豊橋市上下水道局、個人情報含むUSBメモリを紛失

会社名	豊橋市上下水道局
株式情報	非上場
漏洩種別	紛失
漏洩対象	USBメモリ
漏洩場所	社外
漏洩内容	住所/氏名/電話番号/ＦＡＸ番号/口座情報
漏洩件数	25,979件
漏洩日時	2020/5/29
発表日時	2020/7/9

豊橋市にて個人情報含むUSBメモリを紛失。毎月2回ほど大規模災害時等のセキュリティ確保のためのバックアップデータを格納したUSBメモリを、同市情報企画課が豊橋市上下水道局に渡し、同局にて公営企業会計システムデータのバックアップに使用し、使用後にまたそのUSBメモリを同課に返却しているが、その業務の媒体授受の過程で当該USBメモリを紛失した。

今回の処理は例月と異なる運用であったため、両課にて媒体授受の事前調整不足であったことや、受け渡しの記録簿はつけていたが内容確認が不十分であったことが原因とみられる。当該データは開封時のパスワード設定が施され、保存されている圧縮ファイルはシステム保守業者のみ復元可能となっており、さらに復元したファイルは公営企業会計システムでのみ閲覧できる状態となっている。また、当該USBメモリを運搬する際には鍵付きの専用ケースに入れており、現時点では個人情報の流出や悪用は確認されていない。

今後は情報企画課にて業者保管用収納ボックスの入出庫の際には媒体確認や両課間での媒体授受を徹底し、媒体の取り扱いマニュアルの整備を行って媒体の授受・運搬について改めてリスク管理の徹底を行うとしている。