B
今週中
郡山地方広域消防組合の職員が、個人情報を含む公文書を外部機関のウェブサイトに掲載し、傷病者などの個人情報が流出したこと
📌 一言でいうと
郡山地方広域消防組合の職員が、個人情報を含む公文書を外部機関のウェブサイトに掲載し、傷病者などの個人情報が流出したことが判明しました。この行為は地方公務員法に違反するものとして、当該職員は減給の懲戒処分を受けました。組織的な攻撃ではなく、内部職員による不適切な取り扱いが原因のインシデントです。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社のWebサイトやブログに、顧客名簿や社員名簿などのファイルをアップロードして公開している
- 外部のクラウドストレージ（GoogleドライブやDropbox等）の共有リンクを、不特定多数が見られる状態で公開している
- Webサイトに掲載するPDFや画像から、個人名や電話番号などの情報を消し忘れたまま公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
個人情報を含む文書の外部公開に関するルールの再徹底、および公開前のダブルチェック体制の構築を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】個人情報の取り扱いについて
お疲れさまです。情報システム担当です。
外部サイトへの不適切な文書掲載により、個人情報が流出する事例が発生しました。
ご協力をお願いしたいこと:
1. 業務で扱う個人情報を含む文書を、許可なく外部サイトやSNSに掲載しないこと
2. 外部に公開する文書に個人情報が含まれていないか、公開前に必ず再確認すること
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
外部サイトへの不適切な文書掲載により、個人情報が流出する事例が発生しました。
ご協力をお願いしたいこと:
1. 業務で扱う個人情報を含む文書を、許可なく外部サイトやSNSに掲載しないこと
2. 外部に公開する文書に個人情報が含まれていないか、公開前に必ず再確認すること
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Proper Handling of Personal Information
Dear employees,
We would like to remind you of the importance of handling personal information securely following a recent incident where data was leaked due to improper posting on an external site.
Requested Actions:
1. Do not post documents containing personal information on external websites or SNS without official authorization.
2. Always double-check that no personal information is included in any document before it is made public.
Deadline: Immediate
Dear employees,
We would like to remind you of the importance of handling personal information securely following a recent incident where data was leaked due to improper posting on an external site.
Requested Actions:
1. Do not post documents containing personal information on external websites or SNS without official authorization.
2. Always double-check that no personal information is included in any document before it is made public.
Deadline: Immediate