2024年11月は、公表された事故が50件を超えました。道路台帳の図面に土地所有者の氏名が残っていたという国の機関の公表が2件あり、10月の国の機関と12月の静岡県の公表を合わせると4件になります。誤送信では、添付したファイルや記載の誤りで、対象が数千件から2万件を超えたものが目立ちました。
1.道路台帳の図面に残った氏名
公開していた道路台帳の図面に土地所有者などの氏名が残っていたという公表が、10月から12月に4件ありました。
国土交通省北海道開発局(11月1日公表)は、全国道路基盤地図等データベースで公開していた国道の道路台帳附図の一部で、土地所有者の氏名221名分の削除漏れが分かったとしています。10月29日に管内10開発建設部で確認し、データベースの公開を停止しました。同じ11月1日には国土交通省中国地方整備局も、管轄の国道の一部の図面で、土地所有者の氏名550名の削除漏れを発表しています。
10月11日には、国土交通省東北地方整備局の福島河川国道事務所が、同じデータベースの福島県内の図面で85名の氏名の削除漏れを発表していました。12月16日には静岡県が、県の地理情報システム(GIS)で公開していた道路台帳図面の一部に、宅地の氏名と一部の地番を載せていたと発表しました。該当人数は5,733名です。
この台帳の2024年の事故では、道路台帳の図面に関する公表は、この10月から12月に集まっています。
図面や地図のデータには、図の中の文字として氏名が残っていることがあります。図面を公開する組織は、公開する前に、図の中の文字まで確かめてください。
2.添付や記載の誤りによる誤送信
11月の誤送信では、送ったファイルや書いた内容の誤りで、対象が数千件から2万件を超えたものが3件ありました。
株式会社biima(11月13日公表)は、スポーツスクール「biima sports」の会員53名へのお知らせメールに、体験者や過去の在籍者を含む約2.3万人分の個人情報を記したCSVファイルを、パスワード保護なしで誤って添付しました。一部には口座情報も含まれます。
ジャパンライム株式会社(11月1日公表)は、日本医療機器販売業協会から委託された研修の受講状況リストを会員企業2社に送った際、送る必要のない他社の受講申込者6,804件分の情報を含めていました。ログインIDとパスワードも含まれていたとしています。株式会社広島銀行(11月22日公表)は、提携クレジットカードの案内はがきの宛名に他の客の氏名を記載し、約9,200件で他の客の氏名が書かれたはがきが届いた可能性があるとしています。
名簿のファイルを添付したメールは、1通の誤りで数千から数万人分の情報が出ることがあります。名簿を外へ送る組織は、送る前に添付したファイルを開いて、中身が送り先の分だけかを確かめてください。
それぞれの事故の出典(当事者の発表)は、事故のページに載せています。
- 公表された事故51件
- 公表された件数の合計15万件
- 漏えいが確かめられた事故21件
- 前の月との差-1件
表示の内訳
件数の大きい事故
- ウエルシア薬局株式会社39,805件ウエルシア薬局は、通販サイト「ウエルシアドットコム」に携わる従業員のパソコンがサポート詐欺で遠隔操作ソフトを入れさせられ、不正アクセスを受けたと公表しました。顧客39,805名分と従業員931名分の個人情報が漏えいしたおそれがあるとしています。11月28日の調査報告では、漏えいの可能性は極めて低いと判断したとしています。
- 熊本県29,451件県が運用するウェブサイトの一部が外部からの攻撃を受け、生産宣言者と応援宣言者の氏名、住所、電話番号が流出した可能性があると公表しました。2025年6月に、調査の結果、漏えいの可能性のある件数が29,451件に拡大したと発表しています。
- 株式会社biima23,000件スポーツスクール「biima sports」で、1校舎の会員と振替希望の会員、計53名へのお知らせメールに、体験者や過去の在籍者を含む約2.3万人分の個人情報を記したCSVファイルがパスワード保護なしで誤って添付されました。一部には口座情報も含まれます。会社は送信先に削除を依頼しています。
この月に公表された事故
51件中 1〜20件を表示