オーバーチュア顧客情報流出

お客様各位

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2007年11月20日
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 オーバーチュア株式会社


平素はオーバーチュアをご利用いただき、誠にありがとうございます。

この度、当社の広告主のご担当者様情報を含む業務関連情報が、ファイル
交換ソフト「Winny」を通じてインターネット上に流出したことが確認されました
ので、以下の通りご報告申し上げます。
このような事態が発生し、広告主の皆様に多大なるご迷惑とご心配をおかけ
しておりますことを深くお詫び申し上げます。

1.流出した情報
広告主ご担当者様情報を含む業務関連情報が流出いたしました。
ご担当者様情報は、弊社の管理画面をお使いいただく際にご登録いただい
ているご担当者様の氏名、Email、会社名、会社住所、電話番号等です。
ご登録いただいたパスワードおよびクレジットカード番号、銀行口座など一般
の方が入手して悪用できるような情報は含まれておりません。

2. 経緯
当社に2007年8月まで勤務しておりました元派遣社員が、自宅で作業をする
ために広告主ご担当者様情報を含む業務関連ファイルを無断で自宅の個人
所有PCに保存しており、この情報がファイル交換ソフト「Winny」のネットワーク
上に流出いたしました。　

3. 再発防止策
弊社は、これまでも、お客様の情報の保護を図るため、社内規程の制定をは
じめとする安全管理体制の整備、アクセス制限やデータの保管ルールの徹底
等によるセキュリティの強化、従業員に対する継続的な教育研修、といった
種々の安全管理措置を講じて参りました。しかし、今回このような事態が発生
したことを厳粛に受け止め、従業員教育をこれまで以上に徹底し、退職や契約
終了時の情報漏洩対策を含む情報セキュリティ管理体制を一層強化すること
により再発の防止に努め、お客様からの信頼の回復に全力を尽くして参ります。

4. 本件に関するお問い合せ
このメールの返信にてお問い合わせいただきました場合には、ご返答までに
かなりのお時間を要する可能性がございます。お問い合わせに関しましては、
下記フリーダイヤルにいただきますようお願い申し上げます。

　　　　　フリーダイヤル: 0120-816-767　
受付時間: 9:00〜18:00（土日祝日は除く）

なお弊社では、情報流出が判明した場合、原則速やかに公表する方針として
おります。しかし「Winny」を介しての情報流出の場合は、IPA(独立行政法人
情報処理推進機構)の指針を参考とし、公表を控えるという方針をとっておりま
す。これは「Winny」の特性上、公表することによりお客様の情報が伝播する可
能制が高まり、更なるご迷惑をおかけする可能性も高まるからです。
今回の件は、この方針に基づき公表を控え、お客様に個別にご連絡を差し上げ
ております。

この度は、広告主の皆様の情報が流出する事態となり、ご心配とご迷惑をお
かけしておりますことを重ねて深くお詫び申し上げます。

-----------------------------------------------------------
オーバーチュア株式会社　
http://www.overture.co.jp

あ〜うちの情報も流出したもよう。

私の情報も流されたみたい！
オーバーチュアってYahoo!!の１００％子会社だよね。ありえない！！

しかも「公表はしません！」って言われた。最悪だ。
毎月お金払ってるのに。

Yahoo!!のいつもの対応そのままだろ

なにも驚くことはない

これがイカサマ禿三国人の流儀

オオバカチュアって

１９日に上記の文面にてオーバーチュアよりメールが届きましたが、とてもムカつきます。
１９日にオーバーチュアから記載されているメール（お詫びの？）が届きましたが
お客様各位と始まるとは何事だ！○○様だろ（被害に遭った広告主様だろ！）
※１番目の文章の終わりに『なお、情報の流出が確認されたお客様のアカウントは以下と
なります。●●●●●●●』のみ！被害者（広告主の俺はアカウントのみで表示）
これが、本当にお詫びをしているのか？アカウントを見て、それがやっと自分が被害者と
気づいた・・・・！貴様らは何様だ！！！他の広告主はこれで良いのですか？

最悪や
何屋なんだよ！こいつら！しばくぞ！

漏れにも来たよ。公開しろよボケ

広告大手のオーバーチュアの顧客情報などが、Winnyネットワーク上に流出していたことが
明らかになった。オーバーチュアでは、被害の拡散を防ぐためとして、漏洩の内容などに
ついては公表していない。

オーバーチュアでは、IPAが公表している情報漏洩対策の対応ポイント集などに基づき、
二次被害防止の観点から公表を控えたと説明。毎日新聞で17日に事態が報じられたが、
オーバーチュアでは漏洩の事実があることは認めたものの、詳細について公表する
予定はないとしている。

今回の件では親会社のヤフーが、Winnyネットワーク上に流出しているファイルなどを
調査している過程で漏洩が発見された。今回の件については、顧客に連絡することが
事態を公表することと同じことになるため、公表を控えたと説明。ヤフーでも同様に、
ケースバイケースであるとしながらも、事態を公表することで被害が拡散すると
判断される場合については、公表を控えるケースがありうるとしている。


ソース：http://internet.watch.impress.co.jp/cda/news/2007/11/19/17572.html
オーバーチュア：http://www.overture.co.jp/

まあ、この会社の対応には驚いた。

上にも書かれている通り、メール一通で「ゴメンナサイ。貴方の情報漏らしたいました。」
程度の内容です。担当者からお詫びの電話1本、手紙1通も来やしません。

被害者である本人が、何件流出させてのか？と聞いても、「お答えできません」
の一点張り。部外者なら公表しなくても関係ないが、被害者当人が電話をして
も、何件流出させてのかも答えてくれません。

年間1千万円以上この会社に支払いを行っている弊社でもこの程度。

競合会社が無いとこの高慢な対応で済ませるのにはビックリですね。

>年間1千万円以上この会社に支払いを行っている弊社
月間100万以下なんて・・・・、小さい。
大手にはきちんと対応しているだろ。

売上が小さい顧客をなめると痛い目にあうぞ。

おそらくこの会社の顧客の９９％は月間１００万以下。

１００万だろうと１０００万だろうと許せない！