セキュリティ · 影響度：大ファンスコア 2 · ティア D
「漏えいは確認されなかった」と報告した後も続いた持ち出し、約928万人分 ── NTT西日本グループの内部不正
要点
- NTT西日本グループの派遣社員が、コールセンターのシステムを保守する中で約10年にわたり情報を持ち出していた。
- 持ち出された情報は委託元69社の顧客や住民など約928万人分で、一部は名簿業者に売却された。
- 2022年に流出の疑いを指摘された際、調査では「漏えいは確認されなかった」と回答したが、持ち出しは続いた。個人情報保護委員会は、調査の経緯と原因を明らかにできていないことを理由に勧告した。
なぜ重要か
内部者による持ち出しは外部からの攻撃対策だけでは防ぎにくい。保守用の権限を持つ委託要員の操作ログ監視やアクセス制限、疑いが生じた際の調査の透明性確保が、開発や運用に関わる者にとって重要になる。
影響を受ける人
- コールセンターなど業務システムを外部委託で保守する企業
- 委託先の要員に保守権限を与えるシステム担当者
個人情報保護委員会の資料1-3「関係図」と、NTT西日本の公表資料（2024年2月）の時系列をもとに筆者が作図 ! 3行でいうと コールセンターのシステムを保守していた派遣社員が、約10年にわたって69の委託元[1]の顧客や住民の情報、約928万人分を持ち出し、その一部を名簿業者[2]に売却した 2022年に流出の疑いを指摘されて調査したが「漏えいは確認されなかった」と回答し、持ち出しは続いた。委員会の勧告は、この調査の経緯と原因を明らかにできていないことを理由とした…