ベネッセ、売却対象となった個人情報はのべ約2億1639万件

原因については、システムの開発と運用を行っているグループ会社のシンフォームにおいて、不正行為に対するアラートシステムの範囲が明確ではなく機能しなかったことや、外部メディアへのデータ書き出しを制御するシステムが機能しなかったことを挙げた。データベースへのアクセス権限や、データベース内の情報について、適切な管理が行われていなかったとしている。

さらに、ベネッセグループ全体の情報セキュリティを統括的に管理する部署が存在せず、責任者も明確ではなかったと指摘。個人情報管理の責任部門も不明確だった。

役職員の多くは、従業員の情報セキュリティレベルについて過信しており、内部の人間が個人情報を不正に持ち出すことはあり得ないという意識を持っていたことから、内部犯行を想定した体制を構築せず、結果的に不正行為を許すことになった可能性があると指摘している。

同社では今回の調査報告を受け、管理体制の見直しや組織改革に取り組むと説明。データベースの管理はベネッセホールディングス、データベースの利用はグループ内の各事業会社、データベースの保守、運用はラックとあらたに設立する合弁会社が担当するなど機能を切り離し、権限や責任を明確化を図る。

（Security NEXT - 2014/09/30 ）ツイート

ベネッセ、売却対象となった個人情報はのべ約2億1639万件

関連リンク

PR

関連記事