NTTコミュニケーションズに不正アクセス、17,891 社の顧客情報が流出した可能性

　NTTコミュニケーションズ株式会社は3月5日、同社への不正アクセスによる情報流出について発表した。

　これは2月5日に、同社情報セキュリティ部にて社内ネットワーク内のオーダ情報流通システム内の装置Aに対する通信で不審なログを検知したため、同システム内の装置Aの入口を制限する初動措置を実施し、装置Aと周辺システムへの通信ログを解析した結果、オーダ情報流通システムから一部の情報が流出した可能性があることが2月6日に判明したというもの。

　調査を継続した結果、2月15日には社内ネットワークにある装置Bへの不正アクセスを特定し、同日中に装置Bを社内ネットワークから遮断している。

　流出した可能性があるのは、一部の法人顧客向けサービスの顧客17,891社の契約番号、契約名、担当者名、電話番号、メールアドレス、住所、サービスの利用に係る情報。

　同社では対象の顧客に順次、営業担当もしくは封書で案内を行う。なお同社から、本件に関するメールでの案内は行わない。

　同社では今後、再発防止のためのセキュリティ対策と監視体制のさらなる強化を進め、より一層のサービス品質の向上を図るとのこと。