震度3

聖ヨゼフ病院

内部不正規模非公表

漏えい確定生年月日 / 住所収束

監視モニターでこの事案を見る ▶
公表
2026/03/12
検知
2026年3月
検知から公表まで
11日
確度
漏えい確定
種別
内部不正
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名、生年月日
連絡先住所、電話番号、メールアドレス

対象者

  • ボランティア活動参加者

原因

元職員が在職中に業務用PCから外部記録媒体でボランティア名簿を持ち出し、退職後に私的なサークル勧誘に使用

時系列

  1. ボランティアの家族から不適切な勧誘の連絡
  2. 第一報

対応

  • データ削除
  • 変更手順見直し
  • 従業員教育

元職員の立ち会いでデータ削除を確認。退職手続きの強化、守秘と個人情報保護の教育、文書・データ管理の物理的・技術的対策を強化

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  4. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典