理美容店舗向け予約管理システム「BeautyMerit」の提供しているサインド社において、個人情報を含む業務用ノートパソコン1台が紛失する事態が確認された。
2024年7月20日、サインド社の社員が帰宅途中にパソコンが入ったカバンを紛失。
その後警察に遺失物届を提出し、盗難の可能性も考慮して関係各所に問い合わせを行うも発見に至っていないという。
紛失したパソコンには、契約した2社の顧客情報である氏名、性別、Emailアドレスなど約6,000件が記録されていた。
サインド社は対応として、リモートロックなどのセキュリティ対策を講じ、パソコンの捜索を続けているとのこと。
なお、リモート調査からは第三者による不正使用は確認されていないという。
再発防止策として、パソコンの社外持ち出し時の管理強化、顧客情報移行フローの見直し、個人情報の取り扱いに関する従業員教育の徹底を図るという。
また、リモート調査と監視を継続し、新たな事実が判明次第報告するとしている。
【参考記事】
個人情報を含むノートパソコンの紛失に関するお詫びと報告
https://cynd.co.jp/