顧客情報約760万件が外部に漏えい、特定のデータベースから何らかの形で外部に持ち出される(ベネッセコーポレーション) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.26(火)

顧客情報約760万件が外部に漏えい、特定のデータベースから何らかの形で外部に持ち出される(ベネッセコーポレーション)

インシデント・事故 インシデント・情報漏えい

 ベネッセコーポレーションは9日、同社の顧客情報約760万件が外部に漏えいしたことを確認したと発表した。顧客情報が漏えいしたデータベースに保管されている情報の件数から推定すると、最大約2070万件の顧客情報が漏えいしている可能性があるという。

 現在、漏えいしたと考えられるのは、同社の通信教育サービスなどの顧客に関する情報約2070万件、そのうち漏えいが確定している情報は約760万件だ。

 漏えいしたことが確認された情報項目は、郵便番号、顧客(子どもとその保護者)の名前(漢字およびフリガナ)、住所、電話番号(固定電話番号または携帯電話番号)、子どもの生年月日・性別。

 いっぽうクレジットカード番号・有効期限、金融機関の口座情報、成績情報など、上記項目以外の漏えいは確認されていない。また顧客情報の漏えいは特定のデータベースからのものであり、商品・サービス以外の顧客情報を保管しているデータベースには、異常がないことを確認した。

 現状確認されている被害として、顧客より、個人情報を提供したことがない企業(教育関連事業者等)からセールスのダイレクトメールや電話が来ている旨の連絡を受けている。金銭的な被害の報告はない。

 ベネッセコーポレーションによると、6月下旬から、通信教育事業を行なう IT事業者からのダイレクトメールが、ベネッセの顧客宛てに届き始め、顧客からの問い合わせが急増した。ベネッセの顧客リストに基づいて営業活動がなされている懸念があったため、調査を開始した。

 調査の過程において、名簿事業者がベネッセコーポレーションの顧客の個人情報を含むと思われるリストを扱っている、との情報を入手した。リストを入手して自社で保有しているデータとマッチングさせた結果、ベネッセしか保有していないデータが含まれており、かつ名簿の大半の情報が自社データと一致したことから、データが漏えいした可能性が高いと判断した。

 当該顧客情報の漏えいルートについて、社内調査により、特定のデータベースから顧客情報が何らかの形で外部に持ち出されていたことが判明した。

 ベネッセコーポレーションでは、同社顧客宛にダイレクトメールが大量に届き始め、顧客からの問い合わせが急増したタイミングで、警察および監督官庁である経済産業省へ相談した。

 原因については、社外からの不正アクセスによる異常は発見されなかった。社内調査により、ベネッセグループ社員以外の内部者(データベースにアクセスできる権限を持つ者)の関与が推定されているが、すでに警察の捜査も始まっていることから、詳細についてベネッセは明らかにしていない。

 ベネッセコーポレーションでは、同社からと誤認させるようなダイレクトメールやしつこい勧誘や詐欺まがいの電話などには注意するよう、顧客に呼びかけてる。

ベネッセコーポレーション、顧客情報2000万件以上が漏えいの恐れ

《高木啓@RBB TODAY》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

    「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  2. 外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)

    外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)

  3. 指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕(ACCS)

    指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕(ACCS)

  4. 「fx-on」に不正アクセス、9,822件のクレジットカード情報が流出の可能性(株式会社ゴゴジャン)

  5. 小学校の養護教諭が児童の個人情報を保存したUSBメモリを紛失(千葉県柏市)

  6. 「剣と魔法のログレス」アカウントがRMTサイトに出品、開発元従業員を逮捕(Aiming、マーベラス)

  7. SQLインジェクション脆弱性を突いた不正アクセスで個人情報2,728件が流出(InterFM897)

  8. ビジネスソフトの海賊版販売で有罪判決、罰金など合計約4,700万円(ACCS)

  9. 都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)

  10. JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×