Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

総務省がKDDIを厳重注意 - 個人情報保護法ガイドライン違反で

KDDIにおいて個人情報400万件が漏洩したことを受け、管理が不十分だったとして、総務省は文書による行政指導を行った。

同事件は、DIONの顧客約400万名分の個人情報が流出したもの。KDDIの開発委託先社員がデータを持ち出し、さらに第三者へ提供したことから恐喝事件へと発展した。すでに容疑者3名が書類送検され、2名は恐喝未遂容疑で起訴されている。

KDDIでは、総務省に対して事件の詳細を報告。その結果、同省ではデータベースのアクセス制限やデータの持ち出し管理に不備があったと判断し、個人情報保護法の電気通信事業向けガイドラインに違反しているとして、厳重注意を行った。

さらに同省では、電気通信事業者団体に対し、同様の事件が発生しないよう注意を喚起したという。

(Security NEXT - 2006/09/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「CODE BLUE 2025」29講演が決定 - AIチップ脆弱性から法的課題まで
島根県内の宿泊兼複合施設サイトで顧客情報流出の可能性
外部からの攻撃でシステム障害、一部授業に影響 - 中村学園大
8月のDDoS攻撃件数、前月比1.3倍 - 50Gbps超の攻撃も
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
Doxense製プリントサーバ管理ソフト「Watchdoc」に深刻な脆弱性
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正
「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か
仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開