奈良県：公用ＵＳＢメモリの紛失について

影響件数

363人

医薬品医療機器製造業等の法人代表者・役員・管理者・県への申請等担当者（取り扱ったデータの全件数） · 可能性 · 他 1 区分

対象となった情報

氏名、住所、生年月日

他 2 種

侵入経路

紛失・盗難

公表に明記

漏えいの確認

可能性あり

第1報

奈良県は2026年9月18日、福祉保険部医療政策局薬務・衛生課において、個人情報等が保存された公用USBメモリを紛失する事案が発生したと公表した。紛失したUSBメモリは、医薬品医療機器申請・審査システムと県端末間のデータ受け渡しに用いていたもので、外部持ち出しを禁止し執務室内に限定して使用を認めていた。9月9日の保管状況の検査で所在が確認できず、執務室内を捜索し警察署に遺失届を提出したが、発見に至っていない。県端末の接続記録による最終使用日は8月25日。USBメモリの使用にはパスワード入力が必要で保存データは暗号化されており、現時点で第三者への流出や不正使用の事実は確認されていない。保存されていた可能性のある情報は、個人情報363名分（医薬品医療機器製造業等の法人代表者氏名・役員氏名、管理者の氏名・住所・生年月日、県への申請等担当者氏名）と、法人の内部情報15社分（配合添加物名称及び分量、製造所及び製造方法、規格及び試験方法等の製造品目情報）で、使用後にデータを消去したものと消去しなかったものが混在するため取り扱ったデータの全件数を記載したとしている。使用後に所定の保管場所へ返却する課内運用規定が徹底されていなかったことが原因とし、使用後のデータ即時消去、管理職による保管管理と使用記録簿の徹底、情報セキュリティ教育の追加実施を再発防止策とした。

組織

奈良県自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

奈良県

検知日

2026-09-09

根拠:「９月９日（水）に、保管状況を検査したところ」[s2]

第1報の公表日

2026-09-18

根拠:「令和８年９月１８日」[s2]

影響件数

医薬品医療機器製造業等の法人代表者・役員・管理者・県への申請等担当者（取り扱ったデータの全件数） 363人（可能性） / 法人の内部情報（製造品目情報）の社数 15件（可能性）

根拠:「＜個人情報＞３６３名分」[s2]「＜法人の内部情報＞１５社分」[s2]

対象となった情報

氏名、住所、生年月日、勤務先・職務情報、営業秘密

漏えいの確認状況

可能性あり

根拠:「第三者に流出したという情報や不正に使用された事実は確認されておりません」[s2]

侵入経路

紛失・盗難 公表に明記

根拠:「保管状況を検査したところ、ＵＳＢメモリの所在が確認できませんでした」[s2]

原因（公表の記述）

課内運用規定によりUSBメモリ使用後は所定の保管場所に返却することとしていたが、徹底されていなかった。

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-09-09
2. 9 日中央値 4 日第1報2026-09-18
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-09-18第1報公用ＵＳＢメモリの紛失について

   奈良県は2026年9月18日、福祉保険部医療政策局薬務・衛生課で個人情報等が保存された公用USBメモリを紛失したと公表した。9月9日の保管状況検査で所在が確認できず、警察署に遺失届を提出した。最終使用日は8月25日で、個人情報363名分と法人15社分の製造品目情報が保存されていた可能性がある。パスワードと暗号化で保護され、流出・不正使用は確認されていない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

紛失・盗難: 媒体や端末の紛失

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-20 広島県教委：広島県立大門高等学校における個人情報の紛失について
• 同じ侵入経路: 2026-10-06 さいたま市民医療センター：個人情報を含む電子記録媒体の紛失に関するお知らせとお詫び
• 同じ侵入経路: 2026-10-02 グリーンコープ：個人情報の入った業務用パソコン盗難について | グリーンコープさが
• 同じ侵入経路: 2026-09-25 佐賀農業高等学校：個人情報を含む教務記録手帳の紛失事案について
• 同じ侵入経路: 2026-09-18 鹿角市：健康診断結果等個人情報の所在不明事案の発生について
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 奈良県の事案 · 紛失・盗難の事案