震度3

PMDA

医薬品医療機器総合機構

個人情報286人

漏えいのおそれ営業秘密・機密情報 / 氏名紛失 · 収束

監視モニターでこの事案を見る ▶
公表
2026/08/07
検知
2026/04/16
検知から公表まで
113日
確度
漏えいのおそれ
種別
紛失
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性286人の所属や氏名
勤務・人事286人の所属や氏名
法人・取引先審査報告書や機構内検討資料、薬事食品衛生審議会の資料、2品目分の承認書、対面助言関係資料

規模

  • 企業とPMDAの担当者 286人

対象者

  • 企業の担当者
  • PMDAの担当者

原因

職員が業務用USBメモリを規程に反して持ち出し紛失

時系列

  1. 紛失が判明、その後警察へ届け出
  2. 第一報

対応

  • 体制整備
  • 従業員教育

USBメモリの使用禁止、職員への周知、特別研修の実施

あなたがすべきこと

  1. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典