公表日 |
2007年7月19日 |
漏洩元 |
私立志學館中等部・高等部 |
漏洩件数 |
691 |
漏洩内容 |
後援会名簿(全校生徒691人分の住所などの個人情報) ある年度の受験生の氏名と点数、合否が記載された合否判定会議用の資料 |
原 因 |
不明(Winnyネットに流出) |
発見者 |
匿名のファクス |
対 応 |
情報流出を知らせる通知を校長名で速達で全生徒宅に発送 保護者説明会 |
参考サイト |
http://www.asahi.com/national/update/0719/SEB200707190070.html http://www.jkajyo.ac.jp/shigakukan/ |
公表日 |
2007年7月17日 |
漏洩元 |
横須賀市立うわまち病院(神奈川県横須賀市) |
漏洩件数 |
6 |
漏洩内容 |
名前、生年月日、保険請求時に必要な病状の説明に関するもの(症状詳記) |
原 因 |
国保おいらせ病院の患者情報を流出させたのと同じ男性内科医の個人用PCからWinny経由で流出 |
発見者 |
厚生労働省 |
対 応 |
? |
参考サイト |
http://www.jadecom.or.jp/jadecomhp/uwamachi/html/topics/index_8.h... http://www.asahi.com/national/update/0717/TKY200707170589.html http://www.jadecom.or.jp/jadecomhp/uwamachi/html/ |
公表日 |
2007年7月17日 |
漏洩元 |
国保おいらせ病院(青森県おいらせ町) |
漏洩件数 |
1343 |
漏洩内容 |
2001~02年に国保おいらせ病院で受診した患者の名簿や病名研究データ、医師や看護師と家族らを交えた治療方針の説明資料など。名前や年齢、住所、性別のほか、病名や介護者の名前が含まれているものもあり。 |
原 因 |
以前勤務していた男性内科医の個人用PCからWinny経由で流出。この医師は、患者情報を学会発表のための資料づくりに使ったと説明している。 |
発見者 |
厚生労働省 |
対 応 |
? |
参考サイト |
http://www.asahi.com/national/update/0717/TKY200707170589.html http://www.pref.aomori.lg.jp/welfare/iryou/hachinohe2.html |
公表日 |
2007年7月9日 |
漏洩元 |
エンジェルリサーチ(調査業、大阪市阿倍野区) |
漏洩件数 |
? |
漏洩内容 |
調査依頼者や相談者、その関係者に関する個人情報など |
原 因 |
退職者の私用PCからWinny経由で流出 |
発見者 |
? |
対 応 |
? |
参考サイト |
http://www.angel-research.co.jp/070706.html |
公表日 |
2007年7月4日 |
漏洩元 |
福山市民病院(広島県福山市) |
漏洩件数 |
214 |
漏洩内容 |
患者情報 |
原 因 |
内科の男性医師が自宅で使用していたPCからWinny経由で流出 |
発見者 |
? |
対 応 |
男性医師を5日間の停職とする懲戒処分を、浮田実院長を訓告とするなど管理、監督責任がある計5人も訓告か厳重注意とした。 |
参考サイト |
http://www.city.fukuyama.hiroshima.jp/shimin-byouin/ http://www.jiji.com/jc/c?g=soc_30&k=2007070301124 http://www.chugoku-np.co.jp/News/Tn200707140041.html |
公表日 |
2007年6月30日 |
漏洩元 |
愛知県立一宮工業高校 |
漏洩件数 |
14598 |
漏洩内容 |
同校の10年分の生徒の氏名、住所、成績、志望大学と合否など 航空自衛隊岐阜基地の個人情報 |
原 因 |
生徒の個人情報を校外に持ち出す場合は帳簿に記入して教頭の許可を得るという内規に反し、無断で持ち出した男性教諭が自宅PCからShare経由で流出させた。 |
発見者 |
愛知県教育委員会の匿名メール 文部科学省 |
対 応 |
? |
参考サイト |
http://www.ichinomiya-th.aichi-c.ed.jp/ http://www.asahi.com/national/update/0630/NGY200706300024.html http://www.chunichi.co.jp/article/national/news/CK2007063002028519.html |
公表日 |
2007年6月28日 |
漏洩元 |
日本パープル(東京都港区、機密データ保存や廃棄サービス) |
漏洩件数 |
91 |
漏洩内容 |
従業員の評定資料、名簿、業務資料など |
原 因 |
従業員の私有PCからファイル交換ソフト経由で |
発見者 |
取引先顧客 |
対 応 |
従業員が関係者に対して個別に謝罪を行う。 メールフィルタリングソフトや暗号化ソフトの導入や、外部機器への書き出し防止、プリントアウトの制限など対策を実施する予定。 全従業員のファイル交換ソフトの利用状況を調査し、ソフトや業務用情報の削除を指導。 今後持ち出しなどが発覚した場合、懲戒解雇とすることを決定し、従業員と誓約書を取り交わす予定。 |
参考サイト |
http://www.mamoru-kun.com/topics/data/2007062700/ http://www.mamoru-kun.com/topics/data/2007062800// |
公表日 |
2007年6月27日 |
漏洩元 |
ユアテック |
漏洩件数 |
439 |
漏洩内容 |
個人情報(関係者、取引先作業員、従業員の名簿など)、業務書類 |
原 因 |
従業員が所有するPCからWinny経由で |
発見者 |
? |
対 応 |
個人所有PCの業務上での使用実態等を早急に再調査する |
参考サイト |
http://www.yurtec.co.jp/release/2007/main/r070628-1.html http://headlines.yahoo.co.jp/hl?a=20070628-00000095-mailo-l04 |
公表日 |
2007年6月26日 |
漏洩元 |
名古屋市立豊治小学校 |
漏洩件数 |
33 |
漏洩内容 |
2006年度の3年生1クラス分の成績一覧表や通知表所見、行事の写真など |
原 因 |
名古屋市教育委員会は無許可で個人情報を外部に持ち出すことや、Winnyを入れたPCでの仕事を禁じていたが、担任が自宅で仕事をする際、Winnyを入れたPCで作業を行い、ウイルスに完成して流出した。 |
発見者 |
? |
対 応 |
名古屋市教育委員会は担任を処分する方針 |
参考サイト |
http://www.yomiuri.co.jp/national/news/20070626i311.htm http://www.asahi.com/national/update/0626/NGY200706260005.html |
公表日 |
2007年6月24日 |
漏洩元 |
パレ 松坂屋ストア |
漏洩件数 |
29281 |
漏洩内容 |
顧客情報:氏名、電話番号、住所、購入商品履歴など |
原 因 |
ポイント・データの入力作業の孫受けをしていた個人業者からShare経由で流出。元請けの東芝テックが下請けのエステックと再委託契約を結んでいなかったため、個人業者の存在を把握していなかった。 |
発見者 |
? |
対 応 |
東芝テックによる謝罪 |
参考サイト |
http://www.pare-marche.com/news/20070624.htm http://www.matsuzakaya-store.co.jp/chubu/000parts/owabi.pdf http://www.toshibatec.co.jp/information/2007/070625.pdf http://www.chunichi.co.jp/s/article/2007062490072727.html |
公表日 |
2007年6月22日 |
漏洩元 |
岩手県立盛岡南高校 |
漏洩件数 |
312 |
漏洩内容 |
2003年度卒業生312名分の個人名、受験した大学や企業名とその合否など |
原 因 |
2004年4月、同校の公式ホームページに卒業生の進路内訳を掲載した際、誤って卒業生の個人情報も掲載。卒業生からの指摘で同月下旬に削除したが、個人情報は約3週間にわたって掲載された。その間にホームページにアクセスしてデータをダウンロードした人がいて、そのPCがファイル交換ソフトのウイルスに感染していたことから、インターネット上に情報が流出した。 |
発見者 |
? |
対 応 |
? |
参考サイト |
http://www2.iwate-ed.jp/mos-h/ http://www.iwate-np.co.jp/cgi-bin/topnews.cgi?20070621_8 |
公表日 |
2007年6月13日 |
漏洩元 |
ランジェコスメティーク |
漏洩件数 |
142 |
漏洩内容 |
顧客の個人情報:氏名、住所、電話番号、購入商品、送付先など |
原 因 |
同店で使用していたPCからWinny経由で |
発見者 |
? |
対 応 |
該当者へメール連絡 再発防止策を徹底する |
参考サイト |
http://www.rakuten.co.jp/beauticology/kaiso.html http://www.rakuten.co.jp/com/faq/information/20070613.html |
公表日 |
2007年6月13日 |
漏洩元 |
警視庁 |
漏洩件数 |
12000 |
漏洩内容 |
少年事件などの捜査資料約9千件、画像約1千件。銀行口座などを含む。 |
原 因 |
北沢署の巡査長(26)の私有PCからWinny経由で流出。この巡査長は、警察庁のWinny点検に対し、虚偽の報告をしていた。 |
発見者 |
ネットの掲示板に警察情報が流出している」との書き込みがあった。 |
対 応 |
この巡査長を懲戒免職。ファイル交換ソフトによる警察情報の流出で、警察官が免職となったのは全国で初めて。 、巡査長にデータをコピーさせた上司の巡査部長(33)を減給1か月(10分の1)の懲戒処分。 |
参考サイト |
http://www.keishicho.metro.tokyo.jp/index3.htm http://www.keishicho.metro.tokyo.jp/ http://www.yomiuri.co.jp/net/security/ryusyutsu/20070613nt0d.htm http://internet.watch.impress.co.jp/cda/news/2007/06/13/16027.html |
公表日 |
2007年6月11日 |
漏洩元 |
鹿児島県 |
漏洩件数 |
2906 |
漏洩内容 |
県民の個人情報を含む業務情報 |
原 因 |
県農政課職員の私有PCからWinny経由で |
発見者 |
? |
対 応 |
当該職員を懲戒処分 IT推進員の設置や研修の実施 |
参考サイト |
http://www.pref.kagoshima.jp/kensei/kisya/0706/ryusyutu.html http://www.373news.com/modules/pickup/index.php?storyid=4919 |
公表日 |
2007年6月8日 |
漏洩元 |
千葉県市原市立明神小学校、若宮小学校 |
漏洩件数 |
269 |
漏洩内容 |
児童の名前、電話番号、成績など |
原 因 |
勤務していた教諭のPCからWinny経由で |
発見者 |
市原市教育委員会への通報 |
対 応 |
流出させた男性教諭が自殺 |
参考サイト |
http://www.asahi.com/national/update/0608/TKY200706080265.html http://www.tokyo-np.co.jp/s/article/2007060801000284.html |
公表日 |
2007年6月7日 |
漏洩元 |
陸上自衛隊 |
漏洩件数 |
100 |
漏洩内容 |
隊員名簿、給与明細、教育訓練資料 |
原 因 |
陸上自衛隊海田市駐屯地(広島県海田町)に勤務する三等陸曹の自宅の私物PCからWinny経由で |
発見者 |
? |
対 応 |
厳正に対処する |
参考サイト |
http://www.yomiuri.co.jp/net/security/ryusyutsu/20070608nt02.htm http://www.asahi.com/national/update/0607/OSK200706070057.html |
公表日 |
2007年5月31日 |
漏洩元 |
南紀熊野21協議会 |
漏洩件数 |
670 |
漏洩内容 |
イベント参加者名簿 |
原 因 |
協議会に出向していた新宮市職員が私用PCにデータを保存、Winny経由で流出 |
発見者 |
? |
対 応 |
? |
参考サイト |
http://www.sankei.co.jp/chiho/wakayama/070530/wky070530001.htm http://www.security-next.com/006105.html |
公表日 |
2007年5月29日 |
漏洩元 |
ユーパーク |
漏洩件数 |
調査中 |
漏洩内容 |
顧客情報:氏名、住所、郵便番号 |
原 因 |
本社の端末からWinny経由で流出 |
発見者 |
? |
対 応 |
? |
参考サイト |
http://www.u-parknet.com/announcement.html |
公表日 |
2007年5月23日 |
漏洩元 |
株式会社BCC |
漏洩件数 |
1412 |
漏洩内容 |
平成15年に市町村合併に伴うデータ移行用として預かった個人情報 |
原 因 |
このデータを持ち帰った元派遣社員が自宅PCに保存しWinny経由で流出 |
発見者 |
? |
対 応 |
? |
参考サイト |
http://www.bcc-net.co.jp/topics/oshirase.html |
公表日 |
2007年5月23日 |
漏洩元 |
ホンダカーズ愛知 |
漏洩件数 |
438 |
漏洩内容 |
顧客情報:氏名、住所、車両登録ナンバーなど |
原 因 |
社内ルールに違反し従業員が顧客データを外部メモリに入れて持ち出し、自宅PCからWinny経由で流出 |
発見者 |
? |
対 応 |
該当者への連絡とお詫び フリーダイヤルによる相談窓口を設置 再発防止のため情報管理の重要性について再教育 自己所有のパソコンに会社の情報が保存されていないことの再徹底 社内のパソコンは業務上必要と認めているソフトウェア以外の使用禁止 |
参考サイト |
http://www.hondanet.co.jp/hondacars-aichi/home/073_apology.html http://www.security-next.com/006051.html |
(この項つづく)