Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

診断書など顧客情報約4万件含む磁気テープが所在不明 - 第一生命

第一生命保険は、システムの開発、運用を委託している子会社第一生命情報システム(DLS)において、顧客情報が記録された磁気テープ2本が所在不明となっていることを明らかにした。診断書など医療情報も含まれるという。

紛失した磁気テープは、顧客の個人情報を記録したバックアップデータ。DLSが2012年11月中旬のバックアップに用いたもので、2014年2月中旬に実施した定期的なテープの所在確認で、紛失が発覚した。

同年12月下旬の一斉保守でサーバのテープが取り出され、本来は保管庫に移されるが、今回紛失が明らかになった2本のテープは、保管庫に入庫されていなかった。

紛失した磁気テープには、2012年10月25日から11月16日までに保険金や給付金の請求手続きを行った顧客3万9585人分の診断書や、同社の作成書類の画像データが記録されていた。氏名、住所、性別、生年月日、医療情報などを含む。

ICタグを用いた持ち出し検知システムは作動しておらず、磁気テープが社外に持ち出された可能性は低いとしているが、システムセンター内の捜索では見つかっていない。システム機器撤去の作業時にともない紛失した可能性が高いと説明している。

同社では、対象となる顧客には、個別に説明と謝罪を行う方針。またバックアップデータであるため、保険金の支払いなど契約に影響はないとしている。

(Security NEXT - 2014/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
組合員情報含むUSBメモリを紛失、データは暗号化 - 建設連合国保組合
個人情報含む診療報酬の返還に関わる書類を紛失 - 新潟県
手続き案内と勘違い、個人情報含むファイルを誤送信 - 高知労働局
委託先医療機関が他社の健診結果を誤送付 - ITS健保
代理店向けシステムのアクセス権限に設定ミス - Chubb損保
静岡県委託先で個人情報が流出 - 開発会社からアクセスキーが漏洩
特定保健指導の参加者情報が外部流出 - 伊丹市
保健指導関連の個人情報がノーウェアランサム被害 - 千葉市
患者情報入りUSBメモリを一時紛失 - レンタカー内部で発見