やっちゃった

やっちゃった

2015-05-28 日本年金機構 個人情報流出

http://www.nenkin.go.jp/n/data/service/0000150601ndjIleouIi.pdf

 Press Release
報道関係者 各位
日本年金機構の個人情報流出について
1.事象の内容
日本年金機構において、職員の端末に対する外部からのウイルスメールによる不正アクセスに
より、当機構が保有している個人情報の一部が外部に流出したことが、5月28日に判明しまし
た。現時点で流出していると考えられるのは、約125万件です。
流出した情報 件数
二情報 (基礎年金番号、氏名) 約3.1万件
三情報 (基礎年金番号、氏名、生年月日) 約116.7万件
四情報 (基礎年金番号、氏名、生年月日、住所) 約5.2万件
合計 約125.0万件
なお、現在のところ、基幹システム(社会保険オンラインシステム)への不正アクセスは確認され
ていませんが、さらに精査中。
2.事象の原因
電子メールのウイルスが入った添付ファイルを開封したことにより、不正アクセスが行われ、情
報が流出したものと認められます。
平成27年6月1日
(照会先)
システム統括部
システム管理グループ長 川田 高寛
 参事役 小林 芳樹
(電話直通 03-5344-1120)
経営企画部広報室
(電話直通 03-5344-1110)
3.対処状況
○不正アクセスが発見された時点で直ちにウイルスに感染した PC を隔離し、契約しているウイ
ルス対策ソフト会社に解析を依頼するとともに、検知したウイルスについては除去を進めてい
ます。また、警察にも通報し、捜査を依頼しています。
○更に、現在、外部への情報流出を防止するため、全拠点でインターネットへの接続を遮断して
います。
4.お客様への対応
個人情報が流出したお客様にご迷惑がかからないように、万全の対応を行ってまいります。
○今回の流出の対象となったお客様についてシステム上確認できる体制を確立し、該当するお
客様から年金の手続きがあった際には、ご本人であることを確認した上で手続きを行います。
この対応は、6月2日(火)から開始いたします。
○上記のお客様には、その旨を個別にお知らせし、お詫びをいたします。
○該当するお客様には、基礎年金番号を変更させていただき、万全の対処を期す方針です。そ
のための準備を早急に進めてまいります。
○お客様に外部からの不審な連絡があった場合には、当機構にご連絡くださいますようお願い
いたします。そのための専用電話窓口(コールセンター)を本日設置します。
 電話番号:フリーダイヤル 0120-818211
 受付時間:8:30~21:00(平日及び土日)
 ※上記受付時間は本日から6月14日(日)までとし、その後の受付時間は日本
年金機構 HP でお知らせします。
5.今後、関係機関と協力し、更なる調査を進めるとともに、この度の事案を重く受け止め、情報セキ
ュリティ対策の一層の強化に取り組んでまいります。
 このため、日本年金機構内に、外部有識者も含めた、原因調査、再発防止等のための委員会を
設置します。
以上
oops.txt · 最終更新: by ore