総務省がKDDIを厳重注意 - 個人情報保護法ガイドライン違反で

KDDIにおいて個人情報400万件が漏洩したことを受け、管理が不十分だったとして、総務省は文書による行政指導を行った。

同事件は、DIONの顧客約400万名分の個人情報が流出したもの。KDDIの開発委託先社員がデータを持ち出し、さらに第三者へ提供したことから恐喝事件へと発展した。すでに容疑者3名が書類送検され、2名は恐喝未遂容疑で起訴されている。

KDDIでは、総務省に対して事件の詳細を報告。その結果、同省ではデータベースのアクセス制限やデータの持ち出し管理に不備があったと判断し、個人情報保護法の電気通信事業向けガイドラインに違反しているとして、厳重注意を行った。

さらに同省では、電気通信事業者団体に対し、同様の事件が発生しないよう注意を喚起したという。

（Security NEXT - 2006/09/21 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」