三菱重工保険組合、再委託先の管理不備により個人情報が流出

会社名三菱重工健康保険組合
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容氏名/生年月日/住所/電話番号
漏洩件数不明
漏洩日時不明
発表日時2024/9/19

三菱重工保険組合にて再委託先の管理不備により個人情報が流出。同組合は、日本輸送機健康保険組合の2016年当時の健康保険業務データ移行作業を、一般財団法人関西情報センターへ委託し、委託先よりニッセイ情報テクノロジー株式会社へ再委託されていたが、再委託先の管理不備により同組合と無関係の株式会社ヒロケイへ日本輸送機健康保険組合の個人情報が渡り、当該情報が保管されたサーバがランサムウェアによる不正アクセスが発生したことから、個人情報が流出した恐れがあることを公表した。

委託先および再委託先からの報告により本件が発覚し、個人情報保護委員会へ報告を行った。同社は連絡先を把握している対象者には個別でお詫びと説明を行っているが、把握が困難な対象者に関しては公表をもっての報告としている。なお、現時点で個人情報の不正利用は確認されていない。