どこか他人事として考えている上司や同僚、部下に対し、具体例や身近な例を伝えることで関心を持ってほしいと考えている人もいるかもしれません。ここでは世間を騒がせた大規模な事件から、ごく身近でも起こり得る人的ミスや事故による情報漏洩の例を取り上げ、それぞれを詳しく見ていきます。原因だけではなく、その後の対応や対策などの具体例についても紹介しますので、こうした先例をもとにすれば万一情報漏洩に遭遇しても、慌てずに対応できるようになるはずです。2014年7月、ある教育関係企業が顧客の個人情報が漏洩したことを公表しました。漏洩した件数は、約2070万件。データベースの運用を委託したグループ企業における、システムエンジニアの派遣社員の犯行。担当業務のために付与されていたアクセス権限によりデータベースにアクセスし、私物のスマートフォンにコピーして持ち出しました。取り組みとして、漏洩情報を利用している可能性がある事業者の把握を行い、利用停止の働きかけを実施しています。補償などについては現在進行形で検討されています(2014年8月時点)。2010年7月、コールセンター運営企業の契約社員が窃盗容疑で、警視庁により逮捕されました。10人以上の氏名、クレジットカード番号、有効期限、セキュリティコードなど、カード利用に必要な情報を不正に入手し、これを利用して約860万円相当の買い物をしていました。≪原因≫コールセンター運営企業が業務委託を受けた派遣先にて、当該人物が業務端末から個人情報を不正に取得しました。業務は、クレジットカードの不正利用を監視する内容でした。その監視する立場であり、情報にもっとも近い人物が、犯行に及んだという点が特徴的です。強化、管理監督・モニタリングの強化、コンプライアンス意識の向上を、緊急施策として実行しました。情報との距離が近い現場では、「人」への対策しかないというのが実情です。≪概要≫2011年4月、ある電機メーカーは自社ネットワークサービスにおいて、利用者の個人情報が流出したと公表しました。情報漏洩した件数は、7700万件。ログインID、パスワード。パスワード再設定用の質問への回答等。クレジットカード番号と有効期限(セキュリティコードを除く)に関して、証拠はないものの漏洩の可能性があるとしました。≪原因≫サーバーの脆弱性をついた、不正アクセスが原因でした。世に知れ渡った既知の脆弱性であり、それを同社が認識していなかったことが問題の根幹にあります。関連性は定かではないものの、世界的に有名なハッカー集団からさまざまな攻撃を受けていたという背景もありました。不正アクセスがあったのは、4月17日~19日のこと。それから1週間経って、ようやく情報公開したことに批判が集まりました。集団訴訟制度があるため、それによっては巨額の賠償金が発生する可能性もあります。対しては補償として、特定コンテンツの無料ダウンロードをはじめとするサービスを提供しました。対策としては、セキュリティ強化、データセンター移管、ソフトウェアバージョンアップを実施しました。≪概要≫2014年4月、ある電機メーカーは自社会員サイトに対して、460万件を超える不正なログイン試行があり、約7万件以上のアカウントで個人情報を閲覧・不正取得された可能性があると公表しました。ログイン試行を防ぐ仕組みがなかったため、攻撃対象として狙われたと考えられます。ログイン試行を抑止するため、画像認識機能(文字画像を表示して入力を促す機能)を実装しました。2014年8月、ある電気通信事業者は提供しているコミュニティサイトの顧客情報が含まれたパソコンを紛失したと公表しました。漏洩したのは、1321人分の住所、氏名、メールアドレス。紛失が判明したのは8月2日、顧客情報が含まれていることが判明したのは8月12日でした。≪原因≫コミュニティサイトの運営委託先の社員が、業務で使用しているパソコンを紛失しました。対して、個別に連絡をして説明する手段をとりました。全社・委託企業に対し情報管理体制の強化と点検を実施することとしました。≪概要≫2014年4月、ある病院は職員が診療情報の入ったUSBメモリーを紛失した事故があったことを公表しました。職員の持ち出しが原因でした。対応のためのガイドライン」を制定し、セキュリティ確保の指導を行っていましたが、こうした事態が起こりました。USBメモリーにはパスワードが設定されていませんでした。≪対策≫ガイドライン遵守と個人情報保護のについての教育指導を強化、徹底することとしました。2013年6月、ある生命保険会社は、一部支社において顧客の個人情報が記載された帳票を紛失および誤破棄していたと公表しました。より帳票の9割削減などを、再犯防止策としました。≪概要≫2013年2月、ある銀行が、顧客の個人情報を含む資料を紛失していたと公表しました。強化・徹底を行うこととしました。ID・パスワード、暗号化されたクレジットカードといった個人情報が、インターネットで閲覧できる状態になっていたと公表しました。≪原因≫サービス担当者の操作ミスが原因だとしています。2014年3月、ある財団法人は、主催セミナー参加者の個人情報がインターネットで閲覧可能な状態になっていたことを公表しました。個人情報は149名分で、氏名、勤務先の住所・電話番号。3月26日に社外から指摘を受け判明、2月10日から3月26日までの期間、閲覧可能な状態であったことが分かりました。エンジン運営会社のサーバーに残っているデータについて、削除依頼をしました。再犯防止策としてセキュリティ管理の徹底をするとしています。2014年4、ある高速道路管理会社は自社提供のスマートフォンアプリのプレゼントキャンペーン当選者127名に対して、他のユーザーのメールアドレスを宛先に表示させて送信したことを公表しました。≪原因≫サイトの運営管理委託会社が、「BCC」で送るべきところを、「宛先」で送ってしまったことが原因でした。2014年4月、ある地方自治体は婚活イベントへの案内メールにて、誤ったメールアドレスを記載したため、申込者の個人情報が漏洩してしまったと公表しました。ある課が、誤って送られた送付先において、申し込みメールを開封せずに削除したことを確認しました。事情説明と謝罪のメールを送りました。≪概要≫2014年4月、ある自動車用品メーカーは、メールマガジン配信において、会員のアドレスが宛先に露出した状態で繰り返し大量配信されるトラブルが起きたと公表しました(発生は4月4日)。個人情報としてはメールアドレスのみが漏洩しました。≪原因≫メール配信システムの不具合、およびチェック体制の不備が原因でした。≪対策≫メール配信システムの切り替えと再構築、送信前の点検強化等を再犯防止策としました。第三者に閲覧された可能性があると公表しました。可能性がある顧客に対して個別に連絡し、お詫びと説明をするとしました。2014年4月、ある家具販売メーカーは、個人情報を含むノートパソコンと携帯電話が盗難されたことを公表しました。同社社員が海外出張中に、鞄ごと盗難された事件です。おける盗難事件でした。パソコンには同社指定のセキュリティシステムがあり、社内ネットワークへの経路も即時遮断。携帯電話にはパスワードが設定されており、盗難発覚後にすぐさま利用停止措置をとりました。これらにより、個人情報が不正利用されることは事実上困難であるとしました。2013年6月、ある賃貸住宅管理企業は、車上荒らしに遭い顧客の個人情報が含まれた書類を紛失したと公表しました。対して、事故の報告とお詫びを行いました。被害は確認されていないものの、万一被害が発生した場合には誠実に対応することとしました。4.まとめニュース等で大きく報じられた有名な事件を除き、主に2014年に起きたものをまとめました。日本全国で情報漏洩事件が起きているかが分かるでしょう。そのほとんどは人災によるものだという点がポイントです。情報漏洩の対策をするには、すなわち人への対策をすることが重要であると言えるわけです。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法その「セキュリティ警告」は本物?正しい見分け方と対処法iPhoneの3つのデータ移行方法と、失敗しないための準備と手順Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事VPNとは?その基本と無料Wi-Fiを安全に利用する方法LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめiPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。