ベネッセ個人情報漏洩事故発生。件数最大約2070万件。犯行は社外の人物の可能性。情報漏洩後の対応は迅速かつ親切です。
学生向け通信教育大手ベネッセコーポレーションが、個人情報漏洩が発覚しました。
個人情報漏洩の発覚の経緯
顧客からの問い合わせ
6月26日以降、教育関連事業を行うIT事業者が発送したダイレクトメールに関して「ベネッセのみに登録していた個人情報で、他社からダイレクトメールやセールス電話が来ている。ベネッセから個人情報が漏えいしているのではないか」
ベネッセ社内の情報伝達と対応
6月27日ベネッセコーポレーション小林社長が、ベネッセホールディングス原田会長兼社長への報告。
同日、ベネッセコーポレーション社長の小林の指示により、全面的な調査を開始した。
6月28日
緊急対策本部を設置し、ベネッセコーポレーション社長の小林を対策本部長として、原因究明のための調査とお客様への対応の検討を開始。
社内だけでなく社外の調査会社も起用した。
週明けの6月30日(には、経済産業省に状況の報告と今後の対応について相談、同日所轄の警察にも状況の報告と対応について相談した。
7月4日
依頼していた調査会社からの報告で、弊社のお客様の個人情報を含むと思われる名簿を販売する名簿事業者を把握。
情報漏洩の確認
4日夜から7日朝にかけて、弊社が保有しているデータとマッチングさせた結果、弊社しか保有していないデータが含まれていることから、弊社が保有するデータが漏えいした可能性が極めて高いと判断し、お客様情報に関するダウンロード履歴等の社内調査を開始した。
7月7日お客様情報の漏えいルートについて、社内調査を進める中で、特定のデータベースから何らかの形で外部にお客様情報が持ち出されていたことが判明。
弊社からの相談に基づき、警察が捜査を開始した。
7月8日漏えいしたお客様情報の拡散防止と二次被害の防止のため、弊社が把握している「弊社が保有している個人情報を使って作成された名簿に基づいて、弊社のお客様に対してセールスのダイレクトメールや電話をかけている企業」および「その名簿を取り扱っている名簿事業者」に対して、名簿の利用・販売の中止を求める書簡(内容証明郵便)を発送。
7月9日プレスリリースにて個人情報漏洩を公開
漏洩された個人情報漏洩数
約760万件
※最大流出可能性数 約2070万件
漏洩された個人情報の内容
・郵便番号
・お客様(お子様とその保護者)のお名前(漢字およびフリガナ)
・ご住所
・電話番号(固定または携帯)
・お子様の生年月日、性別
など特定機微な情報であるクレジットカード番号・有効期限、金融機関の口座情報、成績情報などは情報漏洩していないとのことです。
※情報漏えいのあった商品・サービス一覧
・こどもちゃれんじ
(こどもちゃれんじbabyを含む)
・進研ゼミ小学講座
・進研ゼミ中学講座
・進研ゼミ高校講座
・難関私立中高一貫講座
・東大特講√T 京大特講√K
・考える力・プラス中学受験講座
・公立中高一貫校 受検講座
・こどもちゃれんじEnglish
・Worldwide Kids
・BE-GO
・かがく組
・Benesseこども英語教室(直営)
・ベネッセグリムスクール(直営)
・コラショのえいごコース
・Benesseサイエンス教室
・学習教室
・Benesse文章表現力教室
・考える力・プラス講座
・得点力学習DS
・ポケットチャレンジ
・しまじろうミュージック
情報漏洩の原因
社外からのデータサーバ及びシステムへの不正アクセスを検証。
結果情報漏洩に関わる不正アクセスは見つからず。
※セキュリティ監視業務をセキュリティ専門業者にも依頼していて、その業者からも異常は発見されず。
結論
現在のベネッセ社内の調査によると、ベネッセグループ社員以外のデータベースにアクセスできる権限のある人物と推定。
すでに警察の捜査も始まっており、捜査に支障が出る可能性があるため、詳細については、開示を控えさせていただきます。
今後の対応
情報漏洩し顧客の特定作業実施。漏洩が確認された顧客に対して個別連絡。
現状ベネッセ内部で
・お客様情報の漏えいの原因究明
・漏えいした情報が悪用されることによるお客様の二次的被害防止
を最優先して取り組み。
情報セキュリティ対応
再度情報セキュリティ専門会社による監査を実施し、安全性の再点検を実施。
流失した情報を利用したジャストシステム
今回ベネッセコーポレーションから流失したデータを利用していたのは、ジャストシステムであることが判明。
ジャストシステムは、名簿業者からデータを入手し利用しDM(ダイレクトメール)の送付に利用した模様。
情報漏洩による株価の下落
今回の情報漏洩事件を受け
・株式会社ベネッセホールディングスは約5%下落した
・株式会社ジャストシステムは約15%下落した
と株価にも影響を与えました。
株式会社ベネッセコーポレーション個人情報流出事件考察
情報漏洩に対するマスコミ、顧客対応
情報漏洩に対する情報の公開に関しては、記者会見、プレスリリース、顧客からのお問い合わせ対応含め非常にわかりやすいものでした。今後参考にされるべきものだと思われます。
情報漏洩に対する社内対応
プレス内容を見る限りでは、上層部への情報伝達及び責任者の判断の迅速さなど非常に評価できるものだったと思われます。
情報漏洩の原因及び容疑者は、プレス文面を見る限りある程度目安は立っていると思われます。
社外の人物かつ今回の情報漏洩したデータベースへのアクセス権限者
社外のデータベースアクセス権限者の情報漏洩で有名な事件は
・ジャパネットたかた情報漏洩事件(約50万件)
・ソフトバンク情報漏洩事件(約450万件)
があり、業務委託先社員(社外の人物)が犯行に及んでいます。今回もその可能性が高く考えられます。
今回の株式会社ベネッセコーポレーションの対応は非常に良心的と思われます。つい最近システム障害による情報漏洩を起こしたスカパーJSAT株式会社の対応に比べて、大きな差があります(確かに情報漏洩数の差は大きくありますが)
参照
ベネッセコーポレーションHP
お客様情報の漏えいについてお詫びとご説明
ad
関連記事
-
佐久間正英さんが癌と闘う日々のドキュメント好評でNHK再放送決定。余命と向き合うプロジェクト”ラストデイズ ”に乃木坂46生田絵梨花さんも参加。
音楽プロデューサー佐久間正英さんの癌との格闘の日々を描いた、 NHK「ハロー・グッバイの日々~音楽
-
けん玉が今世界で流行しています。”ストリートけん玉”や”エクストリームけん玉”というファッションとアクロバットに融合されたものまで。 競技用のけん玉は日本けん玉協会販売
2,3年前から海外でけん玉が流行っています。アメリカの人がお土産で日本からけん玉を持って帰ってきたの
-
高速増殖炉もんじゅ。動画再生ソフト更新中にウイルス感染。不正アクセスを受け(IPアドレスは韓国)情報漏えい事故。 動画再生ソフトはGOMPLAYERの可能性?サイバーテロのリスクももっと政府は考えるべき。
あまり広まっていないのですが、日本原子力研究開発機構が1月6日に発表していますが ”福井県敦賀
-
メニューが豊富でカロリーも高く若い男性から家族まで幅広い人気の「餃子の王」大東隆行社長が殺害。現状の事件詳細。
朝速報で流れていましたが「餃子の王将」の大東隆行社長が本社駐車場にて殺害されたとのことです。
-
2014年東海・甲信越・”初日の出”スポット。海岸、山、タワーなどの場所及び日の出予想時刻と天気。
※2015年初日の出情報はこちらへ ⇒2015年初日の出、初夢について 2014年、東海・甲
-
ノロウイルスが浜松市の子供の多い学校で集団感染。 ノロウイルスの症状(初期症状)は?治療法はあるの?
昨日ノロウイルスが特定地域だけに広がりニュースとなりました。 浜松市は早急に記者会見を行いまし
-
2013年今の日本の寒波。実は世界的な寒波に。アメリカでは最低温度記録更新。エジプトでは雪が降る!地球温暖化は本当?正しい情報は気象庁よりアプリ?
日本では、大寒波で全国的に気温は低くなり、北の地域では雪も豪雪になり交通機関にも影響を与えています。
-
視聴率好調なドラマ”明日、ママがいない”児童養護施設関連から抗議で新たに2社がスポンサー見送りこれで5社目。放送打ち切りも。。番組感想ではキャスト芦田愛菜さん、パチが可愛いと評判。
いろんな意味で話題の芦田愛菜さん主演のドラマ「明日、ママがいない」でまた問題がおきました。
-
当選結果”BIG”当選額国内最高”10億円”。 結果予想は”BIG”はできないけど”toto”はできる?どちらが好きですか?
昨日ビックニュースが出ましたね! 日本スポーツ振興センターが、第662回サッカーくじ の「B
-
主題歌コトリンゴの「誰か私を」、主役子役芦田愛菜さんドラマ ”明日、ママがいない”が養護施設から抗議を受けて中止,打ち切りの危機。しかし日本テレビはドラマ継続を表明。視聴率もいいドラマですが、ただ個人的感想として”あだ名”は。
日本テレビの水曜ドラマ芦田愛菜さん主演「明日、ママがいない」が放送を継続することを明らかにしました。