概要

パナソニック オペレーショナルエクセレンスは2026年10月23日、外部生成AIサービスへ個人情報がアップロードされたと発表した。同社と子会社のパナソニック デジタル株式会社が進める人事情報システム導入プロジェクトで、プロジェクトメンバーがパナソニックグループの従業員、元従業員とその家族の個人情報を含むデータを外部の生成AIサービスにアップロードした。同社は外部生成AIサービスの利用を禁止していたが、メンバーがこのルールに違反した。件数、アップロード先のサービス、アップロードされた具体的な項目は記事に書かれていない。

経緯

経緯情報は未登録です。

原因

プロジェクトメンバーが社内ルールで禁止されていた外部生成AIサービスを使い、個人情報を含むデータをアップロードした。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

外部生成AIサービス、人事情報システム導入プロジェクトのデータ

漏洩した情報

• 確認済みパナソニックグループ従業員の個人情報
• 確認済み元従業員の個人情報
• 確認済み従業員の家族の個人情報

グループ従業員・元従業員・家族の個人情報を含むデータが外部の生成AIサービスにアップロードされた。影響を受けた人数や項目は記事に書かれていない。

対応

同社はお詫びとお知らせを公表した。具体的な対応策は記事に書かれていない。

• お詫びとお知らせの公表

教訓・対策

• 生成AIの利用禁止ルールを定めるだけでなく、技術的な制御（DLP、アクセス制限など）と教育で実効性を確保する必要がある
• システム導入プロジェクトで個人情報を扱う場合は、データのマスキングや最小化を徹底する

参考資料

1. ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロード
   ScanNetSecurity公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

パナソニック オペレーショナルエクセレンス株式会社

関連するインシデント

関連付けられたインシデントはありません。