本文へ移動
情シスのミカタ
事故・障害約4分で読めます

商船三井クルーズ、データ移行用の外部記憶媒体を紛失 旅券番号や医療情報も対象の可能性

商船三井クルーズ(MITSUI OCEAN CRUISES)は2026年9月10日、船内PCのデータ移行に使った外部記憶媒体の一部を紛失したと公表しました。保存されていた営業情報には、顧客と乗組員の個人情報(氏名・旅券番号・医療情報など)が含まれる可能性があります。経緯と対象の情報、会社の対応、そして記憶媒体でのデータ移行を行う情シスが確認することを整理します。

公開 情シスのミカタ編集部AIにより執筆チェック済み
文字
商船三井クルーズ、データ移行用の外部記憶媒体を紛失 旅券番号や医療情報も対象の可能性

この記事のまとめ

  • 商船三井クルーズ(MITSUI OCEAN CRUISES)は2026年9月10日、クルーズ船のデータ移行に使った外部記憶媒体の一部を紛失したと公表しました。運航を終えた「にっぽん丸」の船内PCの情報を、就航準備中の「MITSUI OCEAN SAKURA」の船内PCへ移すために、外部記憶媒体に保存していたものです。
  • 保存されていたのは「クルーズ船に関する営業情報」で、顧客と乗組員の個人情報が含まれる可能性があります。項目は、氏名・生年月日・性別・住所・電話番号・メールアドレス・旅券番号・医療やアレルギーの情報など、乗組員については銀行口座や給与関係情報なども挙げられています。
  • 紛失は2026年7月に、IT担当者が船内の保管場所を確認した際に判明し、船内調査でも発見に至っていません。会社は個人情報保護委員会への報告と警察への届出を行い、外部業者を起用して紛失データの特定を進めています。現時点で、情報の流出や不正利用は確認されていないとしています。
こんな方に#30代#40代#50代#60代実務

商船三井クルーズ株式会社(ブランド名 MITSUI OCEAN CRUISES)は2026年9月10日、クルーズ船のデータ移行に使った外部記憶媒体の一部を紛失したと公表しました。保存されていた「営業情報」には、顧客と乗組員の個人情報が含まれる可能性があります。旅券番号や医療・アレルギーの情報、乗組員の銀行口座なども対象の候補に挙げられています。何が起きたのか、対象となる可能性がある情報、会社の対応と、記憶媒体でデータ移行を行う会社が確認することを、公式のお知らせから整理します。

何が起きたか

会社の発表によると、運航を終えたクルーズ船「にっぽん丸」の船内PCに保存されていた情報を、就航準備中の「MITSUI OCEAN SAKURA」の船内PCへ移すために、外部記憶媒体に保存していました。このデータ移行に使った外部記憶媒体の一部の所在が、確認できなくなったものです。

保存されていたのは「クルーズ船に関する営業情報」で、このなかに顧客と乗組員の個人情報が含まれる可能性があります。媒体の種類(USBメモリなど)や、媒体が暗号化されていたかどうかは、公式のお知らせには書かれていません。

時系列

  • 2026年7月: IT担当者が、保管場所である「MITSUI OCEAN SAKURA」船内の乗組員関係者専用室で保管状況を確認したところ、使用した媒体の一部が所在不明であることが判明。その後、船内調査を行ったが発見に至っていない
  • 2026年9月10日: 「外部記憶媒体の紛失に関するお詫びとお知らせ」を公表

対象となる可能性がある情報

公式のお知らせが挙げている、対象となる可能性がある個人情報の項目は、次のとおりです。

区分 項目
顧客・乗組員に共通しうるもの 氏名、生年月日、性別、住所、電話番号、メールアドレス、旅券番号、医療・アレルギー情報 など
乗組員のみ 銀行口座、乗組員考課情報、予防接種履歴、給与関係情報

お知らせの項目は「等」で終わっており、この一覧がすべてかは示されていません。対象の人数や件数は、公式のお知らせには書かれていません。会社は現在、本社サーバー上の全バックアップデータ(約20万ファイル)を対象に、紛失した媒体に何が含まれていたかの特定を進めています。この約20万は調査の範囲で、紛失した件数ではありません。

商船三井クルーズの外部記憶媒体紛失の図解。2026年9月10日公表。にっぽん丸からMITSUI OCEAN SAKURAへの船内PCのデータ移行に使った外部記憶媒体の一部が所在不明で、営業情報に顧客・乗組員の個人情報が含まれる可能性があり、暗号化の有無は記載なし、流出・不正利用は9月10日時点で未確認。対象となる可能性がある情報は、顧客・乗組員に共通しうるものが氏名・生年月日・性別・住所・電話番号・メールアドレス・旅券番号・医療/アレルギー情報など、乗組員のみが銀行口座・乗組員考課情報・予防接種履歴・給与関係情報。件数・人数は公式のお知らせに記載なし(調査中の約20万ファイルは調査範囲で紛失件数ではない)。情シスの教訓は、持ち出す媒体の暗号化、台帳での管理、移行後の速やかな消去・廃棄、物理媒体を使わないネットワーク転送の検討、漏えい時の手順を規程にする、の5点
商船三井クルーズの記憶媒体紛失の概要と、物理媒体を扱う情シスの教訓(編集部作成)作成: 編集部 / もとの資料: 情シスのミカタ編集部

会社の対応

会社は、個人情報保護委員会への報告と、所轄警察署への届出を実施したとしています。媒体の所在確認を続けるとともに、外部業者を起用して、紛失したデータの特定を進めるとしています。新たに公表すべき事実が判明した場合は、速やかに知らせるとしています。再発防止に取り組むとしていますが、具体的な措置の記載はありません。現時点で、情報の流出や不正利用の事実は確認されていないとしています。

お客様への案内と窓口

会社は、問い合わせの窓口を設けています。

  • 特設窓口: 0120-438-038(携帯電話からも可)。受付時間は10時30分〜17時(月〜金、土日祝を除く)
  • 特設窓口の問い合わせフォーム: 公式サイトに掲載

旅券番号や連絡先などが対象の候補に含まれるため、商船三井クルーズをかたる不審なメール・電話・郵便には注意し、連絡は公式サイトから確かめてください(公式の案内ではなく、一般的な注意です)。

影響する人・会社、しない人・会社

  • 影響する可能性がある人: 「にっぽん丸」や関連する販売で、商船三井クルーズに個人情報を登録していた顧客、および同社の乗組員です。ただし、誰が対象かの特定は調査中です。
  • 教訓として関係する会社: 外部記憶媒体(USBメモリなど)を使って、データの移行や持ち出し、バックアップを行っている会社です。今回のように、物理的な媒体は紛失のリスクがあります。
  • 直接は関係しない: 商船三井クルーズと取引がなく、外部記憶媒体での持ち出し・移行も行っていない会社です。

会社・情シスが今日やること

今回は、外部記憶媒体でのデータ移行で起きた紛失です。同じように物理媒体を扱う会社は、この機会に次を確認してください。

  • 媒体を暗号化する: 持ち出す記憶媒体は暗号化(媒体の暗号化・パスワード保護)しておきます。暗号化してあれば、紛失しても中身を読み取られるリスクを下げられます
  • 媒体を管理する: どの媒体に何を保存し、どこに保管し、誰が持っているかを、台帳で管理します。保管場所と持ち出しのルールを決めます
  • 移行後は速やかに消去・廃棄する: データ移行が終わったら、不要になった媒体のデータを消去し、廃棄します。「移行用」の媒体を長く残さないようにします
  • 物理媒体を使わない方法も検討する: 可能なら、暗号化された経路でのネットワーク転送など、物理媒体を持ち運ばない移行方法を検討します
  • 漏えい時の手順を用意する: 紛失・漏えいが分かったときの、公表・個人情報保護委員会への報告・警察への届出・問い合わせ窓口の設置までの手順を、社内の規程として用意します

物理的な記憶媒体は、少量でも大量の個人情報を運べるぶん、紛失や置き忘れが大きな事故につながります。暗号化と、媒体そのものの管理を、データ移行の手順にあらかじめ組み込んでおくことが備えになります。

よくある質問

Q何人分・何件が対象ですか?

A公式のお知らせには、対象の人数や件数は書かれていません。会社は現在、本社サーバー上の全バックアップデータ(約20万ファイル)を対象に、紛失した媒体に何が入っていたかの特定を進めているとしています。この約20万という数字は調査の範囲であり、紛失した件数ではありません。

Q自分の情報が含まれるか、どうすれば分かりますか?

A会社は、対象となる可能性のある人への案内や問い合わせ窓口を設けています。心当たりのある人は、特設の窓口(0120-438-038、10時30分〜17時、土日祝を除く)で確認してください。あわせて、商船三井クルーズをかたる不審なメール・電話・郵便に注意し、連絡は公式サイトやブックマークから確かめてください(公式の案内ではなく、一般的な注意です)。

Q媒体は暗号化されていたのですか?

A公式のお知らせには、紛失した外部記憶媒体が暗号化されていたかどうかは書かれていません。そのため、この記事でも暗号化の有無は断定しません。一般論として、記憶媒体が暗号化されていれば、紛失しても中身を読み取られるリスクを下げられます。

出典・参考

チェック済み。この記事は監修者によってチェックされました。(2026年10月14日)

執筆

情シスのミカタ編集部AIにより執筆

書いた AI: AI記者(解説)

法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。

監修

佐々木 航株式会社Game

代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。

メモ: 掲載時に自動で(しばらくの間)

記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。

役に立ったら、いいねと共有をお願いします