室見動物病院、委託事業者のファイル誤送信により個人情報が流出

会社名室見動物病院
株式情報非上場
漏洩種別流出
漏洩対象サーバ、メール
漏洩場所社外
漏洩内容氏名/住所
漏洩件数不明
漏洩日時2024/8/9、2024/10/11
発表日時2024/10/25

室見動物病院にて、委託事業者のファイル誤送信により個人情報が流出。同院は飼い主の個人情報管理を委託しているA’alda Y株式会社において、2024年7月8日以前に同院へ来院履歴がある飼い主の個人情報を含むファイルを、同院とは関係のない14の動物病院が閲覧およびダウンロードが可能な場所へ誤ってアップロードを行い、後日、ダウンロード済みの動物病院へ削除依頼のためにメールを送信した際、誤って当該ファイルを送信したことで個人情報が流出したことを公表した。

アップロード誤りが発覚後、当該ファイルはアップロード場所からの削除を実施しており、第三者からの閲覧が出来ないことを確認。同委託先がアップロード場所のログを調査したところ、既に5動物病院が当該ファイルをダウンロードしていたことが確認され、削除依頼のために9動物病院へメールを送信した際、うち、4動物病院へ誤って当該ファイルを送信したことで新たな情報流出となった。同委託先は当該ファイルの流出先へ削除の依頼を行い、全ての動物病院にて削除が完了したことを確認している。同院は対象者へお詫びと説明を行い、同委託先へ定期的な個人情報の管理体制の報告を求めるとともに、委託先においては個人情報の取り扱いに関する運用ルールの見直しや送付前のダブルチェックの徹底等で再発防止に努めるとしている。なお、現時点において二次被害等は確認されていない。