アリコ、カード情報の流出件数を1万8184人分と特定 - 委託先からデータへ不自然なアクセス
生保大手のアリコジャパンは、7月に顧客の個人情報の流出が判明し、一部でクレジットカード情報が不正利用が発生していた問題で、流出経路や規模などを明らかにした。業務委託先による犯行の可能性が高いという。
同社調査によれば、今回の調査で流出が特定されたのは、1万8184人分のクレジットカード情報。2008年の2月末から3月中旬までに作成された2種類のファイルから抽出されていた。
アリコのコンピュータ上には、2008年2月26日から4月10日までファイルが存在しており、プログラムを利用してデータを抽出したり、直接コンピュータへコピーするなどして、外部へ持ち出されたと見られている。
抽出元となったファイルには、氏名や住所、電話番号、契約内容などは含まれていなかったが、カード会社による不正利用の照会件数は、9月11日の時点で4292件にのぼっている。
さらに今回の調査で、問題のファイルに対して、期間中に業務委託先の社内から複数回にわたり、不自然なアクセスが行われていたことが判明。アリコでは、すでに関わった可能性がある業務委託先の従業員については、個人を特定できていないものの数名に絞り込んでおり、刑事告訴も視野に入れ、詳細を調べている。
同社によれば、流出経路を特定するにあたり、100人以上の体制で1800万件のファイルについて調査を実施したという。流出経路が特定したのを受け、組織における責任の明確化や業務プロセスのルール変更によるアクセス制限の強化など再発防止対策を進める。
(Security NEXT - 2009/09/14 )
ツイート
関連リンク
PR
関連記事
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
講習申込者の個人情報含むデータをメール誤添付 - 宮城県
健診受信診票に他人の電話番号、作成処理時にミス - 淡路市
移住相談会の申込者情報が閲覧可能に、フォーム設定ミスで - 埼玉県
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
シルバー人材センターで広報配布名簿を置き配、所在不明に - 北広島市
学童保育で利用料決定通知書1クラス分が所在不明に - 和歌山市
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保