日本年金機構の個人情報流出問題で、サイバー攻撃を受け流出元になった共有フォルダーのデータ管理がずさんで、必要なくなったデータまで蓄積していた可能性があることが６日、機構職員の証言で分かった。不要になったデータを削除していなかったため、約１２５万件まで被害が広がったとみられる。

　機構の内規では個人情報を含むデータにはパスワード（ＰＷ）を設定することになっていたが、首都圏にある年金事務所の職員は「個人情報を含むファイルが多すぎて、すべてにＰＷを設定していたら、仕事にならない。事務所レベルでは、ほとんどＰＷは掛けていない」と話した。

（紙面から）