委託先の元契約社員宅から個人情報がネット流出 - NTT西日本

NTT西日本の顧客情報が、ファイル交換ソフトを通じてインターネット上に流出したことがわかった。

インターネット上に流出した情報は、同社委託先であるヒューマントラストの元従業員が、自宅へ持ち出し、私用パソコンに保存していたNTT西の顧客情報。尼崎市や神戸市、西宮市の個人顧客374件や法人顧客13件などあわせて387件に上り、氏名や会社名、住所、電話番号、申込日など含まれる。ウイルス感染をきっかけにWinnyを通じて外部へ流出したと見られている。

NTT西によれば、流出したファイルにはパスワードが設定されており、不正利用などの報告も受けていないという。同社では関連する顧客に対して書面を送付し、個別に事故について説明、謝罪する。

NTT西やヒューマントラストでは、外部への持ち出しについて防止対策を進めてきたが、守られていなかった。今回の事故を受け、チェック体制を強化し、自宅におけるファイル交換ソフトの利用や業務情報の有無などを確認、削除を進めるとしている。

（Security NEXT - 2007/11/07 ） ツイート

PR

関連記事

「ぶちエコサポーター」研修会の参加者宛メールで誤送信 - 山口県
誤って資料を持ち帰り紛失、住民が商業施設で拾得 - 新潟県
従業員個人PCがマルウェア感染、業務用認証情報が流出 - QUICK
番組編集ネットワークにランサム攻撃 - ケーブルテレビ可児
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も