機微情報の流出可能性認識と外部公表の時間差
ある組織への不正アクセスについて、過去の利用者に関する本人確認情報の流出可能性が認識されてから、外部公表までに数か月の時間差が生じたとする事例が動画で紹介された。対象には氏名、生年月日、本人確認書類の番号や有効期限などが含まれる可能性があると説明されている。組織側は、大量のデータが混在しており、対象情報の精査に時間を要したと説明している。一方、動画では、流出対象の完全な特定と、流出可能性について利用者へ知らせる初期通知を同じ時点まで待つ必要があったのかという疑問が提示されている。組織内部で流出可能性を認識したとする時点と、外部へ公表した時点が異なっていたことが、時系列上の差分として示されている。ただし、調査完了と初期通知の開始条件が実際にどのように設定されていたのかは確認できない。また、公表までの時間差が利用者の対応可能性に与えた影響も未確認である。本ログは動画内の説明に基づくものであり、事例の時系列、被害範囲、通知判断の経緯について一次資料との独立した照合は行っていない。