顧客情報928万件流出でNTT西日本社長引責辞任、新社長はNTT東日本の副社長 [633746646]
■ このスレッドは過去ログ倉庫に格納されています
NTT西日本の森林正彰社長（62）が辞任する意向を固めたことが29日分かった。NTT西が持つ約928万件の顧客情報が子会社を通じ約10年間にわたって流出した問題の責任を取る。個人情報の流出を巡る経営トップの辞任は異例だ。
NTT西日本は子会社のNTTビジネスソリューションズ（大阪市）、NTTマーケティングアクトProCX（大阪市）と29日午後に会見を開く。会見には森林社長が出席して事実関係や再発...(以下有料版で，残り459文字)
日本経済新聞 2024年2月29日 14:26
https://www.nikkei.com/article/DGXZQOUC28AN60Y4A220C2000000/
ＮＴＴ西日本の新社長にＮＴＴ東日本の北村亮太副社長…子会社の情報流出問題で森社長が引責辞任
https://www.yomiuri.co.jp/economy/20240301-OYT1T50079/ 辞任したところで流出した顧客情報は戻らないんだが？ タンクに貯めるまで、処理水の「１億倍」高濃度汚染水を何年も海へ垂れ流してきた→事実
被爆魚が沢山水揚げされてる→事実
被爆魚の検査をしていない→事実
被爆魚が市場に出回っている→事実
処理水は基準値以下だから安心安全と、論点のすり替えして本来の問題への答えにはなっていない 建屋地下の高濃度汚染水は、タンクに保管されている処理済み汚染水の約「１億倍」
地下の坑道を伝って海へ漏れ、魚介類から基準値を超える放射性物質が検出される事態を招いた https://xtech.nikkei.com/atcl/nxt/column/18/00001/08977/
情報流出に調査の虚偽報告、NTT西日本社長を引責辞任に追い込んだ「ずさん」な実態
NTT西日本は2024年2月29日、NTT西日本子会社の元派遣社員が約928万人の顧客情報を流出させた事案について、外部専門家による過去調査の検証結果と今後のNTT西日本グループにおける再発防止策について発表した。同問題の責任を取る形で、NTT西日本の森林正彰社長が辞任することも公表した。
「社会的責任は重大である。この責任を取って辞任する」。NTT西日本の森林社長は、辞任の理由についてこう語った。個人情報の流出による社長の辞任は異例だ。
顧客情報の不正な持ち出しは2013年から約10年間にわたり発生していた。NTT西日本は自社のテレマーケティング事業を子会社のNTTマーケティングアクトProCX（以下ProCX社）に委託。ProCX社はその委託業務の実施に当たり、NTTビジネスソリューションズ（以下BS社）のコールセンターシステムを利用していた。このBS社の元派遣社員が個人情報を不正に持ち出し、漏洩させていた。
過去調査での虚偽報告が発覚
ProCX社は2022年4月に個人情報の漏洩を疑った顧客企業から調査依頼を受けていた。同年4～7月にBS社と共同で調査したが、個人情報の不正な持ち出しによる漏洩に気づけなかった。背景にはずさんな調査体制があったことが、外部専門家による検証によって新たに分かった。
この2022年の調査を巡っては、複数の不適切行為があったことが、2023年7月～10月の社内調査で判明した。具体的には、顧客に提出するエクスポートログの一部のカラムをSEの判断で削除するなどの改変をしていたり、顧客に虚偽の回答をしていたりといった行為だ。しかし、2023年7月からの調査では、ヒアリングでの供述内容に食い違いがみられるなどで十分な解明に至らなかった。
そうした不適切行為が起きた経緯について、2023年11月16日～2024年2月19日に、大江橋法律事務所の弁護士らを中心とする外部弁護士のみで検証を実施。その結果、虚偽回答やログ改変の背景として調査体制の不十分さなどがあったことが新たに分かった。
2022年の調査は、ProCX社とBS社の社員4人のみの体制だった。顧客から社内調査の依頼を受けたProCX社の担当部長がBS社のフロントSEに対応を指示し、ログの抽出などをバックSEと呼ぶもう1人のSEが行う形だった。この調査メンバーと情報を不正に持ち出した元派遣社員の共犯関係はないとしている。 不在通知来てたから取りに行ったら情報漏らしたハガキだったわ
で、NTTは何を賠償してくれるの？ https://smbiz.asahi.com/article/15032430
元派遣社員から個人情報928万件のデータ流出
NTT西の子会社2社のプレスリリース
によると、CX社が利⽤するコールセンターシステムの運⽤保守業務を担うBS社で、システムの運⽤保守業務を担う元派遣社員が顧客情報を不正に持ち出し、第三者に流出させていたことがわかりました。
個人情報の流出被害にあったのは、テレマーケティング業務を委託していた自治体や企業など少なくとも59社・団体、流出した個人情報は約900万件に上り、氏名、住所、電話番号のほか、一部はクレジットカード情報が含まれていました。
その後、警察機関への捜査協力も含め、更なる社内調査・分析を実施した結果、12月19日時点で、69社・団体から928万件流出していることがわかりました。
個人情報の流出が発覚した経緯
個人情報の流出が発覚した経緯は以下の通りです。
2013年 個人情報の流出開始か
顧客情報のファイル更新⽇時情報から、個人情報の流出は2013年ごろから始まっていた可能性があるといいます。
2022年4⽉ 漏洩の事実を把握できず
あるクライアントから「⾃社の顧客情報が流出している可能性があるので、社内調査をしてほしい」という依頼を受け、BS社とCX社で調査しましたが、この時点では漏洩に関する事実を把握することができなかったといいます。
2023年7⽉13⽇ 警察が捜査
警察がBS社に対して、不正競争防止法違反の容疑で捜索。これをきっかけに、顧客情報が不正に持ち出されたクライアントの特定を進めていたといいます。
2023年9⽉28⽇・10⽉9⽇ 被害クライアントを特定
個人情報が不正に持ち出されたクライアントを順次特定し、情報連絡、事前対応を進めて10月17日に公表しました。
個人情報の不正持ち出しの経路
BS社によると、システム管理者アカウントを悪⽤し、個人情報が保管されているサーバにアクセスして、業務で使⽤していた端末などから、複数のクライアント企業の個人情報をUSBメモリを使って不正に持ち出していた可能性があるといいます。情報セキュリティとして次のような問題点があったといいます。
保守作業端末にダウンロードが可能になっていた
保守作業端末に外部記録媒体を接続し、データを持ち出すことが可能になっていた
セキュリティリスクが⼤きいと想定される振る舞いをタイムリーに検知できていなかった
各種ログ等の定期的なチェックが⼗分でなかった
個人情報流出の可能性を公表した企業・自治体
NTT西の子会社経由で個人情報流出の可能性について公表した企業・自治体は以下の通りです。
山田養蜂場からは約400万件
山 高齢者世帯のナンバーディスプレイ無償化
おまえんとこは光コラボだからさせてやんねーよバーカって言われた
悔しくて眠れない 辞任してもこっちは被害しかこないのに
責任を取るなら賠償後にしろよ 派遣の逆襲が始まるね
低賃金で正社員並みにこき使われてるんだから情報売って小遣い稼ぎしないとね ■ このスレッドは過去ログ倉庫に格納されています
