Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

総務省、約22万件の個人情報紛失事故でKDDIに勧告 - 厳重注意後の事故再発で

総務省は、2007年1月にKDDIにおいて約22万4000件の個人情報を紛失した事件を受け、同社に対して個人情報保護法に基づく勧告を行った。個人情報の安全管理や委託先の監督の徹底など、対応措置を4月9日までに報告するよう求めている。

問題となった紛失事故は、2007年1月に栃木県内にある小山テクニカルセンター内にて、KDDIの業務委託先が、au携帯電話を解約した顧客情報を記録した光磁気ディスクを紛失したもの。

今回問題となった光ディスクには、氏名や住所、生年月日、電話番号のほか、解約した携帯電話番号や管理用コードなどが解約者22万4183名分の個人情報が含まれていた。同社では誤廃棄した可能性が高いと結論付け、事故原因や再発防止策などを総務省へ3月1日に報告していた。

KDDIでは、2006年に開発委託先社員による顧客情報約400万件の漏洩が発生し、第三者へ提供したことから恐喝事件などへ発展。同省では、厳重注意により再発防止を求めていた。今回、再び事故が発生したことから、同省では個人情報保護法第34条の規定に基づく勧告に踏み切った。

(Security NEXT - 2007/03/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
個人データの海外移転、「国内同水準」要件でパブコメ - 個人情報保護委
ゴルフ大会参加者の個人情報が所在不明 - 毎日放送
漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず