「三菱電機インフォメーションシステムズ経由の情報漏洩事件時系列」の編集履歴(バックアップ)一覧に戻る
三菱電機インフォメーションシステムズ経由の情報漏洩事件時系列 - (2010/10/20 (水) 12:24:32) のソース
*三菱電機インフォメーションシステムズによる情報漏洩事件の時系列 仮設置なのであとで編集しなおします。 -03年09月 中野区立図書館利用者の個人情報を含むデータが作成される。 -03年10月29日 MZ1N00.mdbが作成される。 -03年10月/11月 この期間中に,中野区立図書館利用者の個人情報がMZ1N00.mdbに格納される。 -03年11月13日 MZ1N00.mdbのテーブル内データが確定,クエリが完成。 -03年11月20日 MZ1N00.mdbの印刷用マクロが完成し,印刷用レポートの雛形が作成される。 -03年11月23日 MZ1N00.mdbの印刷用レポートが完成する。 -03年12月 東京都中野区立図書館システム稼動開始。 -05年06月29日 愛知県岡崎市立図書館システム稼動開始。 -05年06月30日 MZ1100_WORK.mdbのテーブルに岡崎市立中央図書館利用者の個人情報が格納される。 -05年07月01日 MZ1100_WORK.mdbのレポートが完成する。 -08年11月28日 MLCRIY.MDBのテーブルにえびの市民図書館利用者の個人情報が格納される。 -09年01月16日 TOKUSOKU.TXT,FUUSYO_ADULT.TXT,FUUSYO_CHILD.TXT,MZ1100.CSVが作成され,えびの市民図書館利用者の個人情報が格納される。 -09年01月 宮崎県えびの市民図書館システム稼動開始(新版)。 -10年08月 宮崎県えびの市民図書館,同篠栗町立図書館で設置されていたAnonymousFTPが公知となる。 -10年09月21日 杉谷に匿名でえびの市民図書館と篠栗町立図書館の AnonymousFTP から取得したデータ群が届けられる。 -10年09月25日 杉谷がえびの市民図書館のAnonymousFTPデータからTOKUSOKU.TXTに114件の個人情報があることを発見。朝日新聞神田記者を通じてえびの市に通知 -10年09月27日 この日までにMDISが岡崎市立中央図書館の個人情報が入ったMZ1100_WORK.mdbを修正。岡崎市に報告。 -10年09月28日 岡崎市とMDISが共同記者会見,情報漏洩を告知。同日,杉谷が岡崎市立中央図書館の個人情報約160件が入っているMZ1100_WORK.mdbとえびの市民図書館の個人情報約1800件が入っているMLCRIY.MDBを確認。 -10年09月30日 えびの市から杉谷に連絡。杉谷の住所,氏名,情報漏洩についての情報提供,および,えびの市からの削除以来を受諾。文書にて確認することで合意。 -10年10月01日 杉谷が愛知県警に相談。また,岡崎市教育委員会および岡崎市立中央図書館に漏洩した個人情報を保有している事を通知。同日,再度えびの市から杉谷に連絡。詳細情報を突き合わせる。 -10年10月03日 えびの市から杉谷に連絡。詳細情報の突き合せと削除手順について確認。 -10年10月08日 杉谷からMDISに電話,広報を通じて情報漏洩対策チームへの質問を依頼。同日,MDISが中野区立図書館の個人情報が入っているMZ1N00.mdbを確認したらしい。 -10年10月12日 杉谷が中野区立図書館の個人情報が入っているMZ1N00.mdbを確認。同日,MDISから内々での「返却と削除」の申し出がメールで届く。 -10年10月13日 杉谷が中野区立図書館にメールで通知。MDISの申し出については以下の理由から受けられないと返信。 --問い合わせ窓口からのアドレスではなく,担当者のアドレスから連絡頂きたい --担当者が不明のままでは交渉できない -- K さまのお名前は存じておりますが,○○・△△など異名同音の可能性があり,ご本人である確証が得られない -- 総務部長名の文書となっているが,社印,個人印,自筆署名がない -- PDF文書のプロパティにも御社由来であることを示すデータがない -10年10月15日 中野区立図書館とMDISがプレスリリース,MDISは「今回判明したもの意外に混入した個人情報はございません。」と表明。 --[[10年10月15日10:40,MDISが謝罪文を掲載>http://www.mdis.co.jp/news/topics/2010/1015.html]] --[[同日,asahi.com マイタウン愛知でMDISによる東京都中野区の個人情報漏洩が報道される>http://mytown.asahi.com/aichi/news.php?k_id=24000001010150006]] -10年10月16日 杉谷がMZ1N00.mdbの削除済み領域から個人情報をサルベージ,通知。 -10年10月20日 [[MDIS,「中野区立図書館様の個人情報流出に係る流出データファイルの全件完全調査について(お詫び)」を公開>http://www.mdis.co.jp/news/topics/2010/1020.html]]