TOPPAN、損保ジャパン契約者17万人分データ誤送付 5ch「zip禁止でw」
姉妹サイトの新着
TOPPANが、損害保険ジャパンから委託された契約者データの送信作業中にドラッグ&ドロップの操作を誤り、本来の送付先とは異なる他社に約17万人分の個人情報を送ってしまったことが2026年9月30日に報じられた。5chでは、単なる操作ミスというより送信前の確認を怠った点が本当の原因ではないかという指摘や、手作業に頼る業務フローそのものを見直すべきだという声が上がり、再発防止のあり方をめぐって議論になった。
公開
2026年09月30日 08時44分
著者
出典: itmedia.co.jp / 元記事はこちら
ワロタ
あれっと思った時はちゃんと確認しないとあかんで
あれっと思った時はちゃんと確認しないとあかんで
とりあえず、zip禁止w
unzip -lで中身のリストが出るのに
やはりCUIで作業をさせないと駄目だな
>>7
手作業なら同じ
CUIではhistoryの恐怖がある
手作業なら同じ
CUIではhistoryの恐怖がある
おいおい
プライベートならまだしも、業務で使うならチャタリング起こしてるマウスはすぐに変えろよ
プライベートならまだしも、業務で使うならチャタリング起こしてるマウスはすぐに変えろよ
今回のはアホなミスだけど
ドラッグ操作って結構
目的の位置からズレやすいよね
ドラッグ操作って結構
目的の位置からズレやすいよね
凸版「タイムズが６００万件漏らしたか、ついでにうちの１７万人のお漏らしも公表しとこ！」
このような作業は、手順書ありきで再鑑者同伴、スクリーンショットなどの証跡取得しながらやるべき
それでもミス起こるときは起こるが
それでもミス起こるときは起こるが
他の損保はありがとうだな
前の枯葉剤をスルーした件といい、損保のモラル崩壊してるよな
ネットの犯罪や事故は、模造犯に知恵を与えないために本当のことを隠すぞ
顧客DBがグローバルネットに繋がってるとかあり得んし
顧客DBがグローバルネットに繋がってるとかあり得んし
D&Dは確認しづらいからなあ
PCの性能がクソだったりするとカクカクして知らないうちにD&D解除されてファイル移動してたりするからな
PCの性能がクソだったりするとカクカクして知らないうちにD&D解除されてファイル移動してたりするからな
正確じゃないな。
「ドラッグ＆ドロップ操作ミスで」
ではなく、
「ドラッグ＆ドロップ操作ミス」及び「確認を怠り」
だろ。
いきなりドラッグ＆ドロップで送信はおかしいから、結局、
送信する前に確認を怠ったのが主原因。
より大きな失敗を隠し、操作ミス程度だったんだと思わせ
たいというのが見え見えｗ
「ドラッグ＆ドロップ操作ミスで」
ではなく、
「ドラッグ＆ドロップ操作ミス」及び「確認を怠り」
だろ。
いきなりドラッグ＆ドロップで送信はおかしいから、結局、
送信する前に確認を怠ったのが主原因。
より大きな失敗を隠し、操作ミス程度だったんだと思わせ
たいというのが見え見えｗ
>>19
いいご指摘
そのとおり
そういうの多いよね
メディアの忖度
いいご指摘
そのとおり
そういうの多いよね
メディアの忖度
結局人間が最後にやらかすんだからいくらセキュリテーをきつくしたって無駄無駄無駄ァァ
自社の端末だけで扱えるよーに暗号化して保存とかヘェルセェフしとくしかない
自社の端末だけで扱えるよーに暗号化して保存とかヘェルセェフしとくしかない
会社ごとに担当分けてやる方がいいんじゃね
もしくはPC分ける
もしくはPC分ける
カチャカチャカチャカチャ ターン
ターンの前に確認やwww
ターンの前に確認やwww
あるある
この手のミスって是正とか言われるけど対策ある？
この手のミスって是正とか言われるけど対策ある？
>>24
手作業でなくすること
ひとりの処理でなくすること
17万ものファイルを非定型処理のようにしてる委託先はまずいね
サービスナウとかAIでやる言ってるけどね
それはそれでなんだけど昨日のトランプのテック業界重鎮の集いにはサービスナウのマクダーモッドも出てたね
ロックスターかと思うくらいの派手さで
あの革ジャンとは仲良いんだよ
互いの年次イベントに出て
必ずジェンスンとマクダーモッドが2人してブルームバーグのインタビューに登場するのまでがお決まり
関係ない話まで書いた
手作業でなくすること
ひとりの処理でなくすること
17万ものファイルを非定型処理のようにしてる委託先はまずいね
サービスナウとかAIでやる言ってるけどね
それはそれでなんだけど昨日のトランプのテック業界重鎮の集いにはサービスナウのマクダーモッドも出てたね
ロックスターかと思うくらいの派手さで
あの革ジャンとは仲良いんだよ
互いの年次イベントに出て
必ずジェンスンとマクダーモッドが2人してブルームバーグのインタビューに登場するのまでがお決まり
関係ない話まで書いた
>>24
外部に送信はかなり重要な事なので
複数人の承認を必要とすべし
外部に送信はかなり重要な事なので
複数人の承認を必要とすべし
他サイトの新着
そもそもファイル管理がまずいだろ？
いくらで委託受けてる？
システム化しろよ
いくらで委託受けてる？
システム化しろよ
17万ものデータを送付するなら上司決済レベルの上司のボタンでもいいだろ？
上司も抜けてるんだろうけどな
こんな仕事フローにしてるレベルで
上司も抜けてるんだろうけどな
こんな仕事フローにしてるレベルで
人様から預かってるデータの
誰がアクセスしたか
誰がコピーしたか
誰が更新したか
ログされてなきゃいけないだろ？
データの持ち主はそのデータに記載されてる人自身という認識はゼロだろ？
委託した損保会社もそうだろ？
日本はマイナンバーデータでさえ
データはその個人のものなんて考えてないからな
そのデータにアクセスした
つまり見た
触った人間は
全て
そのデータ本人にわかるようにする
それが本来のプライバシーだ
わかんねーだろ？
誰がアクセスしたか
誰がコピーしたか
誰が更新したか
ログされてなきゃいけないだろ？
データの持ち主はそのデータに記載されてる人自身という認識はゼロだろ？
委託した損保会社もそうだろ？
日本はマイナンバーデータでさえ
データはその個人のものなんて考えてないからな
そのデータにアクセスした
つまり見た
触った人間は
全て
そのデータ本人にわかるようにする
それが本来のプライバシーだ
わかんねーだろ？
いかにもIT敗戦国らしくて良い
まぁ、すべての会社と守秘義務を結んでいるだろうから契約上は漏れないと思うけどな。
契約上はね。
契約上はね。
誤って操作したとしても普通確認するよね？
なんでそのまま送信した？
なんでそのまま送信した？
暗号化して送って、送った相手とコンタクト取ってから解除キーを改めて送信したらどうか
昔銀行はそんな事してたと思うけど
昔銀行はそんな事してたと思うけど
新人はよくやるよな
そもそも会社では会社内LANと会社外LANをわけてパソコン２台体制にするべきなんだが
それができないからどうしても御配信が起きる
そもそも会社では会社内LANと会社外LANをわけてパソコン２台体制にするべきなんだが
それができないからどうしても御配信が起きる
この話題の背景と論点
TOPPANは印刷会社から情報・データ処理サービスへの事業転換を進めており、保険会社など委託元企業の個人情報を大量に扱う業務を請け負っている。今回はその一環で、契約者データをドラッグ&ドロップで送信する作業中に誤った宛先へ送ってしまい、約17万人分が流出した。スレで意見が割れたのは「操作ミス」という説明の妥当性で、res19は送信前の確認を怠ったことこそが主因であり、操作ミスという表現は責任の所在を小さく見せる言い方だと指摘した。また複数人承認やシステム化による自動チェック、手作業自体をなくす仕組みづくりを求める声が目立ち、単純なヒューマンエラー対策では再発防止にならないという見方が共有されていた。なお同時期にカーシェア大手タイムズの約600万件流出が報じられており、大量の個人情報を扱う委託業務のチェック体制が相次いで問われている。
※本記事は5ch(ビジネスnews+)スレッド「ドラッグ＆ドロップ操作ミスで……TOPPAN、損保ジャパン契約者17万人分のデータを他社に誤送付」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。