盗難被害について[PDF]（東京ガスエネルギー）
http://www.tgenergy.co.jp/important/docs/%E3%81%8A%E5%AE%A2%E3%81%95%E3%81%BE%E6%83%85%E5%A0%B1%E3%81%8C%E5%85%A5%E3%81%A3%E3%81%9F%E6%9B%B8%E9%A1%9E%E3%81%AE%E7%9B%97%E9%9B%A3%E8%A2%AB%E5%AE%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.pdf

◎大阪府民共済、生命共済加入申込書の控え259名分を紛失

大阪府民共済生活協同組合（本部：大阪市西区）は1月29日、「生命共済新規加入申込書」の控え259名分を紛失したと発表した。同組合によると、消印が2014年11月15日から19日までの同書類を綴ったファイル1冊が、本部ビル事務所内の所定の場所にないことが分かった。同書類には、氏名、生年月日、性別、住所、電話番号、加入コース、金融機関口座情報、健康告知内容が含まれている。該当者はすべて特定できており、個別に電話または訪問によって謝罪と状況説明を行っている。情報の外部流出や不正利用は確認されていない。所轄庁である大阪府に報告済みで、捜査機関への相談も行っている。同組合は再発防止のため、個人情報保護管理体制における問題点の確認と整備拡充、個人情報を含む媒体の持ち出しに関する管理の徹底、連絡報告体制の確認などの対策を講じるという。
・お客様情報の紛失に関するお詫びとお知らせ（大阪府民共済生活協同組合）
http://www.osaka-kyosai.or.jp/whatsnew/newsview.html?id=3999

◎大阪市人材データバンク、メールをTOで送り140名分のメールアドレスと表示名流出

大阪市は1月29日、市人事室が事務局となっている「大阪市人材データバンク」において、同市退職者で求人情報のメール配信を希望している140名に対しメールをTOで送り、メール表示名とメールアドレスが流出したと発表した。市によると、人材データバンク事務局の担当者が1月27日午後3時11分、BCCで送るべきところ、誤ってTOで送った。同日午後5時30分頃、受信者からの指摘で事態が判明。該当者には翌28日、経過を説明して謝罪し、当該メールの削除を依頼した。市は再発防止のため、メールの送信様式を改善するとともに、メール送信前の点検を徹底するとしている。
・「大阪市人材データバンク」からのメールの誤送信による個人情報の漏えいについて（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/jinji/0000296862.html

◎リヒトラブ、キャンペーン応募者の個人情報338名分がネット上で閲覧可能に　

事務用品メーカーのリヒトラブ（本社：大阪市中央区）は1月28日、2014年1月に同社サイトで行った「これは何の道具？」クイズキャンペーンに応募した338名の個人情報が、2015年1月21日から27日までの間、インターネット上で閲覧可能になっていたと発表した。同社によると、閲覧可能となっていた情報は、漢字とカナ書きの氏名、郵便番号、住所、電話番号、メールアドレスなど。景品発送作業を行うため、応募者の情報をテキストファイル、エクセルファイルとして管理していたが、同ファイルを誤って操作してしまったことが原因だという。ファイルは1月27日に削除済みで、情報の不正利用などの事実は確認されていない。同社は、情報管理方法の見直しと徹底を図り、再発防止に努めていくとしている。
・キャンペーン応募者情報の流出に関するお詫びとご報告（リヒトラブ）
http://www.lihit-lab.com/info/archives/2015/01/post-31.html

◎NTTロジスコ、荷物481個に別人宛の送り状も貼付して送付

物流業のエヌ・ティ・ティ・ロジスコ（本社:東京都大田区）は1月28日、顧客から受託した物品発送業務において、本来の宛先の送り状の下に、別人の氏名等が記載された送り状を貼った状態で、荷物481個を発送したと発表した。同社によると、発送したのは1月15日。該当者には個別に連絡している。同社は、再発防止と顧客情報の管理強化を図るとしている。
・個人情報流出のお詫びとお知らせ（エヌ・ティ・ティ・ロジスコ）
http://www.ntt-logisco.co.jp/owabi/list/150128.html

◎市立伊勢総合病院、退院患者のカルテ11名分を紛失

市立伊勢総合病院（三重県伊勢市）は1月23日、退院患者11名のカルテを紛失したと発表した。同病院によると、紛失が発覚したのは1月7日。院内外を含め捜索を続けているが、発見には至っていない。9日に警察へ遺失届を提出し、22日に所管の保健所へ報告した。個人情報が漏えいしたという報告は入っていない。カルテをダンボール箱に入れて保管していたことから、他の廃棄物と合わせて処分してしまった可能性が高いという。該当の患者には経緯を説明して謝罪した。同病院は再発防止のため、診療情報管理係および病棟双方での退院カルテ受け渡し簿を作成し、病棟では借用した退院カルテを専用のBOXに入れて保管するなどの対策をとるほか、カルテ管理についてスタッフ教育を徹底するとしている。
・当院退院患者さまの入院診療録の紛失のお知らせとお詫び（市立伊勢総合病院）
http://hospital.city.ise.mie.jp/2015/01/23/2387/

◆個人情報流出事件（2015/01/19～01/21）

◎佐賀銀行、顧客情報94先分含む伝票綴り紛失

佐賀銀行（本店：佐賀県佐賀市）は1月21日、同行呉服町支店で、顧客情報94先分を含む伝票綴り1冊を紛失したと発表した。同行によると、紛失したのは2011年3月9日付の綴りで、個人顧客37先、法人顧客57先の氏名、住所、電話番号、口座番号、取引金額などが含まれている。同支店で保管している伝票の確認作業を行った際、紛失が判明した。同行は、保存期間が経過した書類を廃棄する際に綴りを誤って混入させ廃棄した可能性が高く、外部への情報流出や不正持出等はないとみている。情報が不正利用されたとの連絡や、不正利用の事実は確認されていない。同行は、顧客情報の厳格な管理を徹底し、再発防止に取組んでいくとしている。
・お客さま情報が記載された書類の紛失につきまして[PDF]（佐賀銀行）
http://www.sagabank.co.jp/oshirase/000525.php

◎NTT西日本兵庫支店、業務委託先がFAX誤送信で個人情報1件漏えい

西日本電信電話（本社：大阪府大阪市中央区）は1月20日、業務委託先でFAX誤送信による個人情報漏えいが1件あったと発表した。発表によると、同社兵庫支店から業務を委託しているNTTマーケティングアクト関西支店の社員が1月19日、顧客情報が記載された書類1件を、誤った送信先に送信した。書類には、顧客の氏名名と住所が1名分含まれていた。口座情報は含まれていない。当該顧客には個別に説明とお詫びをした。同社は今後このような事態が生じないよう、顧客情報管理の指導を改めて徹底し、信頼回復に全力を挙げ取り組んでいくとしている。
・お客様情報のＦＡＸ誤送信に関するお詫びとお知らせ（西日本電信電話）
http://www.ntt-west.co.jp/hyogo/topics/20150120.pdf

◎日本航空が最終報告、社内PCウイルス感染で個人情報4131名分が漏えい

日本航空は1月21日、2014年9月に判明した不正アクセスによるJALマイレージバンク（JMB）会員の情報漏えいについて、社内調査が完了し、4131名分の情報漏えいを確定したと発表した。クレジットカード番号、JMBパスワードの漏えいはなかった。漏えいした情報は、入会年月日、会員番号、氏名、生年月日、性別、メールアドレス、住所、電話/FAX番号、勤務先と所属部門、役職など。これまでの同社の発表や報道によると、社員がウイルスメールを開封したことにより、社内のパソコンがウイルスに感染。感染したパソコンのうち3台から、JMB会員の情報計4131件が香港のサーバーに送信されていた。
・JAL顧客情報システムへの不正アクセスによるお客さま情報の漏えいについて<最終報告>（日本航空）
https://www.jal.co.jp/info/other/140924.html

◎大阪市環境局、書類作成ミスで法人情報や個人情報が漏えい

大阪市環境局は1月9日、一般廃棄物収集運搬業の許可を受けている業者（以下、許可業者）に対し、別の許可業者の収取契約先情報を誤配布したため、契約先の情報が漏えいしたと発表、21日に続報を発表した。発表によると、市環境局では許可業者ごとの契約先と契約内容をリスト（以下、作業対象名簿）にした上で、内容確認のため各許可業者に配布しているが、12月に配布した作業対象名簿に誤りがあったため、9許可業者、収集先192件の情報が別の許可業者に漏えいした。収集先が個人名義のケースなどがあったため、8件の個人情報も含まれている。漏えいした内容は、収集先の氏名、所在地、電話番号、業種や、収集契約先の氏名と電話番号、収集月量、月額料金など。名簿の誤りは、市が誤ったデータを入力委託業者に提供したこと（3業者144件）と、入力委託業者のミス（6業者48件）が原因。市では再発防止のため、個人情報の取り扱いに細心の注意を払うよう職員に指導するほか、委託業者に対する修正指示や委託業者の入力内容については、複数の職員により確認を行うこととした。作業対象名簿の提出方法についても抜本的な見直しを検討するという。
・環境局における一般廃棄物収集運搬業許可業者の収集契約先法人情報の漏えいについて（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kankyo/0000294371.html
・環境局における一般廃棄物収集運搬業許可業者の収集契約先情報の漏えいに関す
る調査結果について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kankyo/0000295677.html

◎福岡市立こども病院、患者情報20名分含むUSBメモリー紛失

福岡市立こども病院（福岡市東区）は1月19日、患者情報を含む、医療機器使用状況のバックアップデータが保存されているUSBメモリー1本を紛失したと発表した。同病院によると、12月26日、バックアップ作業を行おうとして紛失に気付いた。メモリーは関係職員しか出入りできない執務室で保管されており、職員が外部に持ち出す可能性は極めて低いことから、2014年の病院移転時に梱包材と一緒に誤廃棄したとみられている。メモリー内のデータには、患者20名のローマ字表記の氏名、性別、生年月日、ID、投薬量が含まれているが、病院所有の医療機器のシステムがない限り閲覧や復元は不可能で、パスワードも設定されている。情報漏えいや二次被害等の発生は報告されていない。警察へ遺失物届を提出済み。該当の患者や家族には電話で説明と謝罪を行い、書状も送付した。同病院は、個人情報保護の重要性を徹底し、再発防止に努めていくとしている。
・福岡市立こども病院における個人情報を含むUSBメモリの紛失について[PDF]（福岡市立こども病院）
http://www.fcho.jp/childhp/uploads/pdf/file/1421627438_44474df58d757fbe3cbd5cde367a91a6.pdf

◎佐賀市立小学校、17名分の成績データなど含むUSBメモリー紛失

佐賀市教育委員会は1月19日、市立中川副小学校の女性講師（40歳）が、担任する3年生17名の成績などが入ったUSBメモリーを紛失したと発表した。報道によると、講師は1月6日、管理職の許可を得て、学校所有のUSBメモリーに児童の氏名や通知表データを保存し自宅に持ち帰ったが、14日に紛失に気付いた。メモリーを使用する際はパスワードが必要で、データにもパスワードをかけてある。同校は19日、児童と保護者に謝罪したという。
・佐賀市
http://www.city.saga.lg.jp/

◎首都大学東京、5万1000名分の情報がネット上で閲覧可能に

首都大学東京（本部：東京都八王子市）は1月19日、南大沢キャンパス教務課事務室内のNAS（ネットワーク接続ストレージ）に格納している電子データが、2014年8月22日から2015年1月5日まで、外部からアクセス可能な状態になっていたと発表した。同大学によると、外部からメールで指摘を受け、1月5日に事態が判明した。FTP共有が有効な状態で出荷されているNASを、設定を変更せずにそのまま使用していたことにより、誰でも自由にデータにアクセスできる状態だった。また、データの多くに、パスワード等によるアクセス制限をかけていなかった。閲覧可能だったデータはのべ5万1000人分で、入学手続予定者1万名の氏名、住所、電話番号や、TOEICスコア1万5000名分、修得単位数や成績5100名分、教員9000名の氏名、住所、メールアドレスなど。情報が悪用されたとの報告や被害は確認されていない。関係者にはホームページ、学内掲示、書面により説明と謝罪を行う。同大学は再発防止のため、情報セキュリティ対策の強化、教職員に対する教育と指導の徹底、および再発防止策の検討を行うという。
・首都大学東京における個人情報を含むNASに対する外部からのアクセスについて ＜お詫び＞[PDF]（首都大学東京）
http://www.tmu.ac.jp/news/topics/8449.html?d=assets/files/download/news/press_150119_1.pdf
・個人情報事故についてのお詫び[PDF]（首都大学東京）
http://www.tmu.ac.jp/news/topics/8447.html?d=assets/files/download/news/press_150119_2.pdf

◎日本郵便四国支社、バイクが水路に転落し郵便物600通が流失

日本郵便四国支社は1月19日、高松南局において、郵便物約600通が流失したと発表した。発表によると、1月15日午前12時頃、高松市多肥下町および多肥上町の一部地域宛の郵便物を搭載したバイクが、高松市内の配達先駐車場でバランスを崩し、水路に転落。積んでいた郵便物等約600通が流失した。流失した郵便物や荷物については捜索、回収を行っており、回収できたものについては、差出人および受取人への説明等を行っている。同支社は、1月12日から14日までに差し出された多肥下町および多肥上町の一部地域宛の郵便物等については、配達できていない可能性があるとし、心当たりのある人は連絡してほしいと呼びかけている。
・高松南局における郵便物等の流失事故の発生[PDF]（日本郵便四国支社）
http://www.post.japanpost.jp/notification/pressrelease/2015/11_shikoku/0119_01_01.pdf

◎慶應義塾大学、定期健診の胸部レントゲンフィルム9336名分を紛失

慶應義塾大学（本部：東京都港区）は1月19日、定期健診で撮影した胸部レントゲンフィルム9336名分が所在不明となっていることを発表した。発表によると、同大学ではレントゲンフィルムを5年保存と定めているが、1月6日、2013年春の日吉キャンパス実施分が所定の場所にないことが判明した。昨秋に誤って廃棄処分した可能性が極めて高いとみられている。また、このうち191名分については、氏名と学籍番号が特定できる状態で処分業者に搬出していたことがわかり、該当者には謝罪の文書を送付するという。廃棄処分の委託先においては、全量が機密書類として扱われ、すでに焼却等の処理が完了している。文部科学省に報告済み。同大学は、健康診断関連文書等の管理体制を見直し、再発防止に取り組むとしている。
・定期健診時レントゲンフィルムの誤廃棄（お詫び）[PDF]（慶應義塾大学）
http://www.hcc.keio.ac.jp/japanese/information/student/examination/xpowabi20150119.pdf

◆個人情報流出事件（2015/01/16～01/16）

◎情報処理学会が最終報告、設定ミスで執筆者リスト890名分が閲覧可能に

情報処理学会（本部：東京都千代田区）は1月16日、2014年10月6日付で発表した個人情報漏えい事故の調査結果を公表した。同会によると、2009年に同会が企画した次世代ハンドブックの執筆者リストが、2013年9月17日以降、インターネットから閲覧可能な状態になっていた。リストに含まれていた情報は、890名分の氏名、メールアドレス、所属研究会だった。リストは出版企画終了後、次世代ハンドブック編集作業用のサーバーに保管されていたが、管理者の設定の誤りにより、閲覧可能となっていた。事態発覚後、同会では当該サーバーを隔離するとともに、当該リストを削除している。同会では今後、個人情報の安全な取り扱いを徹底し、再発防止に取り組んでいくという。
・出版物執筆に関する個人情報漏洩について（最終報告）（情報処理学会）
https://www.ipsj.or.jp/system/houkoku20150116.html

◎ヒューマンリソシア、源泉徴収票7500件以上を誤送付

人材派遣のヒューマンリソシア（東京本社：東京都新宿区）は1月16日、源泉徴収票を誤って別人に送付し、個人情報が流出したと発表した。同社によると、2014年分の源泉徴収票について、送付先リストの作成と宛名印字・発送作業の工程をそれぞれ外部委託して1月14日に送付したが、送付先リスト作成時の作業ミスにより、一部の人の氏名と住所の組み合わせが間違った状態でリスト化されたため、宛先住所とは異なる人に送られた。事態はスタッフからの問い合わせで判明。郵便局へ配達差し止め手続きを行うとともに、該当者に個別に説明と謝罪の連絡を行っている。作業ミスの詳細と原因は調査中だ。1月16日時点で、7543件の誤送付が判明している。同社は、原因の究明と、再発防止に取り組んでいくとしている。
・源泉徴収票の誤送付に関するお詫びとお知らせ（ヒューマンリソシア）
http://resocia.jp/corporate/news/20150116001.html

◎福岡地域戦略推進協議会、メールに212名分の個人情報含む名簿を誤添付

福岡地域戦略推進協議会（福岡市中央区）は1月16日、イベント参加者の名簿をメールに誤添付して送信し、212名分の個人情報が漏えいしたと発表した。同協議会によると、同日午前10時20分、過去のイベント参加者456名に「FUKUOKA地域戦略フォーラム 2015」の参加案内をメール添付で送ろうとして、誤って同じフォルダ内にあった参加受付済者の名簿を添付、送信した。うち2名のメールは不達だったため、誤送信先は454件。名簿には、同イベントへ参加を申し込んだ212名の氏名、所属、メールアドレス、電話番号などが含まれている。事態はメール受信者からの指摘で判明。直ちに誤送信先に事情を説明して謝罪し、当該データの削除を依頼した。名簿掲載者にも、事情説明と謝罪を行った。同協議会は再発防止のため、情報管理責任者を置くこと、個人情報を含むファイルの保管場所、パスワード設定、メール送信方法のルール化を含む情報管理指針を作成すること、情報管理について職員に教育、徹底することを挙げている。
・電子メールの誤送信による個人情報漏洩について（お詫び）（福岡地域戦略推進協議会）
http://www.fukuoka-dc.jpn.com/?p=10530

◎伊達信用金庫、睡眠口座の印鑑票等を紛失

伊達信用金庫（本店：北海道伊達市）は1月16日、睡眠預金の印鑑票と口座元帳を紛失したと発表した。同信金によると、一部店舗で睡眠預金の印鑑票を紛失していたことが判明したため調査を行ったところ、全店舗で「睡眠預金印鑑票」計1万3724枚、および「睡眠口座元帳」計442件を紛失していることが判明した。印鑑票には氏名、住所、生年月日、電話番号、印影、口座番号が含まれており、元帳には氏名と残高が含まれている。紛失物の大半は1987年度以前の分で、年度単位で紛失している状況から、店舗移転時や他の書類の廃棄時に誤って廃棄した可能性が高く、情報流出の可能性は極めて低いという。外部からの問い合わせなどは入っていない。同信金は、顧客情報の取扱いに関する教育と指導を強化し、誤廃棄の再発防止に取り組んでいくとしている。
・印鑑票等の誤廃棄について[PDF]（伊達信用金庫）
http://www.dateshin.jp/pdf/150116info.pdf

◎日本女子プロゴルフ協会、不正アクセス受け顔写真データ等流出

日本女子プロゴルフ協会（東京都中央区）は1月16日、サーバーが不正アクセスを受け、選手の顔写真データなどが流出したと発表した。同協会によると、1月14日に不正アクセスの痕跡を確認。侵入経路を封鎖し、調査を行ったところ、トーナメント等の記録写真データの一部、会員やトーナメント出場選手の顔写真データの一部、取材記者用IDカードに使用された写真データの一部、選手のマネージャーIDカードに使用された写真データの一部等の流出が判明した。うち一部では、写真データのファイル名に個人の氏名が用いられていた。同協会は、原因と経路の全容解明に取り組むとともに、セキュリティ面について対策強化を行うとしている。
・不正アクセスによる個人情報流出に関するお詫びとご説明（日本女子プロゴルフ協会）
http://www.lpga.or.jp/news/1777fcad-319c-4f17-8ec6-011710dbf2e2

◎朝日新聞社、パソコン17台がウイルス感染、メールや文書流出

朝日新聞社（東京本社：東京都中央区）は1月16日、社内のパソコン17台がウイルスに感染し、社内外とやりとりした電子メールなどの情報が流出したと発表した。同日付の朝日新聞記事によると、1月9日夜、社内のパソコンが社外のサーバーと不審な通信をしていることが分かり、13日に遮断した。不審な通信と情報流出は2014年11月下旬ごろに始まったとみられている。流出が確認された情報は、電子メールやパソコンで作成した文書などの一部。新聞読者や朝日新聞デジタルの顧客に関する情報の流出は確認されていない。警視庁に届け出済み。情報の流出状況や感染経路について、調査を行っているという。同社は、速やかに全容を究明し、再発防止に取り組むとしている。
・朝日新聞社
http://www.asahi.com/shimbun/

◆個人情報流出事件（2015/01/11～01/15）

◎三菱地所ハウスネット、顧客情報含むノートPCが配送途中で所在不明に

不動産仲介等を行う三菱地所ハウスネット（本社：東京都新宿区）は1月15日、顧客の個人情報を含む業務用ノートパソコンが、宅配便による配送途中で所在不明となったと発表した。同社によると、2014年12月25日、同社事務所間での配送を宅配業者に依頼したが、1月5日に未着を確認。宅配業者に状況の確認と探索を要請した。当該業者は全国の中継センターを含め探索を行ったが発見できず、1月13日に紛失事故との報告があったという。パソコンに保存されていた個人情報は、氏名、住所等30件。パソコンには起動時とログオン時のパスワードが設定されており、個人情報データにも別途、パスワードが設定されている。情報漏えいの事実や、二次被害等は確認されていない。同社は、個人情報保護対策の強化に努めていくとしている。
・個人情報を含むノートパソコンの紛失についてのお詫びとご報告[PDF]（三菱地所ハウスネット）
http://www.mec-h.co.jp/pdf/150115.pdf

◎日専連旭川、取引先の情報等含む業務用携帯電話紛失

クレジットカード事業等を行う日専連旭川（本店：北海道旭川市）は1月14日、個人情報が含まれる業務用携帯電話を紛失したと発表した。同社によると、事業部門の社員が2014年12月27日、外出先から帰社する途中で紛失に気づき、立ち寄り先などを探したが見つからなかった。紛失した携帯電話には、同社事業部門の取引先社名または担当者の名字、同社社員の名字、電話番号が約500件登録されている。カード会員の情報は含まれていない。警察に遺失物届を提出済み。当該携帯電話は遠隔操作で使用停止処置を施してあるほか、暗証番号によるロックも設定されており、情報が流失する可能性は極めて低いという。情報が不正に使用された形跡は確認されていない。同社は、社員への指導教育の徹底と、再発防止に努めるとしている。
・携帯電話紛失に関するご報告とお詫び[PDF]（日専連旭川）
http://nissenren-asahikawa.jp/keitai_funsitu.pdf

◎トヨタツーリストインターナショナル、顧客の個人情報含む書面を別人に誤送信

旅行会社のトヨタツーリストインターナショナル（本社：名古屋市東区）は1月14日、顧客の個人情報が含まれる書面を、誤って別の顧客に添付ファイルとしてメール送信したと発表した。同社によると、2014年12月26日に顧客からメールで航空券の手配を依頼され、同日、手配に必要な個人情報を記入する書面をメールに添付して送信。この際、別の顧客から提出されていた記入済みの書面を誤って添付した。メールを受け取った顧客の指摘で事態が判明。該当の顧客には経緯を説明して謝罪した。同社は、発生原因の究明と誤送信の防止策を全社で実施し、再発を防ぐ努力を進めるとしている。
・お客様個人情報の漏えいに関するご報告とお詫び[PDF]（トヨタツーリストインターナショナル）
http://www.toyotatourist.co.jp/pdf/rouei.pdf

◎聖マリア病院、患者情報含むUSBメモリーを紛失

聖マリア病院（福岡県久留米市）が、患者264名の個人情報が記録されたUSBメモリーを紛失していたことが分かった。1月11日付の毎日新聞によると、紛失したのは2014年2月。メモリーには、人工透析を受けている患者264名の氏名、患者番号、生年月日、治療内容等が保存されていた。データは市販のソフトでは見ることができないという。対象者には文書で謝罪し、市の保健所に紛失を届け出たが、外部には事態を公表していなかった。同病院では再発防止のため、USBメモリーによる情報共有を廃止し、オンライン化したという。
・聖マリア病院
http://www.st-mary-med.or.jp/

◎富山市立保育所、車上荒らしで園児らの個人情報含む名簿とUSBメモリー紛失

富山市は1月10日、市立新庄保育所において園児の個人情報を記載した名簿とUSBメモリーを紛失したと発表した。富山県を放送対象地域とするチューリップテレビによると、同保育所に勤務する保育士が1月9日午後7時頃、別の保育園に自分の子を迎えに行った際、駐車していた車の窓ガラスを割られ、車内に置いていた鞄を盗まれた。鞄には、同保育所の園児48人と保護者の名前や住所、電話番号などを記載した名簿とUSBメモリーが入っていた。保育士は連休前に、保護者との緊急連絡用に名簿を持ち帰っていたという。市は警察に被害届を提出した。市内保育所での車上荒らしは今回を含めて今年度に6件発生しており、市は再発防止を徹底するとしている。
・富山市
http://www.city.toyama.toyama.jp/

◎中村家、不正アクセス受けセキュリティコード含むカード情報など流出

海鮮料理店中村家（岩手県釜石市）のサイトが不正アクセスを受け、クレジットカード情報1645件などが流出したおそれがあることが分かった。同店によると、12月24日にクレジットカード会社から情報流出の可能性を指摘され、オンラインショップのカード決済を停止して、外部調査会社に調査を依頼。その結果、サイトの脆弱性を突く攻撃を受けて9月26日にサーバー内にバックドアを設置され、11月8日にプログラムを改ざんされていたことが分かった。11月8日から12月24日にカード決済を利用した顧客1422件の氏名、住所、カード番号、有効期限、セキュリティコードが流出したほか、プログラム改ざん前の9月26日から11月7日にカード決済をした顧客223件についても、これらの情報が流出した可能性がある。メールアドレス464件も流出した可能性がある。該当者には1月14日にメールを送り、郵送での通知も行った。オンラインショップは、12月27日から閉鎖されている。警察に被害届を提出済み。同店では脆弱性のチェックと不正アクセス対策の強化を進めており、サイトの再開等が決まった時点で改めて報告を行うという。
・弊社運営のウェブサイトにおける不正アクセス発生に関するお詫びとお知らせ（中村家）
http://www.iwate-nakamuraya.co.jp/mainte/

◆個人情報流出事件（2015/01/07～01/08）

◎群馬ホーム、個人情報含む携帯電話紛失

住宅建築の群馬ホーム（本社：群馬県高崎市）は1月9日、同社社員が5日、個人情報が含まれる携帯電話を同県渋川市で紛失したと発表した。同社によると、当該携帯電話には指紋認証ならびに暗証番号が設定されており、携帯電話会社による使用停止措置も完了している。悪用等の情報は確認されていない。同社は再発防止に向け、携帯電話に限らず個人情報の保護管理について徹底を図っていくとしている。
・携帯電話紛失のお詫び[PDF]（群馬ホーム）
http://www.gunmahome.com/event/150109_2.pdf

◎愛知県、職員採用試験の結果を71名に誤送付

愛知県は1月9日、2015年度採用の愛知県職員（農場員）選考試験において、結果通知を誤送付したと発表した。県によると、1月8日に結果を郵送したが、送付対象者89名のうち71名に別人の結果通知を郵送した。辞退者1名のデータをリストから消去する際に、氏名のみを消して住所を消し忘れたことにより、氏名と住所が1行ずつずれた状態でラベルを印刷。A氏の氏名、B氏の住所が印字されたラベルを封筒に貼り、A氏の結果通知を封入して送付した。結果通知文書には、氏名、受験番号、選考試験の結果が記載されている。誤送付は9日、受験者からの指摘で判明。県は受験者全員に電話で事情を説明して謝罪し、間違った宛名の結果通知が届いたときは返送してほしいと依頼した。また、誤送付対象者71名に、返信用の封筒を同封して正しい宛名の結果通知を郵送した。県は再発防止のため、今後、封筒の住所・宛名、結果通知文書の宛名の突合を複数の職員で繰り返し行うなどの対策をとるという。
・平成27年度採用愛知県職員（農場員）選考試験の結果通知の誤送付について（愛知県）
http://www.pref.aichi.jp/0000079336.html

◎岐阜県住宅供給公社、高齢者向け住宅の入居者情報133名分含むパソコン紛失

岐阜県は1月9日、県住宅供給公社（岐阜県岐阜市）が運営している高齢者向け住宅「ラシュールメゾン岐阜」内で、入居者の個人情報を含むパソコン1台を紛失したと発表した。発表によると、パソコンには、「ラシュールメゾン岐阜」に入居している133名の氏名、電話番号、緊急連絡先などが保存されている。2012年に新しいパソコンへデータを移し、当該パソコンは倉庫に保管されていたが、昨年11月、職員が紛失に気付いた。データは削除されているが、ハードディスクを破壊していないため、復元される可能性もある。個人情報が悪用されたという報告は入っていないという。
・個人情報が保存されたパソコンの紛失について[PDF]（岐阜県）
http://juko.gifu-djr.or.jp/kourei/kishahaltupyou.pdf

◎伊藤忠商事、パソコンのウイルス感染で取引先担当者400名の個人情報流出

伊藤忠商事（東京本社：東京都港区）は1月9日、同社社員の使用するパソコンが「なりすましメール」によりウイルスに感染し、情報が流出したと発表した。同社によると、事態が判明したのは12月26日。パソコン1台に保存されていた、取引先311社の担当者約400名の氏名および会社メールアドレスが流出した。全ての取引先にメール、電話または書面で謝罪の連絡をした。個人情報が流出した人から被害の連絡は入っていない。また、この件のほかに外部から不正アクセスを受けた痕跡が12月29日に判明しており、調査を行っているという。被害を受けたとの連絡は入っていない。経済産業省と警視庁に報告済み。同社は、セキュリティ対策と運用方法の見直しと強化、および社員教育の充実と運用の徹底を図るとしている。
・パソコンのウイルス感染による情報流出に関するお詫びとお知らせ （伊藤忠商事）
http://www.itochu.co.jp/ja/news/2015/150109.html

◎ミクシィ運営のモラッポとmixiアンケートで不正ログイン、ポイント不正利用も

ミクシィ（本社：東京都渋谷区）は1月9日、同社が運営するサービス「モラッポ」と「mixiアンケート」において、12月23日、リスト型アカウントハッキングによる不正ログインが発生したと発表した。同社によると、12月30日より、ユーザーからポイントに関する問い合わせが発生。調査の結果、不正ログインが4536件発生し、モラポイントの不正利用も332件あったことが分かった。ポイント不正利用による被害総額は43万5025円。また不正ログインにより、登録されている氏名、生年月日、ニックネーム、性別、メールアドレス、都道府県、未既婚といった情報を閲覧されたり、メールアドレスを変更されたりした可能性がある。不正にログインされたユーザーにはメールでパスワードの変更を依頼し、メルアドを不正に変更されたユーザーについては、事務局側で元来のメルアドに変更した。不正利用者のアクセス制限を実施済み。同社は、セキュリティ体制の強化に努めるとしている。
・「モラッポ」「mixiアンケート」への他社流出パスワードを用いた不正ログインに関するお知らせ（ミクシィ）
http://mixi.co.jp/press/2015/0109/15881/

◎中松商会、個人情報約120件を含む業務用携帯電話を一時紛失

システム設計・構築・メンテナンス等の中松商会（本社：東京都千代田区）は1月9日、従業員が個人情報を含む携帯電話を紛失したと発表した。発表によると、2014年12月22日、従業員が帰宅途中に会社貸与の携帯電話を紛失した。当該携帯電話には、個人情報（氏名、会社電話番号、業務用携帯電話番号等）が、約120件登録されていた。同月24日朝に紛失に気づき、ただちに当該携帯電話の使用停止の措置を行うとともに所轄の警察署へ遺失物届けを提出した。同日、最後に携帯電話を使用した場所からの行動範囲を捜索したが、発見できなかった。2日後の26日、帰宅途上の通過駅で当該携帯電話が発見されて警察署に届けられ、回収に至った。携帯電話はセキュリティロックにより拾得者による操作ができないよう設定されていた。また、端末機能により端末内のデータリセットを実施していたが、紛失に気付くまでに時間がかかっていることから、個人情報の流出の可能性は否定できないという。現時点では、個人情報の不正使用等は確認されていない。同社は該当する取引先担当者に個別に事情説明とお詫びをし、関係機関へも報告した。また、従業員に対しこの事故を教訓とした注意喚起を行い、携帯端末の運用ルールを厳格化するなど、人的・組織的安全管理を進め、再発防止に努めるとしている。
・社用携帯電話紛失に関するご報告とお詫び[PDF]（中松商会）
http://www.nakamatsu.co.jp/news/docs/20150109-001.pdf

◎熊本県、メルマガをTOで送りメールアドレス187件流出

熊本県は1月9日、県有地の売却情報を提供するメールマガジンを、登録者187名に対し全員のメールアドレスが見える状態で配信したと発表した。報道によると、管財課の職員が8日、BCCで送るべきところをTOで送った。県では受信した人からの指摘を受けて事態を把握。該当者にはメールで謝罪し、当該メールマガジンの削除を依頼した。県は再発防止のため、今後、メールマガジンを送信する際は複数の職員でチェックを行うという。
・熊本県
http://www.pref.kumamoto.jp/

◎岡山トヨタ、メルマガをTOで送り492名分のメールアドレスなど流出

岡山トヨタ自動車（本社：岡山市北区）は1月8日、メールマガジンをTOで送り、顧客のメールアドレスや氏名が流出したと発表した。同社によると、7日午後3時44分頃、BCCで送るべきところを人為的ミスと確認不足によりTOで送り、メールマガジン登録者全員にあたる492名分のメールアドレスと、うち99名分の氏名またはニックネームが流出した。該当者には同日午後5時24分、謝罪のメールを送った。同社は再発防止のため、メール配信システムを導入し運用マニュアルを作成するほか、メールアドレスを含む顧客情報の重要性に対する意識向上と、管理徹底を図るとしている。
・メール誤送信に関するお詫びとお知らせ（岡山トヨタ自動車）
http://okayamatoyota.net/news/%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9/888/

◎スマートレクチャー、システム設定ミスで会員のメールアドレス832件流出

図書出版の新興出版社啓林館（本社：大阪市天王寺区）と、ソフトウェア開発の教育情報サービス（宮崎県宮崎市）は1月8日、両社が提供するネット上の学習サービス「スマートレクチャー」において、一部会員に他の会員のメールアドレスが流出したと発表した。発表によると、12月25日午後2時46分、「スマートレクチャー通信 No.2」をメールアドレスが表示される状態で送信し、会員のメールアドレス832件が流出した。前回メールを送った際にメール送信システムに不具合が見つかり、コードを修正した際、送信先に関する部分も書き換えてしまったことが原因。修正後の確認作業にも不備があったという。該当者には謝罪のメールを送り、当該メールの削除を依頼した。この件による会員への直接的な被害は確認されていない。2社は再発防止のため、システムの改善と、確認作業の見直しを行った。また、顧客情報の管理を徹底するとしている。
・メール送信ミスのお詫びとお願い[PDF]（新興出版社啓林館/教育情報サービス）
http://www.smart-lecture.com/files/report20150108.pdf