興能信用金庫、5支店で顧客283件分の伝票383件を紛失 — 店舗移転または保存文書廃棄の過程で誤廃棄の可能性

項目	内容
発生日	特定されていない。金沢支店での紛失判明を受けて全店調査を実施
公表日	2025年12月5日
対象組織・業界	興能信用金庫（石川県／金融・保険）
影響件数	5支店あわせて383件の伝票。顧客283件の氏名または社名、住所、生年月日または設立年月日、電話番号、口座番号
攻撃手法	攻撃なし。店舗移転作業または保存文書廃棄作業の過程で誤って廃棄した可能性が高いとされる
情報源	Security NEXT（2025年12月5日）

概要

興能信用金庫は2025年12月5日、5支店において顧客の個人情報が記載された伝票を紛失したと公表しました。

金沢支店において伝票の紛失が判明したことを受けて全店調査を実施し、5支店あわせて383件の伝票が失われていることが分かりました。記載されていたのは顧客283件の氏名または社名、住所、生年月日または設立年月日、電話番号、口座番号です。

同金庫は、店舗移転作業または保存文書廃棄作業の過程で誤って廃棄した可能性が高いとしています。紛失した情報に関する問い合わせや、不正使用の事実は確認されていないと説明しています。

経緯

• 時期不明: 店舗移転作業または保存文書廃棄作業の過程で伝票が失われる
• 時期不明: 金沢支店において伝票の紛失が判明
• 判明後: 全店調査を実施し、5支店で計383件の伝票の紛失を確認
• 2025年12月5日: 興能信用金庫が公表。不正使用の事実は確認されていないとする

原因

判明している事実: 店舗移転作業または保存文書廃棄作業の過程で、誤って廃棄した可能性が高いと公表されています。紛失した時期、紛失した支店ごとの内訳、廃棄の判断がどのように行われたかは公表されていません。

考えられる原因（推測）

原因が「移転作業」と「廃棄作業」の二つに絞られている一方で時期が特定されていないことは、廃棄した文書の記録が残っていなかったことを示唆します。何をいつ廃棄したかを記録する運用があれば、廃棄対象に含まれていたかどうかを確認できるはずです。

5支店で同種の紛失が同時に確認された点は重要です。特定の支店の担当者の不注意ではなく、保存文書の廃棄基準と確認手順が金庫全体で共通して曖昧であったことを示しています。伝票は保存期間の定めがある文書であり、期間経過後に廃棄する運用そのものは正当です。「廃棄してよい文書」と「まだ保存期間内の文書」を仕分ける段階で、確認の手順が働かなかった構図が考えられます。

金沢支店での判明が全店調査の契機になったことから、最初の発見も何らかの照会や監査によるものと考えられます。

対策

組織が学ぶべきこと

1. 廃棄は「作業」ではなく「記録を伴う手続き」にする

この事案では、廃棄した可能性が高いとされる一方で、廃棄されたかどうかを確認できていません。何を廃棄したかの記録がなければ、廃棄は紛失と区別がつきません。保存期間経過後の廃棄は正当な業務ですが、対象の一覧と実施日、承認者を記録として残さない限り、事後の説明ができません。

2. 1店舗の発見を全店調査に広げた判断は正しい

金沢支店の紛失をきっかけに全店調査を行った結果、5支店・383件という全体像が把握されました。支店単独の事象として処理していれば、残りの4支店分は発見されなかったことになります。同じ手順を全店で運用している組織では、1店舗で見つかった不備は他店にも存在すると想定するのが妥当です。

3. 口座番号を含む文書は、保存期間と保管場所を明示的に管理する

今回の伝票には氏名・住所・生年月日・電話番号・口座番号が揃っています。この組み合わせは、なりすましによる各種手続きに使われ得る構成です。文書の種類ごとに保存期間と保管場所を定め、期間内の文書が廃棄対象の場所に混在しない配置にすることが、物理的な対策になります。

ヤグラの視点 — 説明責任のログ：金融機関が説明できなかったのは、漏えいの有無ではなく処分の記録である

この事案で興能信用金庫が公表しているのは、紛失の可能性が高い経緯と、不正使用が確認されていないという現状です。一方で公表されていないのは、紛失した時期と、廃棄されたかどうかの確定です。「誤って廃棄した可能性が高い」という表現は、廃棄したかどうかを記録から確認できないことを意味しています。

金融機関にとって、この不確定性の重さは一般の事業者と異なります。伝票は取引の証跡であり、保存期間は法令や業界基準で定められています。「保存期間内の文書が現存するか」を答えられない状態は、個人情報の漏えいとは別に、記録管理の統制そのものへの問いになります。顧客からの照会、当局への報告、監査への対応——いずれの場面でも、根拠として提示できるのは記録だけです。

電子データであれば、削除の操作は記録として残ります。誰がいつ何を削除したかを後から辿れるため、失われたのか消したのかを区別できます。紙の文書における廃棄記録は、それに相当する唯一の統制です。5支店で同時に不備が確認されたということは、この記録が金庫全体で運用されていなかったことを示しています。何を持っているかを説明できる状態を平常時に作っておくこと——その必要性は、失った後にしか可視化されません。

今後の対応

• 紛失した支店ごとの内訳と、紛失時期の絞り込み
• 誤廃棄であったことの確定
• 保存文書の廃棄手順と記録の整備を含む再発防止策の公表内容

更新履歴

日時	内容
2026-08-12	2025年12月5日の公表内容をもとにアーカイブ記事として作成