【個人情報】アリコ、流出元を中国の企業と特定、年内にも告訴へ…被害最大23万件に [09/11/11]

外資系生命保険大手、アリコジャパンの契約者のクレジットカード情報が大量流出した問題で、
アリコは１１日、新たに１万４１７５件の個人情報が流出し、カードの不正利用も４６９件あったと発表した。

従来の公表分を加えると、流出は３万２３５９件、不正利用は５１２２件に上る。
流出は最大２３万件に増える可能性もあるという。
アリコは、流出元をシステム開発を委託した中国の企業の社員と特定、年内にも告訴する方針だ。

アリコによると、問題の社員は昨年３月、顧客情報を記録したシステムに自分のＩＤで侵入。
カードの情報を記録した４６万人のうち、最大で約２３万人分の情報を入手した可能性がある。
入手した情報でカードの不正利用を試みたケースがあったが、カード会社が不正に気付き、
顧客には被害は出ていない。

情報流出は、カード会社からの通報で７月に発覚。アリコは９月に１万８１８４件分の情報漏れが
分かった時点で「これ以上はない」と断言していた。しかし、その後もアリコの顧客のカードで
不正使用が発覚。さらに調査を進めて新たな流出が分かった。

アリコは、システムに不審なアクセスをしていた中国企業の社員を流出元と特定。
流出が発覚した７月以降、現地に職員を派遣するなどして調査しているが、問題の社員は関与を否定、
流出したデータなどの証拠は入手できておらず、調査の遅れから被害の拡大を招いた形だ。
これまで判明した以外にどの顧客のデータが流出しているかも不明という。

９月に情報漏れが分かった１万８１８４件の顧客には謝罪として１万円の商品券を送っているが、
新たに流出が確定した１万４１７５件にも同じ措置を取る。

http://mainichi.jp/select/today/news/20091112k0000m040101000c.html
関連スレ
【保険】アリコ情報流出拡大も　新たな不正利用発覚［09/10/29］
http://anchorage.2ch.net/test/read.cgi/bizplus/1256779243/