アッカの個人情報流出事件、持ち出した元社員に背任罪の判決
アッカ・ネットワークスのADSLサービス利用者情報が2004年に流出した事件で、在籍時に名簿を持ち出し、売却した社員が背任罪として起訴され、判決が確定した。
同事件は、2004年3月に同社顧客情報201件が外部へ流出していることが発覚したもの。同社では監査会社などの協力を得ながら調査を実施したものの、内部犯行の可能性があるとしつつも犯人特定を断念していた。
しかしその後同年8月、警察の捜査により当初判明していた201件だけでなく、33万9177件の顧客情報が流出していたことが判明。その後2006年に警察の捜査により名簿業者へ情報を売却した同社元社員が3月30日に背任罪で起訴され、判決が確定したという。
アッカ・ネットワークスによれば、売却された顧客情報は警察が回収しており、すでに名簿業者は保有していないことを確認したという。
同社では、2004年3月に流出事故発覚以降、アクセス権限の厳格化や記録メディアの利用禁止、セキュリティルームの設置、外部監査の実施などセキュリティ対策の強化や監査の導入などを進めている。
(Security NEXT - 2006/07/18 )
ツイート
関連リンク
PR
関連記事
商談会の案内メールで送信ミス、メアドが流出 - 長野県産業振興機構
MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応
JPAAWG年次イベント、参加登録を受付 - オンライン参加も対応
岡山県が運営する複数サイトで改ざん - 一時復旧するも再び被害
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局
「Windows 10」サポート終了 - 重要度が高い更新は「ESU」で継続提供
SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性
元従業員が取引先情報を不正流出、営業利用から発覚 - ヤマト運輸
Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開