奈良県は、個人情報を保存していた可能性のある業務用USBメモリの所在が分からなくなったと明らかにした。このUSBメモリは、医薬品医療機器申請・審査システムと県の端末との間で、データを受け渡すために使用していた。
県によると、2026年9月9日に保管状況を調べた際、USBメモリが見当たらないことが判明した。県端末の使用ログでは、最後に接続された日は2026年8月25日だった。
USBメモリ内のデータは暗号化されていた一方、個人情報363人分が保存されていた可能性がある。対象となる情報には、医薬品医療機器製造業の許可を取得している法人の管理者の氏名、住所、生年月日や、代表者、役員、担当者の氏名などが含まれる。また、法人15社の製造品目情報などの内部情報も保存されていたおそれがある。
県は、USBメモリを使用後に所定の場所へ返却する規定を設けていたが、その運用が徹底されていなかったとしている。対象となる関係者には、経緯を説明して謝罪した。
MARBLEの対応例：この件の場合
MARBLEは、業務用USBメモリで受け渡す情報と、関連するシステムの状態をまず確認する。
- 業務用USBメモリで受け渡す個人情報や法人の内部情報を確かめる
- データの受け渡しに使う自社システムの構成を確かめる
- システムのログでUSBメモリの使用状況を確認できるかを確かめる
- USBメモリの暗号化と使用後の保管方法を担当者に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「個人情報含む業務用USBメモリが所在不明に - 奈良県」（2026年11月5日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
