Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

三井生命関連会社からWinny通じて1501件の個人情報が流出

三井生命保険の関連会社からWinnyを通じて三井生命の顧客情報など、個人情報が流出していたことがわかった。

業務を委託していた関連会社であるエルアイ・システムズの従業員が、開発作業を自宅の私有パソコンで行うため個人情報を持ち出し、パソコン内部に保存。その後2005年9月ごろにウイルス感染し、インストールされていたWinnyを経由してデータが流出したと見られている。

流出したのは、三井生命が扱う企業年金の加入者情報1392件で、氏名や生年月日のほか、一部では住所や口座番号も含まれる。また、三井生命やエルアイ・システムズの従業員に関する情報109件の流出についても確認されており、氏名や住所、メールアドレスなどが漏洩した。

エルアイ・システムズでは、社内規定でデータの持ち出しについて制限していたが、守られていなかった。情報の不正利用は確認されていないという。三井生命では、対象となる顧客へ事情の説明や謝罪を行っているが、住所などが含まれていない顧客いついては、特定を急いでいる。

三井生命では、2007年2月にも同社が受託するグループ生命保険の加入者情報86件の流出が明らかとなり、流出経路の調査などを行っている最中だった。

(Security NEXT - 2007/03/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意