情報通信研究機構、委託先が業務用ノートパソコンを紛失

会社名 国立研究開発法人情報通信研究機構
株式情報 非上場
漏洩種別 紛失
漏洩対象 ノートパソコン
漏洩場所 社外
漏洩内容 氏名
漏洩件数 不明
漏洩日時 2023/9/16
発表日時 2023/9/21

情報通信研究機構にて業務用ノートPCを紛失。同構の業務委託先である株式会社TBSグロウディアにて、同構の「セキュリティ人材育成プログラムSecHack365」の 2023年度受講生の個人情報が保存されたノートPCを紛失した。

紛失発覚後、警察へ遺失届を提出したが現時点で発見されていない。当該ノートPCはOSのディスク暗号化機能が有効化されており、2段階認証に必要なトークン等は紛失していない。また紛失時に当該ノートPCはシャットダウンされOSからログオフの状態であった。同構は委託先とともに、受講生へお詫びと説明を行っている。なお、現時点では情報の不正使用等の事実は確認されていない。同構は、全職員および業務委託先に改めて情報管理に関する注意を周知徹底し、再発防止に努めるとしている。