豊川信用金庫、27店舗で印鑑届1万3640件を紛失 — 全店調査で判明、誤廃棄の可能性が高いと説明

項目	内容
調査開始	2025年12月以降（睡眠口座などを対象とした保管状況調査）
判明時期	2025年度
公表日	2026年5月18日
対象組織・業界	豊川信用金庫（金融・保険）
事象	印鑑届の紛失（誤廃棄の可能性）
影響件数	27店舗・あわせて1万3640件
情報源	Security NEXT（2026年5月18日）

概要

豊川信用金庫は2026年5月18日、全店舗を対象とした調査の結果、27店舗であわせて1万3640件の印鑑届を紛失していたことが判明したと公表しました。

印鑑届に記載されていたのは、氏名、住所、電話番号、生年月日、性別、印影、顧客番号、取引科目、口座番号です。

同金庫は2025年12月以降、睡眠口座などを対象とした保管状況の調査を実施しており、その過程で紛失が判明しました。外部への持ち出しの形跡はなく、誤って廃棄した可能性が高いと説明しています。

経緯

• 2025年12月以降: 睡眠口座などを対象とした印鑑届の保管状況調査を開始
• 調査の過程で印鑑届の紛失が判明。調査対象を全店舗に拡大
• 2025年度: 27店舗であわせて1万3640件の紛失を確認
• 2026年5月18日: 豊川信用金庫が公表。外部持ち出しの形跡はなく、誤廃棄の可能性が高いと説明。払い出しや解約などの手続きは、任意の印章をもとに本人確認を行ったうえで実施するとした

原因

同金庫は、外部への持ち出しの形跡がないことから、誤って廃棄した可能性が高いと説明しています。個々の紛失がいつ・どの局面で発生したかについての詳細は公表されていません。

考えられる原因（推測）: 印鑑届は、口座開設時に作成され、その後は払い出し・解約などの照合が必要な場面でのみ参照される書類です。参照頻度が低く、かつ保管量が店舗単位で膨大になるため、書庫の整理、店舗の統廃合、システム更改に伴う照合方式の変更といった局面で、まとめて処分の判断が入る余地があります。27店舗という広がりは、特定の店舗の運用不備というより、同金庫全体で印鑑届の保管・廃棄に関する手順が統一されていなかった、あるいは廃棄時の確認プロセスが機能していなかった可能性を示唆します。1万3640件という規模も、日常業務での散発的な紛失ではなく、一定のまとまりでの処分を推測させます。いずれも推測であり、公表された事実は「誤廃棄の可能性が高い」までです。

対策

組織が学ぶべきこと

1. 印影は「変更できない認証情報」である

今回失われた情報には、氏名・住所・生年月日といった基本情報に加えて、印影と口座番号が含まれます。パスワードであれば変更できますが、届出印は本人が印章を作り替えない限り更新されません。変更コストが利用者側にある認証要素は、漏えい時の回復が構造的に難しく、その分だけ保管の要求水準が上がります。同金庫が「任意の印章をもとに本人確認を行ったうえで手続きを実施する」としているのは、届出印による照合を前提にできなくなったことへの実務対応です。

2. 参照頻度の低い書類こそ、廃棄の判断が雑になる

印鑑届のように、作成後ほとんど参照されない書類は、書庫の中で「使っていないもの」に見えます。しかし使われていないことと、不要であることは別です。保存年限と廃棄の可否を、書類の種別ごとに明文化し、廃棄には別の担当者の確認を必須にするという基本的な統制が、この種の事故を防ぐ最小構成です。

3. 全店調査に踏み切った判断が、実数を確定させた

睡眠口座の調査で紛失の兆候をつかんだ時点で、同金庫は調査対象を全店舗へ拡大しています。この判断がなければ、1万3640件という数字は表に出ませんでした。問題の兆候を見つけたときに、そこで止めるか、範囲を広げるかという判断が、公表内容の精度を決めています。

ヤグラの視点 — 自ら数えた組織の強さ：1万3640という数字は、調べたから出てきた

紙の書類が書庫から失われる事象に、技術的な防御層は関与しません。

1万3640件という数字だけを見れば、これは大規模な紛失事案です。しかし公表の経緯をたどると、別の側面が見えてきます。この数字は、外部から指摘されて出てきたものでも、被害が顕在化して逆算されたものでもありません。同金庫が自ら睡眠口座の保管状況を調べ、異常に気づき、調査対象を全店舗に広げた結果として出てきた数字です。

インシデントの公表には、大きく2つの形があります。事故が外部に露見してから、範囲を追いかけて説明するもの。そして、自分で点検して見つけたものを、自分から出すもの。前者では、組織は常に「まだ他にもあるのではないか」という疑いに追われ続けます。後者では、少なくとも調査範囲の内側については、組織自身が数字の根拠を持っています。

この違いは、事後対応の実務にも直結します。同金庫は、払い出しや解約の際に任意の印章での本人確認に切り替えるという運用変更を、公表と同時に示しています。どの顧客の印鑑届が失われたかを特定できているからこそ、対象を絞った運用変更が設計できるわけです。件数が分からなければ、全顧客に対する一律の措置を取るしかなく、影響も負担も膨らみます。

もちろん、1万3640件を失った事実そのものは重大で、廃棄の統制が働いていなかったことは正面から問われるべきです。それでも、「自分たちの管理下にあるはずのものが、本当にそこにあるか」を能動的に数えた組織だけが、この規模の実態を把握できたという点は、他の組織が学べる部分です。棚卸しをしていない組織に、この数字は永遠に現れません。

今後の対応

豊川信用金庫は、払い出しや解約などの手続きについて、任意の印章をもとに本人確認を行ったうえで実施するとしています。印鑑届の保管体制および廃棄手順の見直しに関する続報が想定されます。

更新履歴

日時	内容
2026-05-18	初稿公開（公表日時点）