https://incidentlog.jp 徳島県が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/tokushima-pref-20260810 incident:tokushima-pref-20260810 Mon, 10 Aug 2026 00:00:00 GMT 徳島県は2026年8月10日、住民基本台帳ネットワークシステムの機器更改に伴いリース事業者へ返却したバックアップ用外付けハードディスク2台が、データ未消去のまま廃棄された可能性が高いと公表した。令和8年5月21日に県がリース機器を返却し再委託事業者の施設で保管されていたが、6月23日に再委託事業者のデータ消去前の数量確認で2台の所在不明が判明し、7月6日にリース事業者へ、7月8日に県へ報告された。本件の再委託は県の承認手続きを経ずに行われていた。ハードディスクには住基ネットの操作履歴（アクセスログ）が保存され、個人情報（氏名、住所、生年月日、性別、個人番号のいずれか）を含むデータは延べ約46万件、うち個人番号を含むデータは延べ約18万件（いずれも同一人物の重複を含む延べ件数）。住基ネットの情報そのものや口座・クレジットカード情報は含まれていない。施設内の全量確認、防犯カメラ映像の精査、関係者ヒアリング、外部搬出先の調査の結果、外部侵入、意図的な持ち出し、他ルートへの流通の事実はないと確認され、再委託先の処理遅延と保管スペース逼迫による通常と異なる運用の中で誤ってマテリアルリサイクル（廃棄・破砕）ルートに混入し、既に物理的に破砕された可能性が極めて高いと判断された。県は事務フローと管理体制の見直し、契約内容の見直し、実施手順の明確化、現場確認のチェックリスト策定を再発防止策とした。