TOPPAN、損保ジャパン契約者17万人分のデータを他社に誤送付

TOPPANが、損害保険ジャパンの契約者約17万人分のデータを、本来の送付先ではない他社に誤って送っていたことが分かった。原因はドラッグ&ドロップの操作ミスとされる。ITmedia NEWSが報じた。

見出しからは、TOPPANが損保ジャパンから契約者データを扱う業務を受託しており、その過程でファイルの取り扱いを誤ったとみられる。ドラッグ&ドロップは、ファイルを別のフォルダや送信画面に移す日常的な操作だ。手元のわずかなずれで、意図しないファイルを意図しない場所に置いてしまうことがある。

大規模なシステム侵害ではなく、人の操作ひとつで17万人規模の情報が外部に出たという点が、この件の重みだ。個人情報を扱う業務では、送付前のダブルチェックや、送付先・ファイル名の自動照合、誤送付時に取り消せる仕組みなど、人の手作業に頼らない防止策が求められる。

送付されたデータに含まれる項目、送付先の企業、データが回収・削除されたかどうか、発覚の経緯は、見出しからは確認できない。詳細は出典を参照してほしい。