福島県社会福祉事業団、業務用携帯を紛失 — 地域生活支援センターいなわしろ利用者の電話番号など約70件

項目	内容
発生日	2026年5月20日（職員が帰宅後に紛失に気づく）
対象組織・業界	福島県社会福祉事業団 地域生活支援センターいなわしろ（社会福祉法人・障害福祉サービス）
攻撃手法	攻撃なし。業務用携帯電話の紛失
情報源	Security NEXT（2026年6月12日）

概要

福島県社会福祉事業団は、同事業団が運営する地域生活支援センターいなわしろの職員が業務用携帯電話を紛失したことを公表しました。端末には同センター利用者の電話番号や業務上の連絡先など、約70件が保存されていたとしています。

紛失に気づいたのは2026年5月20日、職員が有給休暇を取得し自宅に帰宅した後のことでした。事業団は電話会社に回線の利用停止を依頼し、関係者および関係自治体へ報告、警察へ届け出を行っています。

障害福祉サービスの利用者連絡先という性質上、名簿としての機微性は件数の少なさに比例しません。

経緯

• 2026年5月20日: 職員が有給休暇を取得。自宅に帰宅した後、業務用携帯電話を所持していないことに気づく
• 直後に電話会社へ回線の利用停止を依頼
• 関係者および関係自治体へ報告、警察へ届け出
• 2026年6月12日: 事案が報じられる

原因

業務用携帯電話の紛失であり、置き忘れ・落失といった物理的な逸失が原因です。発表からは、紛失した場所や状況、および端末に画面ロック・パスコードが設定されていたか、リモートロックやリモート消去が可能な管理下にあったかは明らかにされていません。

考えられる原因（推測）: 福祉現場の業務用携帯は、訪問先での連絡・緊急対応のために常時持ち出す前提で運用されます。この形態では、(a) 施設と自宅の往復や訪問先移動の途中での置き忘れ、(b) 私物と業務端末を同じ鞄で持ち歩く運用による混同、といった経路が典型です。また、休暇取得のタイミングで気づいたという時系列からは、端末の所在を日次で確認する棚卸し運用が置かれていなかった可能性が考えられます。仮に日々の返却・確認が習慣化していれば、紛失の検知は数時間〜1日以内に短縮できたはずです。

対策

組織が学ぶべきこと

1. 防御線は端末の管理設計と紛失時の初動手順にある

端末が物理的に失われた後に効くのは、端末の管理設計と、紛失時の初動手順だけです。事業団が取った「回線の利用停止依頼」「関係自治体への報告」「警察への届出」は、この事案で打てる手をきちんと打っています。

2. 「回線停止」で止まるものと、止まらないもの

回線の利用停止は、その端末から通話・SMS・モバイル通信を発信させないための措置です。しかし端末内に保存された連絡先データそのものは回線停止では消えません。SIMを抜かれても、画面ロックが突破されれば連絡先アプリの中身は読めます。実務上の防御線は、①画面ロック・パスコードの必須化、②端末管理（MDM）によるリモートロック・リモート消去、③そもそも端末内に名簿を保持しない設計（連絡先はサーバ側に置き、認証を通してのみ参照する）という3層です。回線停止は3層目の代替にはなりません。

3. 検知の遅れは「棚卸しの頻度」で決まる

本件で紛失が判明したのは、職員が休暇に入って自宅に帰った後です。福祉現場では端末を常時携帯する運用が合理的である一方、「誰がどの端末を持っているか」を日次で突き合わせる仕組みがなければ、紛失の検知は本人の気づき次第になります。端末の貸出・返却台帳、あるいは業務終了時の所在確認を1日1回入れるだけで、検知までの時間は大きく縮みます。

4. 福祉分野特有の「連絡先＝機微情報」

一般企業の連絡先漏えいと異なり、障害福祉サービスの利用者名簿は、その名簿に載っていること自体が要配慮情報に近い意味を持ちます。件数が約70件と少なくとも、対象者本人・家族への影響は軽微とは言えません。関係自治体への報告を行った判断は、この性質を踏まえたものとして妥当です。

ヤグラの視点 — 二次攻撃の連鎖を断つ：約70件の連絡先が「名簿」として使われる前に

紛失した端末そのものが第三者の手に渡ったかは、現時点で確認されていません。しかし情報セキュリティの観点で見るべきリスクは、端末が悪用されることよりも、約70件の連絡先が「福祉サービス利用者のリスト」として意味を持ってしまう点にあります。

連絡先が名簿として流出した事案では、時間差の二次被害が起こりえます。福祉分野で想定されるのは、施設職員や自治体職員を名乗る電話（「センターから確認のご連絡です」）、支援制度・給付金に関する偽の案内、家族を装った接触などです。攻撃者にとって「この番号が福祉サービス利用者につながる」という情報は、無作為な電話番号リストよりはるかに価値があります。名簿の価値は件数ではなく、属性が特定されていることで決まります。

この構造を前提にすると、紛失時の対応で最も効くのは、端末の追跡でも回線停止でもなく、対象者と家族に対する具体的な注意喚起です。「個人情報が流出した可能性があります」という抽象的な通知ではなく、「センター職員が電話で口座情報や暗証番号をお尋ねすることはありません」「不審な電話があればセンターの代表番号にかけ直してご確認ください」という、次に来る接触の形を予告する通知が二次被害を止めます。同時に、センター側が使う正規の連絡手段を一本化しておくことで、利用者が真偽を見分ける基準を持てます。

本件はセキュリティ製品で防ぐ事案ではありません。端末管理と、紛失後に「誰に、何を予告して伝えるか」という通知設計の質が、被害の連鎖を断てるかどうかを決めます。

今後の対応

端末は回収されておらず、回線の利用停止と警察への届出をもって現状の対応が完了しています。監視ポイントは、対象となる利用者・関係者に対する不審な連絡の発生有無、および端末の発見・回収の報告です。事業団としては、業務用端末のロック設定・遠隔消去体制と、所在確認の運用を見直す段階にあります。

更新履歴

日時	内容
2026-08-04	アーカイブとして初稿作成（2026年6月12日報道時点）