USB紛失が“起きてから”では遅い！​ 事前に防ぐ情報漏洩対策ソリューション​

なぜ今、USB紛失防止対策が必要なのか？

近年、クラウドサービスの活用が進む一方で、業務でUSBメモリを利用するシーンは今も多く残っています。​

• オフライン環境でのデータ受け渡し​
• 取引先・委託先への個人情報を含むデータ提供​
• 大容量データの一時的な持ち出し​

USBは「小型・安価・高速・大容量」というメリットがある反面、紛失しやすく、情報漏洩につながりやすい媒体​でもあります。暗号化USBのみを使用することで対策をしている企業もありますが、不正な持ち出しや紛失からの情報漏洩対策としては十分ではないケースも少なくありません。​

それでもなお、業務効率の観点からUSBメモリの利用を完全に廃止することは難しいのが実情です。​

USB紛失の事例

USB紛失や情報漏洩は業種問わず日々発生しています。ここでは2件ご紹介します。​

公益財団法人日産厚生会玉川病院（2025年7月）

公益財団法人日産厚生会玉川病院は、同院透析室において、個人情報を記録したUSBメモリを院内で紛失したと発表し、院内捜索を行うとともに、対象となる患者への個別説明と謝罪を実施した。患者情報を保存する際は匿名化および病院支給・パスワード管理済みUSBを使用するという規程があったが、規程策定以前から使用されていたUSBが継続利用されていたことから、同院は事案を重く受け止め、再発防止に取り組むとしている。​

▶個人情報の内容
透析室で学術研究用として使用されていたUSBメモリに記録された109名分の患者ID、氏名、生年月日、性別、現病歴、既往歴、検査値、透析情報など​

▶原因

• USBにパスワード保護や暗号化によるデータ保護を施していなかった
• USB使用に関するルールはあったが守られていなかった

navigate_next※公益財団法人日産厚生会玉川病院：個人情報を含むUSBメモリ紛失に関するご報告

鳥取県倉吉市教育委員会（2025年12月）​

鳥取県倉吉市教育委員会は、市立社小学校の教諭が校内で、個人情報を含むパスワード未設定の私用USBメモリ2本を紛失したと発表し、捜索や警察への届け出、保護者への説明と謝罪を行った。学校では私用USBの使用は原則禁止で使用時には校長の許可が必要だったにもかかわらず、当該教諭は無許可で使用しており、市教委は管理体制の不備を認めて再発防止に取り組むとしている。

▶個人情報の内容
同教諭が2021年度から24年度までの4年間に担任した延べ96人分の児童の名前、出席番号、教科ごとの児童の成績、担任の所見、行事などで撮影した児童の写真、学級だより、担任が作った研究用文書など

▶原因

• 私用USBに個人情報を保存して利用していた
• USBにパスワード保護や暗号化によるデータ保護を施していなかった
• USB使用に関するルールはあったが守られていなかった

navigate_next※朝日新聞：延べ96人分の成績、写真が入ったUSBメモリー紛失　鳥取の小学校

navigate_next※日本海テレビ：小学校教諭がUSB入りの筆箱を児童玄関付近に置き忘れる

情報漏洩対策が不十分な場合の課題​

情報漏洩対策が不十分な場合、下記のような課題があります。​

USB紛失時のリスクがあまりにも大きい

USBを紛失した場合、企業や組織は次のような深刻なリスクを負います。​

• 個人情報漏洩による金銭的損失
• 顧客対応コストの増大
• 企業・組織への社会的信頼低下

特に個人情報や機密データを扱う場合、USB紛失は単なる物的損失では済まされません。​

ある地方自治体の事例では、全市民約46万人分の個人情報が記録されたUSBメモリ紛失に関連して、調査費用や対応コストなどを含めて約3,000万円の損害賠償請求が行われました。​

ルールだけではUSBによる情報漏洩を防げない

USBの利用に関して、下記のようなルールを設けている企業もあります。​

• 「USB持ち出し禁止」と定めている
• 「暗号化USBのみ利用可」としている
• 持ち出しの際は管理表で管理する

しかし、ルールだけではUSB持ち出し自体を抑止できていないことから、現場では下記のような理由でルールを徹底できないケースが多いのが実情です。​

• 業務上の例外対応が常態化する
• 私用USBがこっそり使われる

USB持ち出し中の紛失も考えられることから、ルールだけではUSB紛失・情報漏洩のリスクを完全に防ぐことは難しいのが現状です。​