個人情報　：　患者情報入りパソコン紛失　東京・武蔵病院 　毎日新聞朝刊2007年1月20日　　

国立精神・神経センターは１９日、武蔵病院（東京都小平市）の医師が患者情報の入った

ノートパソコンを紛失したと発表した。

研究用に自分で作った患者１６８８人分の入退院名簿

（氏名・性別・生年月日・住所・受診した診療科）がファイルに入っていたが、見つかっていない。

この医師は１７日午後８時２３分ごろ、帰宅のためＪＲ山手線日暮里駅で降りた際、

網棚にパソコンが入ったリュックを置き忘れたという。

個人情報　：　東大病院の患者情報流出　　毎日新聞朝刊　2007年1月19日　

東京大は１８日、医学部付属病院内科に勤務する男性医師の自宅パソコンから、

ファイル交換ソフトを通して１５０人分の患者の個人情報が流出したと発表した。

男性医師が９３～９８年、同病院や首都圏の３病院で診察した

患者の氏名、生年月日、病状や治療経過などが流出した。

このうち３人は住所や電話番号も流出していたという。

製薬会社　バイエル薬品の社員のパソコン盗難で個人情報流出　広島　　　朝日新聞　1月19日朝刊

バイエル薬品（大阪市）は１９日、医療関係者８１４２人分の個人情報が入った同社社員の

ＵＳＢメモリーが盗難にあった、と発表した。

広島県内の医師や薬剤師の住所、氏名、電話番号、勤務先などが保存されていた。

該当者全員に謝罪して事情を説明しており、悪用されたなどの報告は今のところないという。

被害にあったのは１２月３１日未明。

友人宅に宿泊した中国支店（広島市）の医薬情報担当者が、業務用パソコンやメモリーを積んだ

自家用車を大阪市生野区のコインパーキングに駐車させていた間に車ごと盗まれた。

パソコンには同支店の社員５２人分の住所録も保存していた。

すぐに大阪府警に盗難届を出したという。車は見つかっていない。

データは図表ファイルとして保存していたが、セキュリティー対策はとっていなかった。

同社は「不正に使われた事実がわかれば、該当する人には誠意を持って対応したい。

再発防止の社員教育を強めたい」と話している。

ネットワークリスクマネジメント協会　　「２００６セキュリティ十大ニュース」を発表

ネットワークリスクマネジメント協会　（略称　NRA）
情報セキュリティのプロが選ぶ！「２００６セキュリティ十大ニュース」発表

　　■セキュリティの基盤整備は効果をあげるか、その兆しまだ見えず、と総括■

　　■■■　２００６セキュリティ十大ニュース　■■■

【第１位】３月１５日　Ｗｉｎｎｙ経由の情報漏えい事件多発
　　　　　　　　　　　　　～　求められる本質的な対応　～

【第２位】１１月２１日　Ｊ－ＳＯＸ　内部統制実施基準案　発表される
　　　　　　　　　　　　　　～　財務報告の信頼性を担保する　～

【第３位】８月２日　ＭＳの狙われた第２火曜日
　　　　　　　　　　　　～　ゼロデイ攻撃に注意　～

【第４位】１１月２４日　個人情報保護法に過剰反応
　　　　　　　　　　　　　　～　ギスギスした関係を改善していこう　～

【第５位】１１月３０日　航空自衛隊員個人ＰＣから機密情報流失
　　　　　　　　　　　　　　～　境目が無くなる、個人と組織　～

【第６位】１１月７日　増え続けるスパムメール
　　　　　　　　　　　　　～　ウイルス付メールは減少傾向にあるものの、犯罪目的のメールは増大　～

【第７位】１０月２８日　ＳｏｆｔＢａｎｋ　Ｍｏｂｉｌｅ　ＭＮＰの受付で基本的なＩＴ障害
　　　　　　　　　　　　　　～　情報インフラを担う事業者としての自覚が求められる　～

【第８位】９月１９日　ＮＴＴ東西　ひかり電話が長時間トラブル
　　　　　　　　　　　　　～　ライフラインとしての信頼性の確保が急務　～

【第９位】５月２２日　米国でも大規模な重要個人情報の漏えい！
　　　　　　　　　　　　　流出元は職員の自宅
　　　　　　　　　　　　　～　現場管理は万国共通の組織課題　～

【第１０位】１０月２５日　政府「情報セキュリティの日」を２月２日と制定
　　　　　　　　　　　　　　　　～　日本の情報セキュリティ文化の醸成に向けて　～

　　ネットで電子決済、大多数が個人情報漏れに不安

インターネットを頻繁に活用する利用者の半数弱が、電子決済をしようとする際に、個人情報の漏えいなどに不安を感じながらも、詐欺対策に注意を払っていないことが大手ウイルス対策会社シマンテックの調査でわかった。

インターネットを頻繁に活用する利用者の半数弱が、電子決済をしようとする際に、個人情報の漏えいなどに不安を感じながらも、詐欺対策に注意を払っていないことが大手ウイルス対策会社シマンテックの調査でわかった。

　実際、漏えいなどの被害に遭った人も３・５％に上った。同社は「サイトが信頼できるものかよく確認する、不正行為の手口を知るなどの防御策が大切だ」と話している。

　調査は、２００６年９月、１５歳以上でネット利用歴３年以上の１０００人を対象に行われた。

　ネットを利用した買い物や金融取引をする人はそれぞれ８４・８％、６３・７％に上った。こうした電子決済を行う上で不安に感じることの上位は「個人情報の漏えいと盗難」「預金の引き出し、クレジットカードの不正使用」で、それぞれ９０・６％、９０・４％（複数回答）に達した。

　最近、電子店舗に見せかけたサイトで、個人情報を入力させる詐欺が目立っているが、こうしたネット上の詐欺に、「安心だと確信できるサイトでしか買い物しない」などの何らかの対策をとった人は５２・５％しかいなかった。詐欺被害に遭わないと自信のある人はわずか１・９％。大半は、詐欺の不安を感じながら、サイトなどに個人情報を入力し、利用していることがわかった。

　2007年1月６日読売新聞　朝刊

個人情報漏洩事故に関するお詫びと経過報告

講談社ＨＰ

今回のFRaU編集部による個人情報漏洩事故については誠に申し訳ありませんでした。

現在は、被害の拡大を防ぐための二次流出防止体制と再発防止のための施策をさまざまに講じているところです。

当該のFRaU編集部のみならず、大手プロバイダー研究所、リスクマネジメント企業の協力も得て、ネットパトロールを継続していますが、現時点で二次流出をうかがわせる動きは見られません。

また、再発防止のために講談社社内の個人情報データを再度洗い直し、セキュリティ処置の確認を行っています。プライバシーコンサルタントによる指導・教育も全社員・スタッフに徹底していきます。

今後の経過につきましても逐次ご報告させていただく所存です。
ご理解のほど、よろしくお願いします。　　　12月27日　　講談社個人情報安全管理センター

このたびは弊社FRaU編集部から読者会員741名のリストが漏洩し、当該の皆様および関係者の方々にご迷惑をおかけしたことを重ねてお詫びします。その後の状況と弊社の対応策についてご報告させていただきます。

現在のところ、二次流出は確認されていません。便乗犯とおぼしき疑わしい書き込みに対しては発見次第プロバイダーに削除要請を行っています。漏洩事件対応で経験のある法律事務所とも相談を重ね、今後、もし二次流出という事態に至った場合は、削除要請さらには差し止め請求を行うなど、厳格な法的処置を講じていきます。ネットパトロールも強化しています。

社内対策としては、2005年4月１日の個人情報保護法全面施行以前より、全社教育を行ってきた留意点の励行をさらに周知徹底させます。
・メールマガジンは事前のダブルチェックを徹底し、送信作業を行う
・個人情報データファイルへのアクセス制限の強化
・個人情報データファイル自体の高セキュリティ化
さらに今後は社外に個人情報データファイルが添付できないシステム運用を行っていきます。

上記の法律事務所をはじめ、個人情報のプライバシーコンサルタントなどとも協議を重ね、
被害の拡大ならびに再発を防止する態勢で臨んでいます。社員教育のための社内研修プログラムもさらに徹底して進め、講談社全社を挙げて再発防止に取り組んでまいります。
しかしながら、すでに多くの読者の皆様にご迷惑をおかけしてしまいましたことを深くお詫びさせていただきます。
なお、当該の皆様には別途書面でご説明・お詫び申し上げます。さらに今後の経過につきましては当ＨＰ上で逐次ご報告させていただきます。

2006年12月22日
講談社個人情報安全管理センター

12月15日（金）23時、弊社女性誌FRaUの会員組織である「FRaU×adidas　ランニングチーム」の会員向けメールマガジン配信に際して、同会員741名の皆様の個人情報データ（住所・氏名・電話番号・メールアドレス・年齢・ウェアサイズ・シューズサイズ・応募動機）が作業ミスにより741名の方全員に誤って添付されてしまいました。
現在、当該会員の皆様にはお詫び並びに添付ファイルデータの削除のお願いをメールにて差し上げております。今後、会員の皆様にはしかるべくお詫びをさせていただきますが、取り急ぎご報告させていただきます。
個人情報の管理については、全社的にも日頃より周知徹底してまいったつもりですが、このような事態になりましたことを、改めて深くお詫び申し上げます。
今後、より徹底した個人情報管理システムを敷き、二度とこのような事態のないよう管理・対応につとめて参る所存です。

2006年12月16日
講談社個人情報安全管理センター

「リクナビ」の取材に関する書類の流出についてのお詫びとご報告

リクルートＨＰ

　このたび、弊社の新卒向け就職情報サイト「リクナビ2003」「リクナビ2005」「リクナビ2006」「リクナビ2007」で掲載した、企業の採用情報の「先輩の仕事情報」コーナーについての取材原稿・取材メモなど取材に関する書類の一部が流出するという事態を引き起こしてしまいました。取材にご協力いただいた企業及び社員の方々に多大なるご迷惑をおかけしましたこと、責任の重大さを痛感し深くお詫び申し上げます。以下に、本件の経緯をご報告いたしますと共に、今後、同様の事態を繰り返さぬよう、再発防止に努めて参ります。

■経緯

　「リクナビ」では、企業の採用情報の内に「先輩の仕事情報」という、社員の方を紹介するコーナーを設けております。このたび、過去に契約をしていた原稿制作業務委託のスタッフ所有のＰＣが、ファイル交換ソフト「Winny」のウィルスに感染したことにより、「リクナビ2003」「リクナビ2005」「リクナビ2006」「リクナビ2007」の「先輩の仕事情報」コーナーで紹介した3113人分の取材原稿、取材メモ及び取材に関連した経費明細などの取材に関する書類が、インターネット上に流出しました。「先輩の仕事情報」のコーナーは、学生が企業選びの参考とできるよう、その企業に在籍する社員の方の氏名・年齢・会社名・部署名・出身学校/学部学科・年収帯・その他情報（今までにやった仕事/職歴、仕事内容、この会社を選んだ理由、仕事にまつわるエピソード）などについて、リクナビ上で詳細に紹介したものです。本件は、そのための取材原稿・取材メモに該当します。（取材は原稿をリクナビ上で公開することを前提に行ったものです。）

■当社の対応

　取材原稿・メモ等が流出してしまった個人、またその方が当時在籍していた企業については全て特定ができており、当時の在籍企業を通じてご本人あてにご連絡をさせていただいております。　
　今回の不手際につきまして、「リクナビ」制作にご協力いただいた皆様、ご掲載いただいている企業関係者の皆様には、重ねてお詫び申し上げますとともに、今後も変わらぬご愛顧を賜りますよう、切にお願い申し上げます。

日産、顧客情報流出の可能性・最大で約538万人分

日産自動車は21日、最大で約538万人分の顧客情報が社外に流出した可能性があると発表した。流出した顧客情報の数は確認できていない。日産は対象となる顧客に情報漏れの可能性を通知すると同時に、顧客情報の管理徹底を図る。

　流出した可能性があるのは顧客の氏名や住所、生年月日、所有する車名など。データは日産が2003年に導入した顧客データベースの内容とみられ、流出規模は最大で同データベースの全量である約538万人となる可能性がある。

　10月末発売の週刊誌が「日産の顧客情報200万件が流出している」と報じたことから、社内調査を進めていた。調査では流出の事実や経路は特定できなかったが、週刊誌が掲載した顧客情報の記号が、日産が社内で使っている記号と合致することなどから、「社内から流出した可能性を否定できない」と結論づけた。

　同日会見した常務執行役員は「顧客に迷惑をかけ深くおわび申し上げます」と謝罪した。ただ「流出の事実や経路が確認できていないことから、社内処分は検討していない」（同）という。

日経新聞　１2月21日　朝刊　１面

日産自動車　ＨＰ　

個人情報の流出に関するお詫びとお知らせ

株式会社クリーク・アンド・リバー社　　12/20

株式会社クリーク･アンド･リバー社（以下当社、本社：東京都千代田区）では、この度、Webサイトの制作に関連し、当社が請け負った業務において使用したパソコン内に残されていた未削除の個人情報、お客様情報、その他業務に係る情報が、ファイル交換ソフト「Winny」のネットワーク上に流出していたことが判明いたしました。
このような事態が発生し、お客様をはじめとする関係者の皆様には多大なご迷惑、ご心配をおかけすることになりましたことを深くお詫び申し上げます。
なお、現時点では、情報の不正使用等の事実は報告されておりませんが、今後は情報管理のさらなる強化、社員及び委託するスタッフへの教育の徹底を図り、今回の様な情報流出問題の再発防止に万全を期してまいります。

■経緯・原因

過去に契約していた業務委託スタッフ所有のパソコンが、ファイル交換ソフト「Winny」のウィルスに感染したことにより、パソコン内に残されていた未削除のデータがネットワーク上に流出いたしました。

■流出した個人情報の内容・件数
　

1)Webサイトに掲載された取材原稿・取材メモと取材に関する書類（氏名・年齢・会社名・部署名・
　出身学校/学部学科・年収帯・その他情報など）　3,113名
2)本業務において当社が委託しているスタッフの個人情報（氏名・会社名・住所・電話番号・
　 FAX番号・メールアドレス）　104名
※ 流出した個人情報はいずれも2005年11月以前のものです。

■今後の対応及び再発防止策

該当する方には、速やかにご連絡を取り、個別にご説明すると共に、お詫びをしております。
当社では、従来より、個人情報の保護に取り組んでおりましたが、今回の事態を厳粛に受け止め、以下の対策を講じ、従来に増して個人情報の管理体制を強化することで、信頼回復に努めてまいります。
　1)Winny 等のファイル交換ソフトの検索と除去の実施
　2)ファイル交換ソフトのインストール禁止の徹底
　3)不要となった個人情報（過去に制作した原稿等を含む）の適切な廃棄
　4)従業員・業務委託スタッフに対する個人情報の取扱いについての再教育

原則　その１　　個人情報は、自宅に持ち帰らない　　

ルールの不徹底　

ポイント　：　　ルールは文書化されいたか？　教育は実施されていたか？

個人情報：ネットに入院患者氏名など６９人分流出－－高砂市民病院　／兵庫　
毎日新聞　１２／１４（木）朝刊

　◇管理の徹底を

　高砂市は１２日、高砂市民病院入院患者の氏名など６９人分の情報がインターネット上に流出したと発表した。「ウィ二ー」などファイル交換ソフトが原因とみて調べている。市は悪用された報告はないとしている。

　市によると、流出したのは「褥瘡（じょくそう）（床ずれ）プロジェクト」のデータ。０３、０４年度の床ずれ患者計６９人の氏名と発症年月、症状のほか、同プロジェクトの会議録など。大半の患者が既に退院しているとされる。総務省のチェックで１１日に流出が判明したという。

　市の調査では、担当の看護師（３７）が、私物のＵＳＢフラッシュメモリーにデータを移し、今年２月に買った自宅のパソコンを使って仕事をしていた。今春、家族が「ウィニー」を使ったがトラブルが社会問題化したため、すぐにソフトを削除したとされる。

　市は個人情報などの持ち出しを禁じており、院長は「多くの人に多大な迷惑をかけて申し訳ない。再発防止を徹底する」と謝罪した。早急に全患者宅を個別訪問して謝罪するという。

ネットワークリスクマネジメント協会 「２００６セキュリティ十大ニュース」を発表

個人情報漏洩事故に関するお詫びと経過報告 講談社ＨＰ

「リクナビ」の取材に関する書類の流出についてのお詫びとご報告 リクルートＨＰ

■経緯

■当社の対応

ネットワークリスクマネジメント協会　　「２００６セキュリティ十大ニュース」を発表

個人情報漏洩事故に関するお詫びと経過報告

講談社ＨＰ

「リクナビ」の取材に関する書類の流出についてのお詫びとご報告

リクルートＨＰ