> JapanHacked_
[収束][深刻度:大][誤送信・誤送付]

宝ホールディングス・宝酒造:給与システム移行用のダミーデータに本物のマイナンバーが残ったまま、外部の開発業者に4,167人分が誤送信される

給与システムの移行で、ダミーデータのつもりのファイルに従業員と家族4,167人分のマイナンバーなどが残り、委託先に送られた。

公表日

2021-03-19

関連組織数

2

漏洩件数(恐れを含む)

4167

4,167

停止期間

不明

何が起きたか

  1. 新しい給与システムの導入に伴うマイナンバーのデータ移行で、担当の従業員がダミーデータのファイルを作るとき、マイナンバーなどの本物のデータを使って作り、元のデータのシートを消し忘れた。そのファイルを、業務を委託している給与システムの開発業者と別の従業員にメールで送った。 [1] [2]

  2. 同じ日に、情報を共有していた別の従業員が気づいた。メールの送り先に、メールとファイルを消すよう頼み、消したことを確かめた。 [1] [2]

  3. 公表した。 [2]

影響

ファイルには、2016年8月以降に宝ホールディングスと宝酒造に籍を置いた従業員と家族(退職者の一部を含む)4,167人の氏名、生年月日、性別、マイナンバーなどが入っていた。 [1] [2]

同社は対象の従業員に報告して謝り、個人情報保護委員会に報告した。退職者にも連絡する。情報管理の体制と教育を強める。 [1] [2]

経緯

  1. 発生・検知 2021-03-18
  2. 公表 2021-03-19
  3. 1日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][生年月日][性別][マイナンバー]

関連組織

組織検索で表示

出典

  1. [1][報道]マイナンバーなど外部送信、ダミーファイルに残存 - 宝HDSecurity NEXT · 2021-03-24
  2. [2][報道]マイナンバー含む本番データ使用しダミーデータ作成、従業員の特定個人情報4,167件誤送信ScanNetSecurity · 2021-03-24 07:55