組合員情報含むUSBメモリを紛失、データは暗号化 - 建設連合国保組合
建設連合国民健康保険組合は、組合員の個人情報が保存されたUSBメモリが所在不明となっていることを明らかにした。データは暗号化されているという。
同組合によれば、1月26日に静岡県支部で毎年作成している台帳の作成用データについて作業しようとしたところ、所定の場所にUSBメモリが保管されていないことが判明した。
問題のUSBメモリには、同支部の組合員や家族に関する氏名、住所、電話番号、生年月日、同組合の資格取得日、同支部内での管理番号など3775件が保存されている。
前年に外部事業者へ委託した時より最大約1年間、紛失状態となっていた可能性がある。同USBメモリ内のデータは暗号化されており、パスワードを設定していたとしている。
事務所内や委託先において探索するも発見できなかった。紛失の判明を受けて、同組合では対象となる組合員に通知を行っている。
また、USBメモリの管理体制や受け渡し時の記録が不十分だったとして、定期的に確認したり、授受の際には複数人で確認して記録し、受領証などを保管するなど再発防止に取り組むとしている。
(Security NEXT - 2024/02/19 )
ツイート
関連リンク
PR
関連記事
システム侵害で顧客情報流出の可能性 - ニトリグループ
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
ドトール、通販サイトでも侵害 - 会員情報流出の可能性
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
