コールセンター顧客情報約900万件を不正持出、名簿業者に一部流通 - NTT西子会社

NTT西日本の子会社であるNTTビジネスソリューションズは、同社がシステムの運用、保守を行っているコールセンターシステムで扱っていた個人情報が外部に流出したことを明らかにした。

同社によれば、派遣会社より派遣されていた元従業員が、2013年7月から2023年1月にかけて同システムよりデータを抜き出し、外部に持ち出していたことが判明したもの。

同システムを通じてNTTマーケティングアクトProCXではテレマーケティングサービスを提供しており、同従業員は、同システムから同サービスを利用する59組織の顧客情報約900万件をダウンロードしていた。氏名や住所、電話番号のほか、クレジットカード情報81件が含まれる。

2022年4月に同サービスの利用組織より顧客情報が流出している可能性があるとの指摘を受け、調査を行うも事態の把握に至らず、2023年7月に警察の捜査が入り、あらためて調査を行ったところ持ち出しが発覚した。

問題の従業員は最初の調査が入った2022年4月以降も運用保守を担当。2023年1月ごろまで業務用端末から顧客データが保管されているサーバにアクセスし、データを持ち出していた。同業務には警察の捜査が入り、派遣契約が解除となった7月まで従事していたという。

（Security NEXT - 2023/10/18 ）ツイート