【中小】ピコ ナレッジ【企業】

◆平成17年に実施したキャンペーン応募者の個人情報がWinnyで流出（アマノ）
株式会社アマノは11月7日、同社が平成17年11月上旬にメール会員向けに実施し
た「エスエス製薬およびピップフジモトの応募キャンペーン」の顧客データが
Winnyを介してネットワーク上に流出したことが確認されたと発表した。流出し
た個人情報は氏名のみだが、性別や生年月日、住所が含まれているものもある
という。なお、件数については公表されていない。
流出の原因は、同社が個人情報の運営管理を委託している株式会社ピコ・ナレ
ッジの元従業員（平成18年12月退職）が、在職中の平成17年11月に自宅で作業
するため、キャンペーンに応募した顧客情報を不法に持ち出し、そのデータが
Winnyに付着したウイルスによりネットワーク経由で流出したためだという。
http://www.amano-ltd.co.jp/pdf/081107.pdf

◆研修を受講した県職員の個人情報がWinny流出 - 愛知県委託先
愛知県の県職員29人の個人情報が、業務委託先からファイル共有ソフト
「Winny」経由で流出していたことがわかった。

流出が判明したのは、同県が2005年に外部へ業務委託して実施したパソコン
操作の研修における受講者の個人情報。
県職員29人の氏名、試験点数、研修を受けた動機、研修の感想、欠席回数
などが記載されたアンケートのほか、研修講師の名札や内容理解度測定の
要領などが含まれる。

9月21日にインターネット上の掲示板「2ちゃんねる」へ情報の流出を指摘
する書き込みが行われ、同県にも匿名のファックスが届き、問題が発覚。
業務を受託していた名古屋市にあるピコ・ナレッジの元従業員が 使用する
私用パソコンから「Winny」を介して流出した。

ピコ・ナレッジでは、退職時の確認作業が不十分だったと謝罪。同県では、
同社へ情報管理の改善策を検討するよう指示した。
http://www.security-next.com/009017.html

（Security NEXT - 2008/09/25 ）