【社会】 アリコジャパン、刑事告訴を検討　業務委託先から顧客情報(1万8184人分)が外部流出してカード情報が不正利用された問題で

★アリコ情報流出、業務委託先から　刑事告訴を検討

　外資系生命保険大手のアリコジャパンは11日、個人情報が外部流出して不正利用された問題で、
情報は同社がシステム開発を委託した先から流出したことが分かったと発表した。
委託先の企業名は明らかにしていないが、その社員数人に絞り込んで調査を進め、
流出に関与した人物が特定でき次第、警視庁に刑事告訴する方針。
また最大13万人分としていた流出情報は１万8184人分だったことも公表した。

　アリコによると、データが流出したのは2008年３月６日から17日までの期間。
アリコのホストコンピューターにアクセスできる委託先社員が情報を抜き取り、
外部へ持ち出したとみられる。アクセス権限を持つ委託先の数人の社員は関与を否定しているという。

　流出したのはクレジットカード番号や有効期限などのカード情報で、氏名や住所などは含まれていない。
氏名とカード番号が一致しなくても商品を購入できる通販サイトでカード情報が不正利用されているもよう。
アリコは情報流出の可能性があった13万人の契約者に対して今月下旬から謝罪金を送る方針だ。

日経新聞　http://www.nikkei.co.jp/news/keizai/20090913AT2C1101311092009.html

▽過去スレ
【社会】 アリコジャパン、無料でカード再発行　顧客のクレジットカード情報流出で約13万人分
http://tsushima.2ch.net/test/read.cgi/newsplus/1249340213/
【社会】 「被害止める手立てはない」アリコの顧客情報流出、ネットで自動車保険を販売する「直販損保モデル」に影　信用低下避けられず
http://tsushima.2ch.net/test/read.cgi/newsplus/1248734669/
【社会】 アリコジャパン、「説明責任」のお粗末　カード会社が「不正使用の疑いあり」と照会から２週間会見開かず
http://tsushima.2ch.net/test/read.cgi/newsplus/1249015963/

▽関連スレ
【社会】アリコジャパン顧客情報大量流出　「流出元は業務委託先の社内パソコンからだった」と発表
http://tsushima.2ch.net/test/read.cgi/newsplus/1252663415/

・弊社のお客様のカード情報流出に関しまして　http://www.alico.co.jp/about/09_0723.htm
●お客様からのご質問にお答えします（2009年9月11日）　 http://www.alico.co.jp/about/FAQ_info.pdf

おいしいＣＭばかり流してるけど、こことアフラック、外資系の保険屋は信用しない。

（ﾉ･∀･）ﾉ = ●ｳﾝｺｰ

委託先と内部社員が結託してると思う

さすが逆から読んだらコリア

ホストコンピューターに、委託社員がアクセスできるわけ？

ずさん過ぎんだろ。

責任転嫁は日本の文化ｗ

>>2
つか美味しいCM自体信用してない。
こいつらが持病持ちでもおｋのCM流し始めたとき終わりの始まりだなと思ってた。

>>6
正規社員雇うより委託が切りやすい上経費もかからない
丸投げ委託してるからじゃね？

汚川は告訴せず。

やっと判明したのかよ
どんだけ時間かかってるんだ

責任なすりつけの技
さすがユダ公

開発じゃなく開発、運用一括受注の
運用部門から流出じゃないのか？

開発元が元請
↓
人材派遣会社へ丸投げ
↓
多重派遣のIT土方

ここらあたりから漏れたのか？
これを機にしてIT関連の
多重派遣にメスが入ることを願う

>>7
つ外資。

>>9
生保の顧客情報は、コストカットする部門じゃなくて、コストが余計に掛かっても強固にすべき最重要ポイントだろう。
ここさえ強固なら客は安心できるのに、委託してたなんて情報漏れ放題かよと、信用しなくなる。
企業は信用第一で、信用を落とした企業は、特に日本では一流企業でも、簡単に潰れるんだから。
二度目があったら、アリコといえど、再度、危機に陥るよ。

その業者を選定したアリコに責任はないのかね。告訴することで被害者面って情報流出させられた顧客は
納得行くのかのう

>>16
金で黙らせるからノープロブレムでーす

タイトルは「告訴を検討」だが、記事は「告訴の方針」
お役所的には、「検討」はしないことを意味し、「方針」は
実行することを意味するんだけどなぁ

とろすぎるよ。
やるきないだろ。

よくわからんがこういうソフトはみんな外注なんだろ。
だとしたら再発防ぐなんて無理だろ。

外注先はどこよ？

母親「いいわね、ボクちゃん！」
ボクちゃん「なーにママ」
母親「将来大人になっても、決して人の弱みや不安につけ込むような人間にはならないでね？」
ボクちゃん「うん、わかったー！」

まだしてなかったのかｗ

前にここ、不払いの件でお詫びの手紙出してたけど
なぜか契約もしてない、ウチにも来てたな。

アジャコング




・・・いやなんとかく


中年ですし

どういうこと？
システムメンテナンスのとき立会いすらしてなかったってことか？

>>26
顧客情報の管理を外部に委託していたんだろ。
何もメンテに限る必要はない。

＞システム開発を委託した先
アド権限のパスワードが必要な場合は消去法でいくと
そうなるんだな

外部委託すること自体はメリットのほうが大きいんだよな。

何かあったら責任押し付ける事もできるし、賠償金をせびることも可能。
今回のが内製オンリーだったらそうもいかない。

>>27
アメリカのITと日本のITの
根本的な部分が異なることに
経営側が気づいてなかったんだろう。

単価も違えばモチベーションも
派遣の収入も全く違うからね。

アメリカの派遣･･･一週間で従業員の数ヵ月分の給料を貰う。短期サポートをするスペシャリスト。


日本の派遣･･･会社が払う額面は社員と変わらないが、中間搾取されまくり、雀の涙でこき使われる働きアリ。
割り箸以上に気軽に使われ切られる、使い捨ての代名詞。

本番ファイルへのアクセスを外部委託先に許可する場合、
社員の承認が必要、とするとか、
色々な制約をかけるのが当然だよね。
今回みたいなコトが起きたら即捕捉出来るように。
或いは、今回みたいなコトを未然に防げるように。

何故真相究明にこんなに時間がかかった？

アクセス許可がユルユルで、ログもキチッと取ってなかったんだろ。

実は、全然真相わからないのに業務委託先をスケープゴートに仕立て上げた、とかだったりしてw

委託先を明らかにして欲しいよ。
他にもその会社に委託してる所があるかもしれないでしょ？

委託先も下請けに丸投げなんだろうな。。。

これからは「アメリカ並みに訴えられるリスクがあるのでそんな値段ではお受けできません」と言えるようになる。

全部グルなんじゃねーの
新しい商売のネタを見つけたんだよ
個人情報の売買という手法を

>>35
で。。実態は全く変わらず
派遣土方が情報漏えいし
更に大きな賠償金を払う羽目になるｗ

解約じゃ

♪ネコとアヒルがみんなの情報を〜、流しネコダック♪

入れます（けど払いません）保険

委託先企業が上場企業であれば、具体的な企業名が出た時点で株価が
大幅に下がる確率が高いから、公表のタイミングを知っている人間が
インサイダー取引で大儲けだな。

>24
誰かがあんたの名前で保険作ったんじゃないか？
保険料もそいつが立て替えて

委託先は？
みかか？
車窓？
気になる木？
外資？

もうこんなところはさっさと解約でいいよ。

手軽に入れるからには、落とし穴もしっかりあるわけでｗ

>>1
コレは?

事件発覚から3ヶ月、、把握してから半年近く経って、　今まで　「内部調査中です」　と　言い張っていまごろこんな結論？？

やヴァい記録やログやシステムは根こそぎ処分してしまって、ようやく刑事事件に・・ってか？
計画的にしか見えない。

>>31
日本の派遣労働者のスキルの低さを批判しているのか、
それとも雇う側の企業や派遣会社を批判しているのか。

【衝撃事件の核心】“キャバクラ借金”で情報漏洩のエリート証券マン　代償は７０億円！？
ttp://sankei.jp.msn.com/affairs/trial/090913/trl0909131241000-n1.htm

↑はUFJの情報漏えい事件の顛末。下野なう産経だからかなり演出過多な文章ではあるがｗ

犯人はキャバ通いで作った500万の借金返済のために顧客情報を売ったものの
数十万円にしかならず、しかもUFJは70億円の損害を負ったとかｗ
UFJ側は70億円の弁済を求める裁判を起こすらしいけど
500万の借金も払えない奴がいくら払えるってんだろうなｗ

しかし個人情報って安いもんだねぇ。何十万人分もの名簿を複数の会社に売っても
一人当たり1円にもならんようだｗ
割りに合わない犯罪だね。

創価ﾛｯｸﾌｪﾗジャパンの名簿流出→創価系関連企業へ。自作自演、マッチポンプ

>>47
両方だろｗ

今日の宇宙刑事スレ

>>5
目からうろこだ。

カードを不正利用した犯罪者が捕まったという
話は聞いたことがない。
警察は痴漢ばかり捕まえてるんじゃねえよ

|　すごいニダ､トンチャモン！「正しい歴史認識！」「獨島侵略反対！」「在日差別ニダ！」と叫べば
＼ 　普段は勇ましいことを言ってる警察もマスコミもウリの犯罪を見て見ぬ振りニダ！
　 ￣￣￣￣￣￣￣￣V￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　／　＿＿＿＿ヽ　　　　　　 　 　　／ ￣　　￣ ＼
　　　　　　　|　 | /, −､, -､ｌ　　　　　　 　 　 /／ 　　　　　 　　 ヽ
　　　　　　　| _|　-| ＼|／ ||　　　　　　 　 　 |ﾍ |―-､　　　　　　 |
　　 , ―-､　(6 { ＿ｰ っ-´､} 　　　　　　 　 ｑ -´　二 ヽ　　　　　 |
　　 |　-⊂)　＼ ヽ_ ￣￣ﾉﾉ　　　　　　 　　 ﾉ＿／ー　 |　　　　　|
　 　 |￣￣|／ （_ ∧￣ / ､　＼　　　　　　　 ＼　　　　 |　 　 　 /
　 　 ヽ　　｀　,.|　 　　￣　　|　　|　　　　　　 　　O＝＝＝＝＝ |
　 　 　 ｀− ´ |　　　　　　　| ＿|　　　　　　　　/　　　　　　 　　 |
　　　　　　 　　|　　　　　　 （t 　）　　　　　　　/　 　 /　　　　　　|

セキュリティ、言うは易く行うは難し。

今日たまたま入った喫茶店で、女性客２人の会話、

女Ａ「うちのコンピュータ、××の資料がパスワードなしで読めるわ」
女Ｂ「えーーーーーーーーーーーーーーーーーーーーーーーー」

こんなもん最終的には関わった人間の良心に訴えるしかないわけだから、
逆に買ったほう、そういう顧客情報だと明らかに分かる情報を利用した方に
ものすごく重い罰金を課すほうが手っ取り早いと思うんだけどな。

>>6
委託社員ｗｗｗｗｗｗｗｗ

100万件以上の個人情報を複数の企業に売りつけても
合計でせいぜい10万、20万円にしかならんということはもっと広めるべき。
足元見られて買い叩かれるだけ。
そして情報漏えいはすぐバレる。賠償請求は億単位。どう見ても割の合う犯罪ではない。