顧客情報を社外に漏えいさせたとして業務委託先の元社員を逮捕(ベネッセ) | ScanNetSecurity
2023.02.03（金）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

顧客情報を社外に漏えいさせたとして業務委託先の元社員を逮捕(ベネッセ)

　ベネッセは7月17日、緊急記者会見を行い、ベネッセコーポレーションのシステム開発・運用を行っているグループ会社シンフォームの業務委託先の元社員（39歳、男性）が顧客情報を社外に漏えいさせたとして、不正競争防止法違反の容疑で逮捕されたと発表した。

インシデント・事故 インシデント・情報漏えい
　ベネッセホールディングスは7月17日、緊急記者会見を行い、ベネッセコーポレーションのシステム開発・運用を行っているグループ会社シンフォームの業務委託先の元社員（39歳、男性）が顧客情報を社外に漏えいさせたとして、不正競争防止法違反の容疑で逮捕されたと発表した。

　会見に出席したのは、ベネッセホールディングス代表取締役会長兼社長の原田泳幸氏、ベネッセコーポレーションの代表取締役社長の小林仁氏、ベネッセホールディングスCRO（チーフリスクマネジメントオフィサー）の松本主税氏の3名。原田氏によると、逮捕された元社員が複数回データベースにアクセスしていたログが確認されており、顧客情報の閲覧、持ち出し、名簿事業者への売却を行っていたという。

　再発防止策については、7月15日に発表した事実解明のための「情報漏えい事故調査委員会」のほか、顧客の支援を行う専門組織「お客様本部（仮称）」を通じて行うという。「お客様本部」では、「お客様に継続して寄り添う」という理念のもと、顧客の同意のもと預かった情報に基づいて発送していることをすべての郵便物に明記するほか、個人情報保護に関する啓発活動の検討などを行う。

　また、顧客が覚えのない会社からのダイレクトメールや電話などを受けた場合、発信者に対して名簿の利用停止および第3者機関への提出を呼びかけるほか、顧客情報が第3者により不正に入手された場合は、入手ルートの解明などを行うとした。

　さらに、顧客への謝罪対応として200億円の原資を準備したと発表。謝罪品、受講費の減額など、さまざまな方法を検討しているが、詳細は情報が漏えいした顧客の確定が終わってから発表するという。謝罪品の内容については、過去の事例も踏まえ検討していくようだ。

　なお、情報漏えいが確認できた数は、当初発表された約760万件と変わっていないと小林氏は説明。情報漏えいに関する問い合わせ件数は、7月16日までで5万件強に上るという。

ベネッセが業務委託先の元社員逮捕を発表…謝罪金に200億円を準備

《湯浅大資@リセマム》

PickUp

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性 画像

WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性
富士フイルムビジネスイノベーション製のドライバー配布ツールに脆弱性 画像

富士フイルムビジネスイノベーション製のドライバー配布ツールに脆弱性
Androidアプリ「スシロー」に情報漏えいの脆弱性 画像

Androidアプリ「スシロー」に情報漏えいの脆弱性
Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」 画像

Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」
ISC BINDに複数の脆弱性 画像

ISC BINDに複数の脆弱性
pgAdmin 4 にディレクトリトラバーサルの脆弱性 画像

pgAdmin 4 にディレクトリトラバーサルの脆弱性

インシデント・事故 記事一覧へ

東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示 画像

東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示
フジクラのタイ王国グループ会社に不正アクセス 画像

フジクラのタイ王国グループ会社に不正アクセス
九州電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査を要求し発覚 画像

九州電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査を要求し発覚
フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出 画像

フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出
病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職 画像

病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職
ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい 画像

ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい

調査・レポート・白書・ガイドライン 記事一覧へ

2022年1Qセキュリティグローバル動向、農業分野に対するサイバー攻撃やOAuthトークン漏えい事件等整理 ～ NTTデータ 画像

2022年1Qセキュリティグローバル動向、農業分野に対するサイバー攻撃やOAuthトークン漏えい事件等整理 ～ NTTデータ
タイやフィリピンより低い日本のDMARC導入率 ～ ようやく経産省がクレカ各社へ導入求める方針 画像

タイやフィリピンより低い日本のDMARC導入率 ～ ようやく経産省がクレカ各社へ導入求める方針
IPA 警察庁 ENISA FBI ・・・、自社に合ったセキュリティレポートとは？ 画像

IPA 警察庁 ENISA FBI ・・・、自社に合ったセキュリティレポートとは？
DX推進 重視する人材「情報セキュリティ担当」最多47.9％ 画像

DX推進 重視する人材「情報セキュリティ担当」最多47.9％
顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」 画像

顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」
2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査 画像

2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査

研修・セミナー・カンファレンス 記事一覧へ

厚生労働省、医療機関におけるサイバーセキュリティ対策セミナー開催 画像

厚生労働省、医療機関におけるサイバーセキュリティ対策セミナー開催
警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2 画像

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2
群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏 画像

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信 画像

全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信
CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演 画像

CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演
ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1 画像

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1

製品・サービス・業界動向 記事一覧へ

総務省ら、クレジットカード会社等にDMARCの導入を要請 画像

総務省ら、クレジットカード会社等にDMARCの導入を要請
GMOイエラエ、自衛隊サイバー防衛隊にペネトレーションテスト訓練を実施 画像

GMOイエラエ、自衛隊サイバー防衛隊にペネトレーションテスト訓練を実施
Twitterでのスパムや嫌がらせ、アカウント凍結を減らしシャドウバンを増やす方針 画像

Twitterでのスパムや嫌がらせ、アカウント凍結を減らしシャドウバンを増やす方針
「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚 画像

「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚
ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発 画像

ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発
「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装 画像

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄 画像

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ 画像

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ
Scan PREMIUM 創刊24周年記念キャンペーン実施中 画像

Scan PREMIUM 創刊24周年記念キャンペーン実施中
ScanNetSecurity 創刊24周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊24周年御礼の辞（上野宣）
【当選確率3倍】2022年 CrowdStrike カレンダープレゼント 画像

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント
創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催 画像

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×