委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク

ソフトバンクは、業務委託先であるUFジャパンより個人顧客に関する個人情報が流出した可能性があることを明らかにした。ずさんなセキュリティ管理体制のもと、虚偽の監査報告が行われていたという。

同社によれば、UFジャパンでは許諾なしに協力会社と契約しており、協力会社を退職した元従業員が、2024年12月にUFジャパンの事業所へ不正に立ち入り、同社の顧客情報をUSBメモリに保存して持ち出した可能性があることが判明したという。

UFジャパンの事業所内で顧客情報が適切に扱われておらず、他社通信事業者のサービスへ勧誘するために利用されている可能性があるとの指摘が、2025年3月下旬ごろに社外の第三者から寄せられ、調査したところ問題が発覚した。

携帯電話サービス「ソフトバンク」や「ワイモバイル」を契約している個人顧客が対象としており、USBメモリにより13万5022件が持ち出された可能性がある。

当事者である協力会社の元従業員は、情報の持ち出しに関して記憶にないと主張しているが、監視カメラの映像で確認されているという。

（Security NEXT - 2025/06/12 ）ツイート