国内の個人情報漏えい事故の台帳

クボタ健康保険組合(基幹システム(開発・運用を関西情報センターに委託、開発を株式会社ヒロケイに再委託))

漏えいのおそれ検知:2024年8月21日会社の最新の発表:2024年9月4日当サイトの確認日:2026年10月29日時系列:2件

クボタ健康保険組合は、基幹システムの開発・運用を委託している関西情報センターが開発を再委託する株式会社ヒロケイのサーバーがランサムウェアに感染したため、被保険者の個人情報が漏えいしたおそれがあると発表しました。2013年10月の診療データで、対象者は16,022人(延べ件数32,087件)です。インターネット上などで流出した痕跡は確認されておらず、悪用の報告も受けていないとしています。

目次

事故の概要

漏えいしたおそれがある情報
保険証記号・番号、受診先の病院の情報(病院名、住所、電話番号)、受診内容(数字の羅列で表記されており内容が特定できないもの)。2013年10月の診療データ
件数
16,022件対象者数16,022人(延べ件数32,087件)
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
ランサムウェア(委託先:株式会社ヒロケイ)
ドメイン
kubota.co.jp

推奨される対応

クボタ健康保険組合からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。

  1. STEP 1

    クボタ健康保険組合からの案内を確かめる

    個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。

  2. STEP 2

    お知らせが届いたら

    漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。

経緯

  1. 検知8/21
  2. 初動対応—
  3. 公表9/4
  4. 調査結果—
  5. 再発防止策—

検知2024年8月21日

公表の14日前

8月21日、クボタ健康保険組合に対し、関西情報センターからこれまでの経緯と、当該の被保険者データが2013年10月の診療データであることの報告がありました。

出典www.kubota.co.jp/kubotainfo/data/20240904.pdf

公表2024年9月4日

前の出来事から14日後

クボタ健康保険組合は、基幹システムの開発・運用を委託する関西情報センターが開発を再委託しているヒロケイのサーバーがランサムウェアに感染したため、被保険者の個人情報が漏えいしたおそれがあると発表しました。経緯は、4月8日にヒロケイのサーバーが感染、6月3日にランサムウェアが活動を開始してサーバー内のデータの大部分が暗号化、7月9日にヒロケイの調査で外部アクセスの痕跡が確認され、8月14日と15日に関西情報センターが調べて組合の被保険者データが含まれることを確認した、というものです。

対象は2013年10月の診療データで、氏名、生年月日、性別、保険証記号・番号、受診先の病院の情報、受診内容(数字の羅列で内容が特定できないもの)が含まれ、16,022人(延べ32,087件)が対象です。現時点でインターネット上などで流出した痕跡は確認されておらず、悪用の報告も受けていません。8月29日付で個人情報保護委員会と近畿厚生局に報告しており、受診先の病院を装った不審な連絡があれば警察に相談するよう呼びかけています。

出典www.kubota.co.jp/kubotainfo/data/20240904.pdf

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

この事故を共有する

このページを紹介する

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ