一関信用金庫の本部に勤めていた職員が、内部規程に反して顧客の個人情報を含むファイルを私物のUSBメモリに保存し、自宅に持ち帰っていました。別の私物USBメモリにも保存した可能性があり、そのメモリが壊れていて調べられなかったため、顧客18316人分の情報が漏えいしたおそれがあるとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 生年月日
- 性別
- 勤務先・所属
- 電話番号
- メールアドレス
- 口座
- その他
- 件数
- 18,316件漏えいのおそれがある顧客の数
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 内部不正
経緯
- 検知3/25
- 初動対応—
- 公表4/22
- 調査結果—
- 再発防止策—
検知2025年3月25日
業務用パソコンからのファイルのダウンロード状況を日次で確かめたところ、本部勤務の役席者だった職員が、前日に個人情報を含むファイルを私物のUSBメモリに保存していたことが分かりました。
公表2025年4月22日
一関信用金庫は、元職員(当時は本部勤務の役席者で、4月8日付で退職)が内部規程に反し、個人情報を含むファイルを3月24日に私物のUSBメモリに保存して自宅に持ち帰っていたと公表しました。内部調査で別の私物USBメモリにも保存した可能性が分かり、元職員は保存も漏えいもしていないと説明しましたが、そのメモリは回収前に壊れていて調べられませんでした。このため漏えいの可能性を否定できないとしています。
対象は顧客18316人で、顧客によって異なりますが、氏名、住所、生年月日、性別、勤務先、年収、電話番号、メールアドレス、取引の種目・内容、口座番号、取引残高などです。届出印の印影や暗証番号、ネットバンキングのIDとパスワード、クレジットカードの番号、マイナンバーなどは含まれていません。
発覚後すぐに業務用パソコンからUSBメモリへの書き込みを止めました。対象の顧客には書面で個別に知らせるとし、金庫の職員を装う電話やメールなどに注意するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。