楽天モバイルに行政指導 - 不正ログインで「通信の秘密」漏洩

また、同社では2025年2月27日までに情報の流出があったことを認知する一方、対策の検討や対応などを講じてこなかった。

さらに同省に対して報告したのも3カ月以上経過した6月17日となり、報告の遅滞についても同法に違反するものとして指導の一因となっている。

同社は2023年に11月にも、契約者の本人確認などに問題があり、行政指導を受けた経緯がある。同社は体制の見直しなど方針を示してきたが、コンプライアンスやリスクの管理など適切に機能していないと指摘した。

同省は同社に対して、社内規程及びマニュアルの整備、コンプライアンスやリスクの実効的な管理体制の構築、経営層への報告体制の整備などに向けた施策を取りまとめ、10月31日までに報告するよう指導した。

あわせて2026年1月30日までに実施状況を報告することや、その後1年間にわたり四半期ごとに定期報告を行うよう求めている。

（Security NEXT - 2025/08/22 ）ツイート