震度3

東京都

個人情報565人

閲覧可能状態住所 / 電話番号設定不備・誤公開 · 収束

監視モニターでこの事案を見る ▶
公表
2026/05/27
検知
2026/05/01
検知から公表まで
26日
確度
閲覧可能状態
種別
設定不備・誤公開
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
連絡先住所、電話番号
金融・決済貸与額

規模

  • 合計（貸与者437人、連帯保証人128人） 565人
  • 修学資金の貸与者 437人
  • 連帯保証人 128人

対象者

  • 看護師等修学資金の貸与者
  • 連帯保証人

原因

システムの設定不備により、特定の端末操作で権限外の他施設の情報が表示された

時系列

  1. システム稼働開始
  2. 施設からの報告で判明
  3. 公表

対応

  • サービス停止
  • 設定見直し
  • 本人通知

システムを停止し原因を調査、システム全体を点検。対象者と施設に通知し謝罪

あなたがすべきこと

  1. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  2. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  3. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
  4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
  2. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
  3. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  4. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  5. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典