【かんぽ生命】 業務委託先の社員所有パソコンのWinnyによる情報流出について [10/08]

2009年10月08日

業務委託先の社員所有パソコンのウィルス感染による情報流出について


株式会社かんぽ生命保険（東京都千代田区、取締役兼代表執行役会長 CEO 進藤 丈介、以下「かんぽ生命」といいます。）では、
2009年10月7日、民営化前の日本郵政公社簡易保険事業総本部がシステム開発業務を委託していた日本情報通信開発株式会社（代表取締役社長 戸澤 弘男、以下「ＪＩＣＤ」といいます。）の社員が、
個人所有するパソコンがウィルス感染したことにより、簡易生命保険契約のお客さま13,574名の情報がファイル共有ソフト「Ｗｉｎｎｙ」を介してネットワーク上に流出していたことが判明しました。
　このような事態を招き、お客さまをはじめとする関係者の皆さまには、多大なご迷惑、ご心配をおかけしましたことを深くお詫び申し上げます。
このような事態を二度と起こさぬよう、再発防止に取り組んでまいります。
　なお、現時点では流出したお客さま情報が不正に使用されるなどの二次被害は確認されておりません。

　

１　流出したお客さま情報
　簡易生命保険契約に関するお客さまの個人情報　　　13,574名
　（カナ氏名、生年月日、住所コード　等）

　

２　流出した経緯等
　2007年3月当時、日本郵政公社簡易保険事業総本部がシステム開発を委託していたＪＩＣＤの社員が、同社が禁止していたにもかかわらず、
作業のため、勤務先の会社のパソコンから自宅パソコンに上記の情報をメール送信し、その後、保存していたことを忘れていました。
　このパソコンがウィルスに感染し、当該情報がファイル共有ソフト「Ｗｉｎｎｙ」を介してネットワーク上に流出していたことが、2009年10月7日に発覚いたしました。
　なお、ネットワーク上には、2009年10月4日から流出していますが、同パソコンは情報流出発覚後、直ちにインターネットから切断し、回収しております。

　

３　お客さま対応
　情報が流出したお客さまへは、かんぽ生命から早急にお詫び状を送付し、お詫び申し上げます。
　これに合わせて、本件に関する問合せ窓口「かんぽ生命　コールセンター（０１２０−５５２９５０）」をご案内し、
不審な問合せ等があった場合のご連絡をお受けする等、二次被害の防止に万全を期してまいります。

　

４　再発防止
　かんぽ生命では、これまでお客さま情報の厳正な取扱いについて、教育・指導してまいりましたが、本件を厳粛に受け止め、再発防止のため、
全社員・業務委託先に、お客さま情報の社外持ち出し禁止及び個人所有のパソコンの安全管理について、再徹底を図っております。
また、これまで以上に危機意識をもってお客さま情報の厳正な管理・保護に努めてまいります。

　

【お客さまからのお問い合わせ窓口】
株式会社かんぽ生命保険　コールセンター
電話番号：０１２０−５５２９５０（フリーダイヤル）
受付時間：平日　９：００〜２１：００
　　　　　　　土・日・休日　９：００〜１７：００
　　　　　　　（１月１日〜３日を除く）



ソース
ttp://www.jp-life.japanpost.jp/aboutus/press/2009/abt_prs_id000169.html

以下、つこうた禁止

いまだに情報漏れかよ

回収なんてできるわけないｗ

大丈夫
毎度の事ですから

開発側にテスト用とかでリアルデータそのまま見れる状態は危険だよなぁ
以前顧客がKDDIだった時、メモ類持ち込み禁止といえど本DBに社員の監視等も無く
試しの有名人の名前でゾロゾロと住所・電話番号等が検索ヒットできちゃったのには何だかなぁと思った
8,9年前の話

漏れてからインターネッツから切り放しても無駄なんだが

そんなことより首にしましたって報告が聞きたいよね。

同パソコンは情報流出発覚後、直ちにインターネットから切断し、回収しております。

ワロタ、

IPA推奨の即消し無罪法の適用？

亀井さんのコメントに期待しましょう。




鼻クソでもほじりながら。

ネットにアップロードされたのを物理的にどうやって回収するのだ？

>>6
>>6
>>6

流出させた本人やその所属企業の行く末が知りたいな。
大抵は下請けの末端がやらかすから、下請けが損害賠償するのか、
流出させた本人にも賠償責任があるのかなど追跡レポートを
してほしい。