総務省。個人情報の適正な管理の徹底に係る措置を株式会社テレコムスクエアに。個人情報漏洩最大97,438名。

本文（ネットバンキングに係る被害の防止）サマリー

・株式会社テレコムスクエアに対する個人情報の適正な管理の徹底に係る措置
・株式会社テレコムスクエアがなぜ総務省から措置を受けたのか
・株式会社テレコムスクエアへの措置の内容
・株式会社テレコムスクエアに対する個人情報の適正な管理の徹底に係る措置に関する考察
以上です。ご覧下さい。

株式会社テレコムスクエアに対する個人情報の適正な管理の徹底に係る措置

総務省が、株式会社テレコムスクエアに大して個人情報の適切な管理の徹底に関する措置（指導）を行いました。

株式会社テレコムスクエアがなぜ総務省から措置を受けたのか

措置を受けたり理由

株式会社テレコムスクエア提供のしているサーバが3台そのうち最低2台へ不正アクセスがあり最大で97,438件の個人情報の漏えいが発生したそうです。

個人情報漏洩が発生した期間

・不正アクセスを受けた期間：平成23年1月20日～平成25年8月13日

・個人情報が漏洩したと思われる期間：平成25年2月5日及び同年4月24日～同月30日

個人情報漏洩が発生した理由

株式会社テレコムスクエアが提供するサーバ3台が、システムが脆弱な状態にあったため

漏洩した情報

顧客のクレジットカード情報等

個人情報漏洩の件数

最大で97,438件の個人情報。

株式会社テレコムスクエアへの措置の内容

法律違反内容

個人情報の保護に関する法律及び電気通信事業における個人情報保護に関するガイドラインにおける安全管理措置義務

安全管理措置⇒個人情報保護に関する法律第20条

措置内容

・個人情報の取扱いに係る技術面及び組織面における安全管理対策の在り方
・従業員等に対する個人情報及び情報セキュリティに関する研修の在り方等を抜本的に見直した上で、再発防止に努めるよう文書による指導を行ったとのことです。

株式会社テレコムスクエアに対する個人情報の適正な管理の徹底に係る措置に関する考察

今回の株式会社テレコムスクエアが犯した法律違反に関して
不正アクセスされていたのを約2年半気づかなかった
これは非常に問題ですね。

通常、顧客のクレジット情報など機微な情報を管理しているサーバーに関して
・24時間。365日の監視を行う。
・サーバに関して脆弱性がないか定期的検査を行う
など当然のセキュリティ業務ですが、なぜ2年半も不正アクセスに気づかなかったのか
不思議すぎます。

システムの脆弱性を2年半放置していたこと自体もありえないですね。

セキュリティソフト、IPアドレス、アクセス集中から警告、注意、及び
目視による疑惑はわかなかったのでしょうか。

原因は従業員のリテラシーなのでしょうか。