概要

2026年4月16日に紛失が分かり、現在も見つかっていない。USBメモリには、学会講演で使った資料や参照資料、非開示情報が保存されていた可能性があり、企業担当者と機構担当者の計286人分の所属・氏名などが含まれていた。USBメモリはパスワードで保護され、一定回数入力を誤ると操作がすべてロックされるため、PMDAは不正に閲覧された可能性は低いとしている。

経緯

経緯情報は未登録です。

原因

職員が業務上使用していたUSBメモリ1個を紛失した。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

286

サービス停止

なし

金銭的被害

不明

対象システム

業務用USBメモリ（パスワード型）

漏洩した情報

• 可能性あり企業および機構担当者の所属
• 可能性あり企業および機構担当者の氏名
• 可能性あり学会講演資料・参照資料・非開示情報

USBメモリは見つかっていない。286人分の個人情報と非開示情報が保存されていた可能性があるが、パスワードによる保護とロック機能があるため、不正に閲覧された可能性は低いとしている。

対応

再発防止策として、パスワード型USBメモリの使用禁止、役職員への注意喚起、特別研修の実施を行う方針。

• 各部室が管理するパスワード型USBメモリの使用禁止
• 全役職員への注意喚起
• 非開示情報の取り扱いに関する特別研修の実施

教訓・対策

• 個人情報や非開示情報を可搬記録媒体に保存して持ち歩くことを制限する
• USBメモリなど記録媒体の管理と所在確認を徹底する
• パスワード保護などの技術的対策は、紛失時の被害を小さくするのに役立つ

参考資料

1. PMDA、業務用USBメモリを紛失 286人分の個人情報を保存か
   サイバーセキュリティ.com公開日: 2026-08-07報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

独立行政法人医薬品医療機器総合機構（PMDA）

関連するインシデント

関連付けられたインシデントはありません。