国内の個人情報漏えい事故の台帳

一関信用金庫

漏えいのおそれ検知:2025年3月25日最終更新:2025年4月22日時系列:2件

一関信用金庫の本部に勤めていた職員が、内部規程に反して顧客の個人情報を含むファイルを私物のUSBメモリに保存し、自宅に持ち帰っていました。別の私物USBメモリにも保存した可能性があり、そのメモリが壊れていて調べられなかったため、顧客18316人分の情報が漏えいしたおそれがあるとしています。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 生年月日
  • 性別
  • 勤務先・所属
  • 電話番号
  • メールアドレス
  • 口座
  • その他
年収、FAX番号、取引種目・内容、取引残高(顧客によって異なる)。届出印の印影、キャッシュカードの暗証番号、ネットバンキングのIDとパスワード、クレジットカードの番号、マイナンバー、本人確認書類は含まれていない
件数
18,316件漏えいのおそれがある顧客の数
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
内部不正

経緯

  1. 検知3/25
  2. 初動対応—
  3. 公表4/22
  4. 調査結果—
  5. 再発防止策—

検知2025年3月25日

公表の28日前

業務用パソコンからのファイルのダウンロード状況を日次で確かめたところ、本部勤務の役席者だった職員が、前日に個人情報を含むファイルを私物のUSBメモリに保存していたことが分かりました。

出典ichinoseki-shinkin.jp/info/pdf/20250422.pdf

公表2025年4月22日

前の出来事から28日後

一関信用金庫は、元職員(当時は本部勤務の役席者で、4月8日付で退職)が内部規程に反し、個人情報を含むファイルを3月24日に私物のUSBメモリに保存して自宅に持ち帰っていたと公表しました。内部調査で別の私物USBメモリにも保存した可能性が分かり、元職員は保存も漏えいもしていないと説明しましたが、そのメモリは回収前に壊れていて調べられませんでした。このため漏えいの可能性を否定できないとしています。

対象は顧客18316人で、顧客によって異なりますが、氏名、住所、生年月日、性別、勤務先、年収、電話番号、メールアドレス、取引の種目・内容、口座番号、取引残高などです。届出印の印影や暗証番号、ネットバンキングのIDとパスワード、クレジットカードの番号、マイナンバーなどは含まれていません。

発覚後すぐに業務用パソコンからUSBメモリへの書き込みを止めました。対象の顧客には書面で個別に知らせるとし、金庫の職員を装う電話やメールなどに注意するよう呼びかけています。

出典ichinoseki-shinkin.jp/info/pdf/20250422.pdf

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ