セキュリティ企業が管理する約2800万件の生体認証記録が流出していたことが判明