震度3

農林中央金庫

個人情報3,176件

漏えい確定請求・取引金額 / 住所誤送信・誤送付 · 収束

監視モニターでこの事案を見る ▶
公表
2026/06/30
検知
2026/05/27
検知から公表まで
34日
確度
漏えい確定
種別
誤送信・誤送付
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

アカウント情報顧客番号、口座開設日
連絡先マンション名や部屋番号等
金融・決済貯金残高・貸出残高

規模

  • JAさっぽろ利用者の個人情報 3,176件

対象者

  • JAさっぽろの組合員・利用者

原因

システムツールの改修テストにJAさっぽろ本店営業部の過去取引データを使用し、JAグループ関係団体と業務委託先に提供してしまった

時系列

  1. 判明
  2. 第一報

対応

  • データ削除
  • 本人通知
  • 変更手順見直し

提供先でのデータ削除を確認、対象者へ書面でお詫びと説明、情報管理とシステム開発手順を強化

あなたがすべきこと

  1. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 把握した不具合を放置しない。変更は検証してから本番へ
  2. 送信前の宛先確認・送信遅延・添付の自動暗号化（DLP）を導入する
  3. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  4. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  5. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典