2014-07-09 ベネッセコーポレーションから顧客個人情報が流出

スポンサーリンク

ベネッセコーポレーションのデータベースから顧客個人情報が持ちだされ、名簿業者を通じて、ジャストシステムに渡り、ダイレクトメールや電話などの営業をしていたことが発覚しました。

概要

通信教育大手のベネッセコーポレーションから顧客個人情報が漏えいしたと発表されました。６月に他社からのスマイルゼミのダイレクトメールや電話などが急増し、発覚したとされています。

主な経緯

• 6/26 スマイルゼミのダイレクトメールや電話が急増
• 6/27 調査開始
• 6/28 ベネッセコーポレーションは、緊急対策本部を設置
• 6/30 経済産業省、所轄の警察署に報告
• 7/4 名簿販売業者の特定
• 7/7 情報漏えいルートをつきとめる
• 7/10 ジャストシステムが文献社から名簿を購入し、ダイレクトメールを発送していると、共同通信が報じた

漏えいした情報

• 顧客の情報
  • 過去に顧客だった人も含む

• 保護者の名前(漢字とフリガナ)
• 子供の名前(漢字とフリガナ)
• 子供の生年月日
• 住所
• 性別

• １世帯１件とカウント
• 少なくとも保護者1、子供1が含まれる前提で、1500-2000万人分の個人情報が漏えいしたと考えられる。

情報漏えい時期

• 2013年末頃

ベネッセグループのシステム

• システムの運用は、グループ企業のシンフォームに委託
• シンフォームは、複数のIT企業に運用を再委託している。

顧客への対応

• センシティブ情報が漏れたわけではないため、金券配布は検討していない

情報漏えいのルート

• 7/4 822万件の名簿を販売する業者を特定した
• 7/7 特定のデータベースから外部に情報が持ちだされていた
  • アクセス権限を持つ人間は、詳細が明らかにされていません。

不正アクセスの調査

• ２４時間のセキュリティ監視を委託している
• 過去のログから異常が見つからなかったことを確認している

ベネッセコーポレーションとは

ベネッセコーポレーションは、通信教育の大手の会社で、「進研ゼミ」などのサービスを提供しています。

ジャストシステム

• ジャストシステムは、ベネッセのライバル
  • 日本語入力システム ATOKやワープロソフトウェア　一太郎シリーズなどを開発・販売している
• ジャストシステムがスマイルゼミを運営している
  • スマイルゼミは、小学生や中学生向けの通信教育サービス
• ジャストシステムは、名簿業者 文献社から顧客個人情報を入手した
• ジャストシステムは、「ベネッセコーポレーションから流出した情報と認識した上で利用した事実はない」と反論している。

株価の動き

• ベネッセホールディングスの株が急落
• ジャストシステムは、一時ストップ安まで売り込まれた

関連項目

• 情報漏えい

---

ツイート

スポンサーリンク