2016.07.01(金)

元従業員が顧客情報18万件超を無断で社外に持ち出し、ネット上で閲覧可能な状態に(ワイジェイFX)

インシデント・事故 インシデント・情報漏えい

 ヤフーのグループ会社であるワイジェイFX(YJFX)は2日、元従業員が顧客情報18万件超および営業秘密を、無断で社外に持ち出していたことを公表した。データはネット上で保存されており、誰でも閲覧可能な状態にあったとのこと。

 1月28日に外部から通報を受けて、調査を開始。翌29日に持ち出しの事実が発覚し、夜までには当該情報へのアクセスが事業者により遮断された。30日に元従業員宅を訪問し、ヒアリングや情報の削除を実施したうえで、端末を持ち帰り分析。2月2日に、検索結果も含め、削除がすべて完了したため、現状を発表した。

 持ち出された顧客情報は、185,626件。そのうち121,547件は取引情報など(取引ID、口座開設日、入出金情報、注文・約定情報、残高情報、キャンペーンに関する情報、お問い合わせ情報)のみ。その他には、氏名、住所、銀行口座、生年月日、メールアドレスなどが含まれていた。

 これらの情報は、ネットで閲覧可能な状態に置かれていたが、128,220件にはアクセスはなかったとのこと。56,665件には、検索エンジンの自動巡回がアクセス。残る741件(氏名+取引情報等が2件、取引情報等のみが739件)に、第三者による閲覧があった。

 ワイジェイFXは「このたびの事態を厳粛に受け止め、セキュリティ体制および社員教育を一から見直して再発防止を徹底するとともに、お客様の信頼を回復すべく、全社を挙げて取り組んでまいります」とのコメントを寄せている。

ヤフー傘下のYJFX、元従業員が顧客情報を持ち出し……18万件超がネット公開

《冨岡晶@RBB TODAY》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 90社の個別プロジェクト案件の情報を保存した外付けHDDを紛失(NTT-AT)

    90社の個別プロジェクト案件の情報を保存した外付けHDDを紛失(NTT-AT)

  2. 「JTB」や「るるぶ」などで最大793万名の個人情報漏えいの可能性(ジェイティービー)

    「JTB」や「るるぶ」などで最大793万名の個人情報漏えいの可能性(ジェイティービー)

  3. 「スパイラルEC」の脆弱性が悪用され「ViVi」通販サイトで会員情報流出、同一プラットフォーム利用の他社で最大42サイト約98万件に拡大するおそれ(パイプドHD)

    「スパイラルEC」の脆弱性が悪用され「ViVi」通販サイトで会員情報流出、同一プラットフォーム利用の他社で最大42サイト約98万件に拡大するおそれ(パイプドHD)

  4. 06月21日のWeb改竄情報

  5. 「パズル&ドラゴンズ」不正ツールの作成および公開した被疑者を逮捕(ガンホー)

  6. 「スピードラーニング」海賊版を中国から輸入、販売した女性を送致(ACCS)

  7. 「Adobe Acrobat」などの海賊版をショッピングサイトで販売、1億円以上売上(ACCS)

  8. 学校教育ネットワークに不正アクセス、約1万人分の生徒の個人情報が流出(佐賀県)

  9. ハイアットホテルで大規模なクレジットカード情報漏えい、マルウェア原因(ハイアット)

  10. AKB48渡辺麻友の写真をシールに複製し1ドル紙幣様のものに貼り付け(ACCS)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×