Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

三井生命関連会社からWinny通じて1501件の個人情報が流出

三井生命保険の関連会社からWinnyを通じて三井生命の顧客情報など、個人情報が流出していたことがわかった。

業務を委託していた関連会社であるエルアイ・システムズの従業員が、開発作業を自宅の私有パソコンで行うため個人情報を持ち出し、パソコン内部に保存。その後2005年9月ごろにウイルス感染し、インストールされていたWinnyを経由してデータが流出したと見られている。

流出したのは、三井生命が扱う企業年金の加入者情報1392件で、氏名や生年月日のほか、一部では住所や口座番号も含まれる。また、三井生命やエルアイ・システムズの従業員に関する情報109件の流出についても確認されており、氏名や住所、メールアドレスなどが漏洩した。

エルアイ・システムズでは、社内規定でデータの持ち出しについて制限していたが、守られていなかった。情報の不正利用は確認されていないという。三井生命では、対象となる顧客へ事情の説明や謝罪を行っているが、住所などが含まれていない顧客いついては、特定を急いでいる。

三井生命では、2007年2月にも同社が受託するグループ生命保険の加入者情報86件の流出が明らかとなり、流出経路の調査などを行っている最中だった。

(Security NEXT - 2007/03/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

セイコーエプソン製プリンタドライバに脆弱性 - 日本語以外の環境に影響
DDoS攻撃が件数減、一方100Gbps超の攻撃も - IIJレポート
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
米当局、悪用が確認された脆弱性4件について注意喚起
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高