2007年05月16日

【Winnyつこうた】愛媛県愛南町の住民基本台帳情報等142,843件がWinnyネットワークに流出 住民票コードも流出【キンタマエンジニア】

個人情報流出特区」愛媛県でまたWinnyつこうたです。しかも流出したのは住民基本台帳情報です。

愛媛・愛南町の個人情報2万人分がネットに流出(YOMIURI ONLINE)
http://www.yomiuri.co.jp/national/news/20070516i404.htm
町村合併時の住基情報、2万件以上が流出、愛媛県愛南町(nikkeibp.jp)
http://www.nikkeibp.co.jp/news/it07q2/533780/
愛媛県愛南町、住民情報など4万1,940件がWinny流出(Internet Watch)
http://internet.watch.impress.co.jp/cda/news/2007/05/16/15720.html
愛南町の住民の個人情報の流出に関するお詫びとお知らせ(愛媛県愛南町
http://www.town.ainan.ehime.jp/life/life_detail.php?lif_id=937

この度、愛南町の住民の個人情報がインターネット上に流出するという事件が発生しました。今回流出したデータは、南宇和郡5町村が合併にすることに伴い平成15年4月21日付けで潟fンケンと委託契約(5町村が連携主体となり御荘町長が代表で契約)し、平成 16年10月28日業務が完了した「南宇和郡統合電算システム構築に伴うデータ移行及び操作・研修業務」で使用の約3年前ものの一部です。

 この業務は、潟fンケン事務所又は旧城辺町庁舎にて行うこととしていましたが、契約に違反しデータを持ち帰り、データが流出したものと思われます。現在、詳しい流出経緯等について調査中ですが、取り急ぎ、本件発覚の経緯と内容並びに愛南町の対応についてご報告申し上げます。

 このような事態を発生させ、住民の皆様に多大なご迷惑とご心配をお掛けすることとなり、衷心よりお詫び申し上げます。

 今後、こうした事態が発生しないよう、個人情報保護を町政の最重要課題と位置づけ、庁内のみならず業務委託先を含め個人情報の徹底した管理及び指導の強化に努めてまいる所存です。

 何卒、皆様のご理解を賜りますようお願い申し上げます


愛南町個人情報の漏えいについて(詳細)
http://www.town.ainan.ehime.jp/life/uploaded/pdf/937_pdf1.pdf

プレスリリース愛総発第1 号
2007 年5 月16 日
愛南町このたび、本町の住民の個人情報がインターネット上に流出するという事象が発生しました。
住民の皆様の大切な情報が漏えいしたことに対し、深くお詫び申し上げます。
今後、町として早急な原因究明に努めると共に、住民の皆様へは、今後詳細が判明次第、説明並びに謝罪をさせていただきます。
また、業務委託先である潟fンケンに対しては、何らかの措置を検討するとともに、今後このようなことが二度と起きないよう対策を講じる所存でございます。
1 流出した個人情報
■ 流出したと思われる確保したパソコンの情報として、住民情報等約10 万件のデータを確認している。
現時点で流出を確認している情報は次のとおり
住所、氏名、生年月日、性別、転入転出等の履歴、金融機関の口座番号等
住基情報 4,009 件(西海町)
住基情報 21,913 件(城辺町)
移行用ファイル 15,600 件(城辺町)
口座管理ファイル 287 件
金融機関コード等 131 件(個人情報なし)
ウィニーから取得
2 経過
5 月14 日14 時50 分
愛媛県を通じ、総務省よりファイル交換ソフトのウィルスにより愛南町に関する個人情報の漏えい事象が発生しているとの電話連絡があり、直ちに対策の協議を行い、潟fンケンへは、調査をするよう指示した。
5 月15 日11 時40 分
潟fンケンから流出経緯等について一次報告を受け、対応を協議。総務省へ流出データの提供を依頼。今後の対応について協議。潟fンケンに対し、次の指示を行った。インターネット上に流出している該当データの削除を管理者及び掲載者に求める。
二次被害防止に向け監視体制を執る。
3 原因
今回流出したデータは、南宇和郡5 町村が合併することに伴い平成15 年4 月21日付けで潟fンケンと委託契約(5 町村が連携主体となり御荘町長が代表で契約)し、平成16 年10 月28 日業務が完了した「南宇和郡統合電算システム構築に伴うデータ移行及び操作・研修業務」の約3 年前のデータの一部である。
この業務は、潟fンケン事務所又は旧城辺町庁舎にて行うこととしていたが、契約に違反しデータを持ち帰り、そのパソコンに残っていたデータが流出したものと思われる。
また、契約では受託者は業務終了後はデータを全て委託者に引渡し、又は委託者の許可を得て廃棄処分することとしていたが、潟fンケンが適正な廃棄の処理を怠ったことが主な要因と考えられる。
現在、流出元と思われるパソコンを特定し、流出経緯等について調査中であるが、今のところ流出日時等についても不明である。
4 今後の対応
受託者の潟fンケンに対して、早急な原因究明、報告及び再発防止策の提出を求める。
また、職員への個人情報保護の徹底及びセキュリティポリシーの遵守等の研修の実施、委託業者への指導の徹底等できる限りの措置を執るよう指示した。

愛媛県愛南町限定とはいえ、住基情報の個人情報流出という恐れていたことが本当に起こってしまったか・・・。

しかも住基関係の流出はこれだけじゃない模様・・・。

(追記)
中国新聞によると、データ移行作業を受託した株式会社デンケンは業務を山口電子計算センターに丸投げしており、山口県旧秋穂町(現山口市)のWinny経由の個人情報流出事件と同一の事件の模様。それによると、山口電子計算センターの30代女性元社員がWinnyつこうたとのこと。

流出元は同じ会社 愛媛と山口の住民情報(中国新聞)
http://www.chugoku-np.co.jp/NewsPack/CN2007051601000941_National.html

愛媛県愛南町と山口県旧秋穂町(現山口市)の住民の個人情報がファイル交換ソフト「ウィニー」を通じてインターネット上に流出した問題で、流出元はともに山口市の情報処理会社「山口電子計算センター」だったことが16日、分かった。

 愛南町と山口市は、いずれも町村、市町合併でシステムを統合する際に流出したとみて詳しい経緯を調べている。

 山口電子計算センターによると、愛南町と旧秋穂町それぞれの合併に伴う個人情報の移行作業などを受託。30代の元女性社員がいずれの業務にも携わっていた。女性はデータを自宅に持ち帰り、ウィニーをインストールしたパソコンにコピーしていた。

 愛南町は、住民基本台帳のシステムを統合する際、愛媛県宇和島市の電算処理会社に作業を委託。この会社が契約に反し、山口電子計算センターに下請けに出していた可能性が高い。(中国新聞)

個人情報4万件流出 町村合併作業の私有PC 愛媛(asahi.com)
http://www.asahi.com/national/update/0516/OSK200705160027.html

事務作業を請け負った山口市の情報通信会社のコンピューターに町民の個人情報が残っており、その情報を読み込んだ派遣社員の私有パソコンが、コンピューターウイルスに感染したため、最近になって情報がウィニーを通じて流出したという。委託契約では作業後にデータを廃棄することになっていた。(asahi.com)

【Winnyつこうた】山口電子計算センター30代女性元社員が山口県旧秋穂町(山口市)の税務情報をWinnyネットワークに流出【キンタマエンジニア】
http://musicwebmasterblog.seesaa.net/article/42002116.html

某掲示板群某スレッドより

558 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/05/16(水) 10:54:43 ID:4lVGeNKh0
報道されて未発見のキンタマ一覧

>>482 広島 消防本部
>>555 山口市

596 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/05/16(水) 20:16:53 ID:OruhLIwP0
>>558
(注:特定情報)
>>168は結局完走しなかったな……

597 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/05/16(水) 20:20:12 ID:Ye105xgF0
>>596
いや、愛南町は愛媛県だと思う。

598 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2007/05/16(水) 20:33:12 ID:OruhLIwP0
>>597
つーことはこっちか
(注:特定情報)

町名に花香南や黒潟南があったんで確定か?

(追記 5/20)
実は愛南町全世帯が流出してた模様…。
愛南町の住民の個人情報の流出に関するお詫びとお知らせ(愛媛県愛南町)
http://www.town.ainan.ehime.jp/life/life_detail.php?lif_id=969

この度、愛南町の住民の個人情報がインターネット上に流出するという事件が発生しました。今回流出したデータは、南宇和郡5町村が合併にすることに伴い平成15年4月21日付けで(株)デンケンと委託契約(5町村が連携主体となり御荘町長が代表で契約)し、平成16年10月28日業務が完了した「南宇和郡統合電算システム構築に伴うデータ移行及び操作・研修業務」の約3年前の5町村の住民情報の一部です。

 この業務は、(株)デンケン事務所又は旧城辺町庁舎にて行うこととしていましたが、承認を得ずに業務を山口市の山口電子計算センターに再委託し、この作業にあたった同センター北九州事業所の元女性職員が自宅にデータを持ち帰り、自分のパソコンに入れていたデータが流出しました。

 現在、流出データを入手し、流出元パソコンも確保して調査を行っていますが、いまだに流出経緯など、詳しいことは解明できていません。

 このような事態を発生させ、住民の皆様に多大なご迷惑とご心配をお掛けすることとなり、衷心よりお詫び申し上げます。

 愛南町では今後、5月21日(予定)から職員全員で関係する全世帯を訪問し、情報が流出したことについての説明とお詫びに伺う所存でございます。また、住民票コードの変更を希望される方には、変更申請を行っていただくようお願いいたします。

愛南町住民情報の漏えいについて(愛媛県愛南町)
http://www.town.ainan.ehime.jp/life/soumu/joho_roei/20070518_3-Press%20release.pdf

愛南町住民情報の漏えいについて
プレスリリース愛総発第3 号
2007 年5 月18 日
愛南町
第1 回の発表後判明した件について、次のとおり発表させていただきます。
1 流出した住民情報
流出を確認した情報は次のとおり
住所、氏名、生年月日、性別、転入転出等の履歴、住民票コード、選挙資格(資格有無、登録日、抹消日)、公営住宅入居者(城辺町分)の口座情報、国民年金(基礎年金番号、加入種別、取得日、喪失日、納付記録等)、老人保健(受給者番号、取得日、喪失日、被保険者保険情報等)
詳細は別紙「住民情報漏えいに係るデータ調書」のとおり
2 経過
16:00 管理職員全員 愛南町管理職会において報告、訓示
16:10 総務省より、漏えいデータの取得(DVD1枚、CD1
枚)
17
17:00 本部長ほか19 名 第2 回愛南町住民情報漏えい対策会議
518 10:00 町長ほか 議員全員協議会にて議員へ報告予定
5 18 9:00 問い合わせ件数 16 日15 件(うち口座に係るもの9 件) 17 日10件(うち口座に係るもの5 件)
3 原因
今回流出したデータは、南宇和郡5 町村が合併することに伴い平成15 年4 月21日付けで潟fンケンと委託契約(5 町村が連携主体となり御荘町長が代表で契約)し、平成16 年10 月28 日業務が完了した「南宇和郡統合電算システム構築に伴うデータ移行及び操作・研修業務」の約3 年前の5 町村の住民情報の一部である。
この業務は、潟fンケン事務所又は旧城辺町庁舎にて行う契約であったが、承認を得ずに業務を山口市の山口電子計算センターに再委託し、この作業にあたった同センター北九州事業所の元女性職員が自宅にデータを持ち帰り、自分のパソコンに入れていたデータが流出した。
漏えいの主な原因は、受託者は業務終了後はデータを全て委託者に引渡し、又は委託者の許可を得て廃棄処分する契約であったにもかかわらず、潟fンケンが適正な処理を怠ったことである。
流出データを入手し、流出元パソコンも確保し調査を行っているが、いまだ流出経緯等詳細は解明できていない。
4 今後の対応
5 月21 日(予定)から職員全員で関係する全世帯を訪問し、情報が流出したことについての説明及びお詫びに伺う(お知らせ及びお詫び文書は手渡し)。併せて、住民票コードの変更を希望される方には、変更申請を行っていただくよう伝える予定である。

全住民の情報流出、2万8千人約14万件に 愛媛・愛南(asahi.com)
http://www.asahi.com/national/update/0518/OSK200705180047.html

同町によると、流出した情報には住民基本台帳に記載された氏名、生年月日、住民票コードなどの住基情報や、基礎年金番号や納付記録を記した国民年金に関する情報、選挙資格の有無などの選挙情報、公営住宅入居者の金融機関の口座番号なども含まれていた。

 16日の発表では、旧城辺町と旧西海町地域の住民情報とされていたが、今回、5町村が合併して04年10月に誕生した愛南町の残る旧御荘町、旧一本松町、旧内海村の全住民に拡大。愛南町全住民の個人情報がネットに流出する事態となった。 (asahi.com)

しかも、住民票コードも流出してたようです…。
全住民票コード約3万4000件も流出 愛南町(愛媛新聞)
http://www.ehime-np.co.jp/news/local/20070519/news20070519328.html

この中には、住民基本台帳ネットワーク(住基ネット)で本人確認する際に使用する全住民と転出入・死亡者の住民票コード約3万4000件が含まれていた。総務省によると、同コードがまとまった形でネット流出したのは初めて。(愛媛新聞)

住基情報流出:ネットに住民票コード3万人 愛媛・愛南町(MSN毎日インタラクティブ)
http://www.mainichi-msn.co.jp/keizai/it/24hour/news/20070519k0000m040101000c.html

愛南町によると、流出した住民票コードは、04年10月に南宇和郡の5町村が合併して同町ができた当時の住民全員に当たる2万8850人に、転出したり、死亡した住民を合わせた計3万3773件。(MSN毎日インタラクティブ)


住基ネットを推進した片山虎之助元総務大臣(現・自民党参院幹事長)(参議院岡山県選挙区選出)は責任を取るべきだね。
(追記 5/23)
長崎県対馬市、秋田県北秋田市の個人情報も流出させていたkとおが判明している。

【Winnyつこうた】長崎県対馬市の公営住宅入居者の保証人1100人分の個人情報、Winnyネットワークに流出【キンタマキンタマエンジニア】
http://musicwebmasterblog.seesaa.net/article/42001284.html
【Winnyつこうた】秋田県北秋田市の住民票データ等延べ11万件以上も流出していた【キンタマエンジニア】
http://musicwebmasterblog.seesaa.net/article/42606114.html

(追記 5/24)
お詫び(株式会社デンケン)
http://www.k-denken.co.jp/


今般新聞テレビ等の報道でご存知と思われますが、去る5月13日インターネット上に、愛南町様の住民情報が流出していることが判明致しました。

 住民の皆様及び愛南町様に多大なご迷惑とご心配をお掛けしていることを深くお詫び申し上げます。

 当社は、今般の事態を招いた責任を厳粛に受け止め、今後はさらに情報管理を再徹底してまいりますので、何卒ご理解を賜りますようよろしくお願い致します。

 このような事態を招きましたことに付きまして重ねて、深くお詫び申し上げます。

(追記 5/31)
愛南町住民の情報流出 再発防止へ来月検討会(愛媛新聞)
http://www.ehime-np.co.jp/news/local/20070530/news20070530523.html

愛南町では25日までに、2981人が住民票コード変更を請求していると答えた。

人口が2007年4月1日時点で25,511人ということなので、約12%ぐらいですかね。
posted by 元うぇぶますたー at 22:04| 東京 晴れ| Comment(0) | TrackBack(0) | 個人情報 | 更新情報をチェックする
この記事へのコメント
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。
※ブログオーナーが承認したコメントのみ表示されます。
この記事へのトラックバックURL
http://blog.seesaa.jp/tb/41998685
※ブログオーナーが承認したトラックバックのみ表示されます。

この記事へのトラックバック