2026年10月2日 公表 紛失・盗難 調査中 影響度:中

グリーンコープ生協ふくおか、業務用パソコンの盗難で33,526件の情報が対象に

対象組織:グリーンコープ生活協同組合ふくおか / 規模:33,526件
// WHAT HAPPENED

業務用パソコンが盗難に遭い、33,526件の組合員情報が対象となりました。外部への流出は確認されていません。物理的な盗難による情報漏えいの事案です。

事案の概要データ

公表日2026年10月2日
原因業務用パソコンの盗難
対象33,526件
外部流出確認されていない

図解:この事故の構造

図:暗号化していれば、同じ盗難でも「情報漏えいのおそれ」にはならなかった可能性が高い。
本来の想定
ディスクを暗号化していれば、盗まれても中身は読めず「パソコンの盗難」で済む。
実際に起きたこと
33,526件の組合員情報が保存された業務用パソコンが持ち去られ、情報漏えいの事案となった(外部流出は未確認)。

何が起きたのか

グリーンコープ生活協同組合ふくおかは2026年10月2日、業務用パソコンが盗難に遭い、33,526件の組合員情報が対象となったことを公表しました。外部への流出は確認されていません。

暗号化していれば「盗難」で済む

パソコンの盗難による情報漏えいは、対策がはっきりしています。ディスク全体の暗号化です。

WindowsならBitLocker、MacならFileVaultという機能が標準で備わっています。有効にしておけば、パソコンを盗まれても、ログインパスワードを知らない人はディスクの中身を読めません。設定は数分で終わり、追加費用もかかりません。

暗号化されていれば、事案は「情報漏えいのおそれ」ではなく「パソコンの盗難」で済みます。対象者への通知や謝罪の必要性も、大きく変わります。

2023年の東海大学(パリの空港でノートPCとUSBを盗難・2,016人分)、2024年の川崎市(USBメモリ紛失)と、この種の事案は繰り返されています。

そもそもパソコンに入れておく必要があるか

もう1つの視点は、「33,526件のデータが1台のパソコンに入っていた」という点です。

業務上、組合員の名簿を参照する必要はあるでしょう。しかし、全件をローカルに保存しておく必要があったかは検討の余地があります。クラウド上のシステムにその都度アクセスする形にしておけば、端末を盗まれてもデータは手元にありません。

中小企業でも、「営業担当者のノートパソコンに顧客リスト全件が入っている」という状態はよくあります。持ち出す端末に何が入っているかを把握し、必要なものだけを残す——これも立派なセキュリティ対策です。

時系列で見る経過

中小企業が学ぶべきポイント

  1. 業務用パソコンはディスク全体を暗号化する(BitLocker/FileVault)。無料で数分。
  2. 持ち出す端末に全件データを保存しない。クラウド経由で必要な分だけ見る。
  3. どの端末に何が入っているかを把握する。棚卸しは年1回でも効果がある。
  4. 暗号化していれば「漏えい」ではなく「盗難」で済む。事後対応の負担が全く違う。

出典・参考

ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。

同じ分類の事故

← 新しい記事:ニチイ学館、バックアップが認証なしで取得できる状… 古い記事:佐川急便「お荷物問い合わせサービス」に不正アクセ… →

もっと深く学びたい方へ

過去の代表的な事件の解説や、セキュリティ用語の基礎知識もまとめています。