| 会社名 | 大学生協みやぎインターカレッジコープ |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/電話番号 |
| 漏洩件数 | 4,372件 |
| 漏洩日時 | 2023/4/7 |
| 発表日時 | 2023/4/20 |
大学生協みやぎインターカレッジコープにて個人情報が残った機器をリース会社に返却し、個人情報が流出。同組合にて、POSレジおよび周辺機器を入替するためにリース会社に機器を返却した際に、一部組合員の個人情報が残ったまま返却していたことにより個人情報が流出した。
なお、当該消去されずに残った組合員データは特定のネットワークに接続した時のみ機能の使用が可能な設定となっている。また、個人情報は暗号化されているため、情報の外部流出の可能性は低い。現時点では個人情報の悪用などは確認されていない。
大学生協みやぎインターカレッジコープにて個人情報が残った機器をリース会社に返却していた件で、その後の調査で判明した内容を明らかにした。同組合によると、旧POSレジ及び周辺機器は2023年2月中にリース会社の指示で回収業者が引き取っており、当該POSレジは粉砕処理され、当該回収業者からデータ消去処理作業完了証明書を受け取っているため、個人情報の流出の可能性は低いとしている。また、消去されずに残ったデータの閲覧には特定のネットワークに接続した状態でレジアプリに対してID・パスワードの入力が必要となるため、情報の流出の可能性は低く、現在までに個人情報の悪用など二次被害は確認されていない。（2023年4月24日追加）