沖縄県浦添市の港川中学校で、ファイルサーバの障害復旧のため保守事業者がデータを一時的に移したポータブルHDDがなくなりました。生徒や保護者など約9,100人分の家庭調査票、学年名簿、成績などが入っていましたが、暗号化とパスワードロックがかかっていました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 性別
- 電話番号
- 勤務先・所属
- 健康の情報
- 顔写真・画像
- その他
- 件数
- 9,100件生徒・保護者など約9,100人分
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 紛失・誤廃棄(委託先:ファイルサーバの保守事業者(社名非公表))
経緯
- 検知2/10
- 初動対応3/5
- 公表3/12
- 調査結果—
- 再発防止策4/10
- 続報8/25
検知2026年2月10日
保守作業員がPC準備室に置いていたポータブルHDDを回収しようとしたところ、見当たらないことが分かり、教頭に報告しました。
出典浦添市港川中学校における個人情報を含むポータブルHDDの紛失についてwww.city.urasoe.lg.jp
初動対応2026年3月5日
保守事業者からインシデントとして教育委員会に報告があり、市のCSIRTへの報告と、市長・教育長らの対策会議を行いました。事業者は警察に遺失届を出し、総務省、文部科学省、個人情報保護委員会などに最初の報告をしています。
出典浦添市港川中学校における個人情報を含むポータブルHDDの紛失についてwww.city.urasoe.lg.jp
公表2026年3月12日
港川中学校のファイルサーバの障害復旧で、保守作業員が1月23日にデータを業者所有のポータブルHDDにバックアップし、1月30日に別の作業員がそのHDDをPC準備室に置いたまま作業を終えました。2月10日に回収しようとして紛失が分かりましたが、教育委員会への報告は3月5日でした。
HDDには約9,100人分の個人情報が入っていました。2022〜2025年度の家庭調査票(生徒・保護者・家族の氏名、住所、勤務先、緊急連絡先、既往症やアレルギーなど)、学年名簿、テストの得点や評定のほか、職員名簿や写真もあります。暗号化とパスワードロックはかかっています。
原因はPC準備室の入退室管理が鍵の受け渡しだけだったことです。鍵の利用簿の義務化、監視カメラとセキュリティワイヤーの設置、初動の遅れを踏まえた連絡体制の見直しを進めます。3月14日に説明会を開き、3月16日から専用コールセンターを置きました。
出典浦添市港川中学校における個人情報を含むポータブルHDDの紛失についてwww.city.urasoe.lg.jp
再発防止策2026年4月10日
警察の捜査や聞き取りは続いていますが、HDDは見つかっておらず、情報の流出も確認されていないと報告しました。
市内の全小中学校で、PC準備室を「サーバー室」として原則立ち入り禁止にし、鍵は教頭が管理して利用者名簿に記録するようにしました。3月25日にサーバーへのセキュリティワイヤーの設置を終え、防犯カメラも準備中です。保守作業員は顔写真付きの名簿で本人確認します。コールセンターは4月16日で終え、その後は教育研究所が問い合わせを受けます。
出典港川中学校における個人情報を含むポータブルHDDの紛失に関するその後の経過報告www.city.urasoe.lg.jp
続報2026年8月25日
外部の専門業者に頼んでダークウェブ調査をしており、2026年2月から7月末までの調査で、この件の情報の流出は確認されなかったと報告しました。調査は定期的に続け、結果をページに追記していくとしています。
追記同じページの後の追記(8月分、10月8日追記の9月分)でも、流出は確認されていません。
出典【10月8日追記】港川中学校における個人情報を含むポータブルHDDの紛失に関するその後の経過報告2www.city.urasoe.lg.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。