【山陰合同銀行】外部委託先社員によるお客様情報の無断持ち出しに関するお詫びとご説明[08/11]

当行のシステム保守委託先の再委託先である会社の社員により、お客様の情報が無断で
持ち出されていたことが発覚いたしました。発覚の経緯と再発防止策をご報告するとともに、
皆さまにご心配とご迷惑をおかけいたしますことを心よりお詫び申し上げます。

１．本件の概要
平成２３年７月２０日(水)から７月２１日(木)にかけて、システム保守の再委託先の
担当社員が、当行事務センターでシステムの保守作業を行った際に、許可無く持ち込んだ
ＵＳＢメモリにお客様情報を含むデータを当該システムのサーバーからコピーし持ち出しました。

○持ち出された顧客情報：お客様の名前、住所、生年月日、電話番号、取引内容等
○持ち出された顧客数：１，６５７，１３１先
うち個人のお客様 １，５２５，４７８先
うち法人のお客様 １３１，６５３先
※なお、無断で持ち出された情報の中に、キャッシュカード情報（暗証番号）、
クレジットカード情報（会員番号、有効期限、暗証番号）、インターネット／モバイル
バンキング情報（契約者番号、パスワード）は含まれておりません。

２．発覚の経緯
当該社員が持ち出しを行った際に横浜市にあるシステム保守委託先の監視センターに
異常を知らせるアラートが表示されたため、システム保守委託先で調査を行ったところ、
禁止されていたＵＳＢメモリ使用の事実が判明しました。再委託先でも調査を行ったところ、
当該社員がデータの無断持ち出しの事実を認めたものです。

３．データの外部流出の可能性
情報を無断で持ち出した再委託先社員は、自社内でプログラム障害の対応作業を行うために
データを持ち出したもので、外部へは流出させていない旨述べております。当行では独自で
情報セキュリティ会社に調査を委託し、流出がないかどうかを現在調査中です。
現段階までの調査によりますと、お客様の情報が再委託先以外の外部に流出したという
形跡は無く、お客様に被害が及ぶ可能性は極めて低いものと考えられます。

なお、これまでに、本件に関して、お客様からのご照会、当行に対する不正要求等、
情報の流出が原因と考えられる事象は、発生しておりません。

４．再発防止策について
このような事態が二度と起こらないように、当行職員に対する情報セキュリティ研修を
実施しましたほか、外部委託業者の保守を受ける場合には当行職員が常時作業に
立会うことに改めました。また、今後は、委託先の管理、委託先従業員に対する教育、
これらを通じた再委託先の監督を徹底いたしますとともに、システム、データへのアクセスや
媒体利用に対してより厳正な運用ルールを導入の上、当行の内部管理体制の充実を
図ってまいります。

５．お客様からのお問い合わせ窓口
万が一に備え、専用の電話フリーダイヤル、メールアドレスをご用意して、お客様の
ご心配・ご相談にお応えいたします。なお、お客様におかれましては、当行と確認できない
電話、メール等の不審な問い合わせには回答しないなど十分にご注意いただきますとともに、
不審な点がありましたら直ちに当行の専用窓口までご照会いただきますようお願い申し上げます。

http://www.gogin.co.jp/about/press2011/topi11-053.pdf
>>2に続きます

６．システム保守委託先

１．システムの保守委託先：日本テラデータ株式会社
[設立] ２００７年４月
[本社] 東京都中央区新川１−２１−２ 茅場町タワー
[代表取締役社長] 吉川 幸彦
[資本金] ４億９千万円
[事業内容] データベースソフトウェア及び関連製品、コンピュータ機器類の販売、
並びに利用を支援する構築・保守・教育等各種サービスの提供

２．日本テラデータ株式会社の再委託先：データ・フォアビジョン株式会社
（持ち出しを行った社員の雇用主）
[設立] １９９６年８月
[本社] 東京都中央区築地５−６−１０ 浜離宮パークサイドプレイス１５階
[代表取締役社長] 大和田 明宏
[資本金] ３千万円
[事業内容] ソフトウェア開発、ソフトウェア販売/メンテナンス、
コンサルティング・サービス、分析・モデル構築サービス

売る気マンマンやん

被害の出てない持ち出しより、
孫請けに投げてピンハネのほうに労基が突っ込んでくれないか期待。