置き忘れてPC紛失、在宅勤務時のデータ残存か - 国立国語研究所
国立国語研究所は、職員が私物のノートパソコンをトイレに置き忘れ、紛失したことを明らかにした。過去に業務で扱った個人情報が保存されている可能性があるという。
同研究所によれば、2023年12月10日に職員が他大学で行われた研究会に参加した際、個人で所有するノートパソコンをトイレに置き忘れ、紛失したもの。2024年2月20日に同職員から報告があり、問題が発覚した。
問題の端末は、一時的に在宅勤務で利用していたもので、その後在宅勤務では利用しなくなったものの、業務データが削除されていなかった。重複を除くと762人分の個人情報が保存されている可能性がある。
具体的には、638人分の氏名やメールアドレスを含むメール2298件をはじめ、従事していたプロジェクトの共同研究員リスト29人分、調査協力者リスト67人分や作文データ377件、日本語学習者向けテストの結果一覧366人分が含まれる。
同研究所では職員から報告を受けて、同職員が利用するアカウントのパスワードを変更した。ログについても確認したが、紛失以降に第三者と見られるサインインが行われた痕跡は見つかっていないという。
同研究所では、対象となる関係者に経緯の説明や謝罪を行うとともに注意を喚起する。また私物端末の業務利用、持ち出し端末に対するデータの保存、紛失時の緊急連絡など規則について見直し、周知徹底することで再発の防止を図るとしている。
(Security NEXT - 2024/03/07 )
ツイート
関連リンク
PR
関連記事
予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
