国内の個人情報漏えい事故の台帳

浦添市(業務用ノートパソコン(市民課・給付金室))

漏えいのおそれ検知:2026年3月最終更新:2026年10月1日時系列:8件

沖縄県浦添市で、ヘルプデスク業務の委託会社の社員が業務用ノートパソコンを盗み、83台が所在不明になりました。うち3台に全住民115,526人分の住民情報と給付金申請者112件の情報が入っていましたが、転売目的とみられ、回収した端末の調査では持ち出しの痕跡は見つかっていません。

事故の概要

漏れたもの
  • 氏名
  • 氏名(カナ)
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • 口座
  • その他
本籍、転入元住所、前住所、筆頭者、世帯主名、続柄、旧氏、通称、在留カード番号、国籍など(市民課PCは23項目)
件数
115,638件市民課PC:令和7年11月17日時点の住民登録者115,526人。給付金室PC2台:定額減税補足給付金(不足額給付分)申請者112件
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
内部不正
ドメイン
city.urasoe.lg.jp

経緯

  1. 検知3月
  2. 初動対応3/30
  3. 公表5/29
  4. 続報6/3
  5. 調査結果7/10
  6. 再発防止策—

検知2026年3月

浦添市は、保管していた未使用のノートパソコンの台数に疑問が生じて確認を進め、2026年3月下旬に一部が意図的に抜き取られた痕跡を見つけました。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

初動対応2026年3月30日

公表の60日前

市は3月30日に浦添警察署へ相談しました。その後、防犯カメラの映像などからヘルプデスク委託会社の社員に不審な動きがあったため改めて相談し、捜査が始まりました。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

初動対応2026年4月16日

公表の43日前・前の出来事から17日後

市は防犯カメラ映像や社員の行動記録などを警察に提供し、4月16日に盗難届を出しました。4月17日に社員が逮捕されたと連絡を受けています。

未使用機以外も盗まれた疑いがあったため、4月21日から24日に全庁で調べたところ、83台が所在不明だと分かりました。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

公表2026年5月29日

前の出来事から43日後

浦添市は、業務用ノートパソコン83台が令和7年10月以降に盗まれ、うち3台に市民の個人情報が入っていたと公表しました。容疑者はヘルプデスク委託会社の社員で、管理用パスワードを知る立場でしたが、同じ販売業者にパソコンを持ち込んでおり転売目的とみられます。3台を含む47台を回収済みです。

市民課の1台には令和7年11月17日時点の住民登録者115,526人分の氏名・生年月日・性別・住所・本籍・続柄・在留カード番号など23項目が、給付金室の2台には給付金申請者112件の氏名・住所・電話番号・メールアドレス・口座番号・生年月日が入っていました。

原因として、1,400台の入れ替え中に配置を把握できていなかったことや運用手順の不備、委託先の管理不足を挙げ、保管場所や管理者パスワードの見直し、台帳管理などの再発防止策を示しました。流出や悪用の報告は無いとしつつ、不審な電話や訪問への注意を呼びかけています。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

続報2026年6月3日

公表から5日後・前の出来事から5日後

市は、一部で本件の関係者のように扱われた株式会社OCCについて、新聞報道のとおり本件とは一切関係がないと追記しました。無関係の事業者を関係者と誤認させる情報の発信や拡散をしないよう求め、迷惑をかけたことを謝っています。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

調査結果2026年7月10日

公表から42日後・前の出来事から37日後

市は、個人情報が入っていた3台について外部の専門会社が行った調査の結果を公表しました。住民情報が入った市民課の1台では、USBメモリなど外部機器の接続、クラウドサービスやWebメールの利用、個人情報ファイルへのアクセスの痕跡はいずれも見つかりませんでした。

給付金室の2台は初期化されていたため詳しく解析できませんでした。ダークウェブ調査も始め、初回(6月9日〜16日)は本件の情報の流出は確認されていません。同日付で市民向けのお詫びとお知らせも出しています。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

続報2026年7月31日

公表から63日後・前の出来事から21日後

市は、個人情報を含むパソコンの盗難についてのお詫びとお知らせを広報うらそえ8月号に折り込んだと追記しました。あわせて7月31日から8月31日までコールセンターを再び開きました。

追記市のページによると、コールセンターは8月31日で終わり、9月1日以降の問い合わせ先は情報政策課です。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

続報2026年10月1日

公表から125日後・前の出来事から62日後

市は、定期的に行っているダークウェブ調査の結果に、8月27日から9月25日までの分を追記しました。これまでのどの期間でも本件の情報の流出は確認されていません。調査は今後も続け、結果が出るたびに追記するとしています。

出典【10月1日追記】業務用ノートパソコンの盗難及び盗難に伴う個人情報流出のおそれについてwww.city.urasoe.lg.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ