個人情報漏洩事件（2007年11月）

2007年11月30日

氏名、住所、電話番号、生年月日、職業、就業年月、年収、
借入対象物件情報（所在地、面積、構造、建て方等）、
借入条件（借入金額、金利、返済期間、返済額等）等

同機構において、顧客審査書類を誤廃棄により紛失した可能性が高いと判明した。

2007年11月30日

土地所有者の住所、氏名、土地の地番、郵便番号、電話番号

同局が、大津市湖城が丘地区の地図作成作業に使用したパソコン1台を紛失していることが判明した。警察当局の協力を得て捜索しているが、現時点で発見には至っていない。

2007年11月30日

-

同大学教育学部教員が、同大学の個人情報の管理規則に基づく手続きを経ないまま、個人情報記録媒体を外部に持ち出し、列車内において、個人情報が含まれたパソコン及び記録媒体を紛失したことが判明した。

2007年11月30日

患者ID、氏名、生年月日、病名、初診日、最終受診日、
診察時の状況変化に関する記録等

2007年11月28日
多摩北部医療センターの非常勤医師が、パソコンの入ったバックを電車の網棚に置き忘れた。パソコンには患者情報が含まれており、警察に届け出たが発見には至っていない。なお、パソコンにはログオン時のパスワードが設定されている。

2007年11月30日

ローマ字氏名、性別、患者番号、生年月日、住所、本籍地、
電話番号、病棟名、病名、担当医名

2007年11月28日
国立精神・神経センター武蔵病院の非常勤医師が、個人情報の含まれたノートパソコンを、電車に置き忘れた。ノートパソコンには患者情報として、脳等のMRI画像ファイルと、ビデオファイルが保存されていた。個人情報の内容と漏洩数は以下のとおりである。
　
MRI画像（35/42）：ローマ字氏名、性別、患者番号、生年月日
ビデオ（12/13）：氏名、性別、患者番号、生年月日、住所、本籍地
　　　　　　　　　　　電話番号、連絡先、病棟名、担当医名、病名
計：47/55名分
注：（匿名化されていない情報数/漏洩総数）

2007年11月30日

氏名、住所、送り先氏名、送り先住所、電話番号、お買い上げ金額

2007年11月27日
匿名のメールにより同社web通販サイトの不具合を報告される。翌日28日、事実確認を実施。サーバーのソフトウェア導入設定ミスにより、個人情報が流出した可能性が高いと判明した。現時点では情報の不正流用は確認されていない。

2007年11月30日

取引先の名字、勤務先部署名

2007年11月19日
取引先の担当者宛にFAXのテスト送信を行った際に、誤って違うFAX番号に送信してしまい第三者の方に着信したことが判明した。

2007年11月30日

氏名、生年月日、住所、電話番号、口座番号、残高、
取引金融機関名等

2007年11月12日
顧客情報が保存されたCD-ROMの枚数確認を行ったところ、翌13日、4枚不足していることが確認された。調査の結果、営業店にて誤廃棄した可能性が高いと判明。CD-ROMにはセキュリティ対策が取られている。

2007年11月29日

株主番号、氏名、住所、持株数

2007年11月1日
株式会社電通にて、過去の株主情報を記載したCD-ROMが 所在不明であることが判明した。社内で誤って破砕処理した可能性が高い。

2007年11月28日

氏名、住所、生年月日、運転免許証等

鹿児島銀行にて、本人確認書および本人確認書類169,019名分を誤廃棄していたことが判明した。2003年1月の本人確認法施行以降、書類の保存年限の修正等の指示を 怠っていたことが原因であり、142か店で誤廃棄が行われていた。
対象：1997年4月から2002年12月の間に本人確認を行った方

2007年11月24日

個人情報

ホテルサンルート広島のレストラン「ヴィアーレ」のお客様310数名分の個人情報が盗難に遭い、外部に流出したことが判明した。

2007年11月22日

契約者住所、契約者氏名、保険証書記号番号、保険種類、保険期間、保険料額、払込最終所属月、契約者配当金額、契約者配当種別

2007年11月13日
郵便事業株式会社・天王寺支店において、同社京都サービスセンターから「ゆうぱっく」にて送付され、10月20日に到着確認済みの「簡易保険保険料払込証明書（団体払込用）」が、その後配達されておらず所在不明となっていることが判明した。

2007年11月22日

採用試験登録内容、従業員の個人情報

2007年11月1日
従業員が電車内において個人情報を保存してあるパソコンを紛失。情報内容は、採用試験にご登録いただいた3,887名の個人情報、関連業務に関わった従業員1,049名の個人情報であった。当該パソコンには技術的なセキュリティ対策を施してある。

2007年11月21日

住所、氏名、電話番号、お客様番号等

2007年11月9日
個人情報記載書類を誤って紛失した。翌日、書類は警察により回収された。

2007年11月21日

社名（又は媒体名）、氏名、部署名、役職名、電話番号、
FAX番号、メールアドレス

2007年10月31日
株式会社ニューズ・ツーユーが提供するASPサービスにおいて、個人情報が外部から閲覧可能になっていた。原因はシステムの不備であり、インターネットでの自然検索結果で個人情報に関するファイルが表示されていた。

2007年11月20日

試験業務情報、見積書等

2007年11月19日
当協会職員が、業務情報を自宅に持ち帰り業務を行っていたが、自宅パソコンにWinnyをインストールしており、それがウィルス感染し、お客様情報をインターネット上に流出させた。

2007年11月20日

メールアドレス

2007年11月15日
トイザらス・ベビーザらス　オンラインストアをリニューアルオープンした際にシステムに不具合が生じ、合計95名のお客様に、他のお客様のメールアドレスが宛先に入った状態で「商品発送メール」を送信する事態が発生した。

2007年11月20日

クレジットカード番号、有効期限、氏名

2007年9月25日から11月13日にかけて、web上でクレジットカード情報が閲覧可能な状態にあったと判明した。
　
原因はシステム入替時に、誤ってテストサーバ上にカード情報を残してしまったためである。結果、最大2,537件分の個人情報が閲覧可能な状態となり、17件のアクセスが確認された。対象者は2007年7月8日までに同社サービスに入会し、クレジットカードにて支払いを済ませた方

2007年11月17日

氏名、性別、年令、住所、電話番号、生年月日

日本旅行オーエムシートラベル新さっぽろ店にて、お客様の旅行申込書を誤って廃棄したことが判明した。廃棄物に含まれていた個人情報は以下のとおりである。

・07年6月分及び7月分海外旅行申込書30件
　氏名、性別、年令、住所、電話番号、生年月日
・07年7月1日から14日分国内旅行申込書104件
　氏名、性別、年令、住所、電話番号、生年月日
・07年5月、6月、7月分の国内航空券申込書461件
　氏名、性別、電話番号
・07年1月から6月分JR申込書74件；氏名、電話番号

2007年11月17日

2006年度曹候補士1次試験合格者の氏名、生年月日、住所、電話番号、保護者氏名、保護者住所、保護者電話番号、学校名、高校受験案内に示された学校ランク、卒業年月日等

2007年10月1日
自衛官採用試験の合格発表をした際に、一年前の合格者情報を誤転送した。11月16日に閲覧者からの通報で発覚し、同情報を削除した。

2007年11月16日

契約者名、携帯電話番号

2007年11月14日
販売代理店の株式会社オーエスティーが運営する「ソフトバンク中山バイパス」において、当社個人情報を含んだファイルがファイル共有ソフトを通じ、ネットワーク上へ流失していることが判明した。流出ファイルは「ソフトバンク中山バイパス」の社員が独自に作成した顧客情報を含むリストであった。

2007年11月16日

氏名、住所、電話番号

2007年11月10日
ミニストップ稲毛駅東口店の払込票本部控えの一部が会計事務所に未着であることが判明。調査した結果、11月6日夕刻に払込票を店舗事務所に回収した後に誤ってゴミとして廃棄してしまった可能性があると分かった。

2007年11月16日

1）病歴要約　2）紹介状　3）病歴要約及び紹介状 4）患者個人情報

10月23日
当院内部情報がweb上に流出していると外部より報告を受けた。調査の結果、広島大学大学院医歯薬学総合研究科の大学院生が自宅パソコンでWinnyを使用しウィルスに感染、本院並びに広島赤十字・原爆病院の保有する患者情報をweb上に流出させたことが判明。流出した個人情報は以下の内容である。

1）病歴要約：患者ID、氏名、生年月日、年齢、性別、職業、住所、
　　　　　　　　電話番号、病名、入院暦、入退院月日、主治医、
　　　　　　　　指導員等
2）紹介状：紹介先、氏名、年齢、病名、病歴、退院時処方等
3）病歴要約及び紹介状
4）院生が医師であった時代の患者個人情報：氏名、病名

2007年11月15日

ID番号、看護必要度調査（創傷処置、蘇生術の実施等28項目）、
データ識別番号

2007年11月5日
事務員が個人情報の入ったUSBメモリを紛失。
※データは全て数字に置き換えてあり、個人特定不可

2007年11月15日

帳票（氏名、住所等）、収納控（氏名、2件のみ氏名と口座番号）

2007年11月15日
2007年11月9日から12日にかけて、帳票が紛失したと判明した。同局は、個人委託事業者とNHK浜松支局の授受の過程で、紛失したと考えている。

2007年11月14日

職員氏名、職位、入行年数、担当年数，顧客氏名、住所

2007年11月9日
同行業務局職員が、列車の中で置き引き被害に遭い、鞄を盗難され、国庫国債代理店の事務遂行に係る資料が紛失した。同職員は、上司の了解を得ず、資料を持ち帰ろうとした。

2007年11月14日

氏名、通知書番号、保険料額、納期限、領収日、領収金融機関名

2007年10月26日
同県西濃振興局福祉課に、養老町役場の担当者から、本来前月に届いているべき介護保険料領収書証3期が未着である旨の連絡を受け、紛失が発覚した。

2007年11月13日

母子健康手帳、氏名、性別、生年月日、保険種別・番号等、
カルテ番号、IDカード登録番号

2007年11月9日
診察の受付から診察までの間に、母子健康手帳のが入ったクリアファイルが紛失した。病院は盗難の可能性が高いとし、警察へ盗難届けを提出した。

2007年11月13日

支店名、顧客名、口座番号、年令

2007年11月2日
社員が出勤途中の電車内にて鞄を紛失した。含まれていた個人情報は、以下の内容である。
　
支店名・顧客名・口座番号・年令　　7名
支店名・顧客名・口座番号　　　　　11名
支店名・顧客名・年令 　　　　　　　　1名
支店名・顧客名　　　　　　　　　　　 12名
支店名・顧客名（姓のみ）　　　　　 17名　　　　計48名

2007年11月12日

住所、氏名、顧客番号、請求金額、支払期日等

2007年11月12日
巡回業務を委託している東京ガス・カスタマーサービス株式会社の従業員がバイクで移動中、顧客情報掲載書類ファイルを紛失した。従業員は荷物ボックスと腰の間に書類ファイルを挟んだ状態で移動。紛失書類には16世帯分のお客様情報（住所、氏名、顧客番号、請求金額、支払期日等）が含まれていた。

2007年11月12日

氏名、住所、電話番号、成績情報

2007年11月11日
当校に関する個人情報を含むデータがweb上に流出していると報告をうけた。当校教員の自宅パソコンから個人情報が流出。在学生、卒業生の一部及びその保護者、教職員の氏名、住所、電話番号並びに一部学生の成績等の流出を確認。

2007年11月12日

商品情報の改ざん　（顧客情報閲覧・取得の可能性あり）

2007年10月21日
米国全日空商事株式会社が運営するインターネット通販サイトに、不正アクセスと思われる現象が発生した。品情報の改ざん以外、被害は確認されていないが、4,154人分の顧客情報（氏名・住所・電話番号・メールアドレス・クレジット番号）の閲覧または取得された可能性がある。

2007年11月9日

ID、パスワード

「e-総務サイト」の専門家相談ページを閲覧したり、個人情報の変更画面を表示した場合、パソコンがウイルスに感染する可能性があると判明した。現在、十数種類が確認されている。感染した場合、IDやパスワードが搾取され、第三者に送信される可能性がある。

2007年11月8日

住所・氏名・電話番号・郵便番号・車両情報

株式会社日産サティオ宮崎の本社従業員が店舗の営業支援を行うために携行していたパソコン用USBメモリを紛失したことが判明した。

2007年11月7日

氏名、部屋番号

2007年11月3日
従業員が車上狙いに遭い、盗難被害を受けた。盗まれた鞄には、千葉支店が管理を受託しているマンションの総会資料のコピー（2棟分）が入っており、お客様の「氏名」「部屋番号」（約30人分）が記入されていた。

2007年11月7日

成績情報

北海道教育大学附属札幌中学校で、2001年度第2学年の成績情報の一部が外部に流出していたことが判明した。

2007年11月6日

企業名・部署名・氏名・住所・電話番号・メールアドレス

2007年11月2日
株式会社マイネット・ジャパンで、当社取締役が個人情報の入った業務用パソコン入りのかばんをＪＲ山手線の車内にて紛失した。当該パソコンには、過去に当社代表取締役と取締役とが名刺交換をした一部の方のデータが格納されていた。

2007年11月2日

氏名及び電話番号

2007年10月30日
当社社員が飲食店にて食事をとり、帰宅するためにタクシーに乗車した際、車中に携帯電話を落としたことに気づかずに降車してしまった。翌日、携帯電話を紛失していることに気づいた。
紛失した携帯電話には、4名のお客様ならびに約150名の当社社員の個人情報が登録されていた。

2007年11月2日

氏名と携帯電話番号、固定電話番号など

2007年10月14日
本社（東京都渋谷区）社員が会社貸与の携帯電話を紛失するという事態が発生した。紛失した携帯電話の情報件数詳細は、2名のお客様、24名の取引先担当者様、13名の当社社員が登録されていた。

2007年11月1日

お客さま氏名、住所、電話番号、勤務先および契約情報

2007年9月28日
個人情報が記載された書類を誤って第三者にファクシミリ送信する事態が発生した。

2007年11月1日

氏名及びメールアドレス

2007年10月29日
午前11時頃、経済産業研究所の担当者が保有するメールアドレスの一部が流出する事故があった。当研究所の担当者がイベントの開催案内を電子メールにて送信し、その際、送信先の氏名及びメールアドレスをBCCにて入力すべきところを誤ってCCに入力して送信したため、他の受信者に見える形でのメール送信となった。

2007年11月1日

患者情報

2007年10月17日
沖縄県立宮古病院において、インターネット上に当院の患者に関する情報が流出するという不祥事が起きた。匿名の電話で情報が寄せられたことがきっかけとなり、2002年度当時、当院に勤務していた医師が、自宅で使用していた個人用パソコンに保存した患者情報と判明した。