令和6年8月8日（木曜日）、元北部小学校県臨時的任用講師（28歳）が、不正アクセス行為の禁止等に関する法律違反の容疑で逮捕されましたので、お知らせします。
現在、事実関係の把握に努めているところですが、当該小学校に通う児童、保護者をはじめ、市民の皆様の信頼を著しく失墜させる事態になっておりますことは、誠に遺憾であり、深くお詫び申し上げます。
当該元講師は、令和6年6月3日に退職したが、退職後に浦安市学校教育支援システムに不正にアクセスしたもの。
システム運用基準を遵守し、厳重なセキュリティ体制の構築による再発防止などに努めてまいります。
新潟市は9日、人事課が管理するネットワークハードディスクに不正アクセスし、部外秘の人事異動情報を閲覧・収集していたとして、40代男性職員を停職3カ月の懲戒処分にしたと発表しました。
8月9日付で停職3カ月の懲戒処分となったのは、総務部に所属する係長級の40代男性職員です。
男性職員は2020年10月から2023年11月までの間、業務上の必要性がないにも関わらず、1400を超えるファイルを個人が使用する業務用パソコンにコピーし、部外秘の人事異動情報を閲覧・収集していました。
新潟市によりますと、ネットワークハードディスクは、定期的にパスワードを変更するなどセキュリティ上の対策を講じていたものの、男性職員は業務上与えられていた権限を悪用してパスワードを取得したうえで、不正にアクセスしていて、警察が不正アクセス行為の禁止等に関する法律違反の疑いで新潟地検に書類送検。その後、男性職員に罰金20万円の略式命令が出ていたということです。
市の調査に対して、男性職員は「自己の興味や好奇心を満たす目的だった」と話していて、行為発覚後は、ネットワークにつながっているパソコンを使わない業務をしていたということです。
職員の処分に対し、中原八一市長は「法令を遵守し、公正に業務を遂行することが求められる公務員の立場にありながら、部外秘の人事異動情報を聞覧・収集するといった不正アクセス事案を起こしたことは誠に遺憾であります。今回の事態を重く受け止め、今後はこのようなことが起こらぬよう、改めて全職員に情報セキュリティポリシーの遵守や個人情報の適切な取り扱いを徹底するよう指示したところであり、再発防止に取り組み、市民の皆様の信頼回復に努めてまいります」とコメントしています。
出典：「興味本位で…」不正アクセスして部外秘の“人事異動”情報を閲覧…40代の係長級職員に停職3カ月の処分（アーカイブ）
この度、本学自然系研究科等学務課において、学習管理システムの教職員専用のページに誤って学生を参加者として登録したことにより、当該ページに保存していた学生の個人情報が他の学生から閲覧可能となる事案が発生したので、以下のとおり公表します。
ここに謹んで深くお詫び申し上げるとともに、本事案が発生したことを本学として厳粛に受け止め、今後、個人情報の厳正な管理のさらなる徹底を大学全体で取り組み、再発防止に努めてまいります。
工学部及び工学系大学院の教職員に必要な学生情報を共有するために作成した学習管理システムのページに、６月２７日に職員が誤って工学部学生を参加者として登録したことにより、工学部学生名簿及び工学系の大学院生の学生名簿が、登録された学生から閲覧可能な状況となっていたことが、７月４日、登録された学生からの通報により判明しました。
なお学生名簿ファイルにはパスワード設定がなされていましたが、そのパスワードを、同ページ内の、参加者がアクセス可能な場所に記載していたため、ファイルを開封できる状況にありました。
工学部学生名簿：所属、学生番号、氏名、性別、年次、学籍状態区分、出入学日付、住所、電話番号、メールアドレス、本籍（都道府県）、国籍、留学生区分、緊急連絡先情報、入学区分、出身校情報、カリキュラム年度、出学情報、転籍前学生番号
工学系大学院学生名簿：学生等区分、入学区分、所属、学生身分、学生番号、氏名、生年月日、入学日付、卒業予定日、年次、学籍状態区分、メールアドレス、国籍、留学生情報、社会人区分、フェローシップ情報
事実判明後直ちに学生の登録を削除するとともに、当該ファイルへのアクセス状況を確認したところ、当該ページへアクセスした学生が３９名おり、そのうち４名が、当該ファイルを開封していることを確認しました。アクセスした学生に対しては面談等を行い、その使用機器からファイルが完全に削除されていること、また、他へ転送等を行っていないことを確認しました。また、ファイルを開封した学生に対しては、上記と併せて、開封し閲覧した個人情報の内容を他に伝えていないことを確認しました。
現在のところ当該情報の拡散及び不正使用は確認されておりません。
また、関係する学生には、本事案について報告及び謝罪を行っております。
本事案の発生原因は、学習管理システムの操作ミス及び個人情報の取扱いが不適切であったことによります。再発防止のため、今後は、システムの操作手順及びパスワード伝達方法の再確認を行い、また、改めて個人情報を含む学生情報の取扱いを徹底し、個人情報の適切な管理に一層努めてまいります。
弊社株式会社アイリックコーポレーション（代表取締役：勝本竜二）は、ネオファースト生命保険株式会社（以下「ネオ社」）の取扱代理店ですが、このたび、弊社のお客様がご契約されている生命保険・損害保険・少額短期保険契約に関する情報（一部個人情報を含みます）が、第一生命保険株式会社から弊社への出向者によりネオ社に情報漏えいしていたことが判明いたしました。
お客様にはご心配をおかけすることになり深くお詫び申し上げます。
現時点で確認できています事実関係は以下のとおりです。
8 月 2 日（金）、ネオ社から弊社に対する報告により発覚
被保険者名、保険会社名（ネオ社を含む生命保険会社計 27 社、損害保険会社 22 社、少額短期保険会社 1 社）、生年月日、証券番号
約 7.2 万件
無し（個人情報を目的とした取得ではありませんでした）
本件に関しましては、関係機関に報告を完了しており、二次漏えい・二次被害につきましては現時点において発生していないことを確認しております。
また、これと並行して引き続き調査を続けておりますが、再発防止策を早急に定め対応を進めております。
このたびはご心配をおかけして誠に申し訳ございませんでした。
【2024年5月9日リリース分】
令和５年９月 26 日、フリマアプリからＰＯＳレジ端末１台を購入した方（東京都内在住）から、警視庁荻窪警察署を通じ、当該端末に当院の名称と個人データが記録され、閲覧可能である旨の連絡を受けました。
当該購入者の御協力の下、回収した機器を調査した結果、本件業務において処分したＰＯＳレジ端末３台のうちの１台であり、委託事業者に当該機器に個人データが記録されている認識がないままに流通させたことが判明しました。
ＰＯＳレジ１号機 フリマアプリにて当該購入者氏が購入し、当院が回収。委託事業者からフリマアプリ出品者までの流通経路は判明しませんでした。
ＰＯＳレジ２号機・３号機 一部再委託事業者から部品取り用のジャンク品として流通させたとする報告はあるものの、その後の流通を客観的に証明することはできませんでした。
平成 26 年６月 30 日から平成 29 年 10 月 27 日までの間、各端末に記録された➀患者 ID及びカナ氏名（住所や電話番号はありません。）、➁入院・外来の別及び診療科、③請求金額
漏えいの恐れのある個人データの件数：４８，６５１人
今後、このような事態を招くことのないよう、次のとおり取り組んでまいります。
このたび、当協会が運営する通販サイト「ｅ－ながさきどっとこむ」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（１８，７４６名分）と、お客様の個人情報（６０，３５０名分）及びお届け先の個人情報（７８，８４０名分）が漏えいした可能性があることが判明いたしました。
本件につきましては、５月２４日の第一報、５月２７日の第二報にてお知らせしたところですが、このたび第三者調査機関による調査の完了、およびクレジットカード会社との協力体制が整いましたので、改めてご連絡させていただいております。
お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、改めて深くお詫び申し上げます。
なお、クレジットカード情報及び個人情報が漏えいした可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げ、また、メールアドレスのご登録のないお客様、または電子メールの配信が出来なかったお客様には別途書状にてご連絡させていただきます。
当協会では、今回の事態を厳粛に受け止め、再発防止の為の対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記のとおりご報告いたします。
２０２４年５月２１日、長崎県警から、サイト内のプログラムの一部が不正に改ざんされていること、会員登録されたお客様の個人情報の漏えい懸念があることについて連絡を受け、２０２４年５月２２日当協会が運営する「ｅ－ながさきどっとこむ」のサイトを停止いたしました。
２０２４年６月７日には、第三者調査機関による調査も開始いたしました。２０２４年６月２２日、調査機関による調査が完了し、２０２１年３月１０日～２０２４年５月２２日の期間に「ｅ－ながさきどっとこむ」で購入されたお客様のクレジットカード情報の漏えいが認められることを確認するとともに、２０００年１０月２日から２０２４年５月２２日までの間、サイトにおいて会員登録されたお客様の個人情報及びお届け先の個人情報が漏えいした可能性があることを確認いたしました。その後、当協会では会員情報を基に当該期間における個人情報の漏えいの可能性があるお客様の特定を行い、今回の公表に至った次第でございます。
当当協会が運営する通販サイト「ｅ－ながさきどっとこむ」のシステムの一部で第三者の不正アクセスにより、不正ファイルの設置及びペイメントアプリケーションの改ざんが行われたため。
２０２１年３月１０日～２０２４年５月２２日の期間中に「ｅ－ながさきどっとこむ」においてクレジットカード決済をされたお客様のカード情報１８，７４６名分。
２０００年１０月２日から２０２４年５月２２日までの間、サイトにおいて会員登録されたお客様の個人情報６０，３５０名分及びお届け先の個人情報７８，８４０名分。
※お客様が未入力の任意項目は、漏えい対象ではございません。
上記(２)及び(３)に該当するお客様については、別途、電子メールまたは書状にて個別にご連絡申し上げます。
既に当協会では、クレジットカード会社と連携し、漏えいした可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。
お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、当協会よりクレジットカード会社に依頼しております。
また、不審な電話やメールなどはご注意いただきますようお願いします。万が一、不審な電話やメール・郵便物などを確認された際は、まずは最寄りの警察署または警察相談専用ダイヤル ♯９１１０へご連絡いただければと存じます。
当協会はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。
改修後の「ｅ－ながさきどっとこむ」の再開日につきましては、決定次第、改めてWebサイト上にてお知らせいたします。
また、当協会は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会には ２０２４年５月２４日に報告済みであり、また、長崎警察署にも２０２４年５月３１日に被害届を提出しており、今後捜査にも全面的に協力してまいります。
【2024年5月27日リリース分】
