> JapanHacked_
[調査中][深刻度:重大][不明]

NTTドコモ:「ぷらら」「ひかりTV」の業務を委託した企業のパソコンから、最大約529万件のお客さま情報が流出した可能性がある

3月30日、委託先の元派遣社員が「ぷらら」と「ひかりTV」のお客さま情報を持ち出した。約596万件。

公表日

2023-03-31

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 13時40分ごろ、ネットワーク監視で、委託先が業務に使うパソコンから「ぷらら」と「ひかりTV」のお客さま情報が流出した可能性があると確認した。流出元とみられるパソコンはネットワークから切り離した。 [1] [2]

  2. 公表した。調査を続けている。 [1] [2]

  3. 続報を公表した。委託先のNTTネクシアで働いていた元派遣社員が、業務用パソコンから個人契約の外部ストレージにアクセスし、3月30日にお客さま情報を含む業務情報を持ち出していた。件数は最大約529万件としていたが、約596万件と分かった(「ぷらら」165万件、「ひかりTV」431万件)。第三者による外部ストレージへのアクセスや不正利用は確認されていない。 [3] [4]

影響

流出した可能性があるのは、個人向けISP「ぷらら」と「ひかりTV」のお客さま情報で、最大約5,290,000件。氏名、住所、電話番号、メールアドレス、生年月日、フレッツ回線ID、お客さま番号が含まれる。クレジットカード情報と金融機関の口座情報は含まれない。不正利用の事実は確認されていない。 [1] [2]

経緯

  1. 発生・検知 2023-03-30
  2. 公表 2023-03-31
  3. 1日

攻撃・原因の概要

攻撃手法
[不明]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス][生年月日]

関連組織

  • [直接被害][重大]東京都 千代田区情報通信業5,960,000件

    株式会社NTTドコモ

    「ぷらら」「ひかりTV」などの業務を委託している企業のパソコンが狙われた。委託先の名は公表されていない。

組織検索で表示

出典

  1. [1][公式発表]ドコモからのお知らせ : 【お詫び】「ぷらら」及び「ひかりTV」などをご利用のお客さまの個人情報流出の可能性のお知らせとお詫び | お知らせ | NTTドコモ株式会社NTTドコモ · 2023-03-31
  2. [2][報道]NTTドコモ「ぷらら」「ひかりTV」業務の委託先パソコンから最大 約529万件の個人情報が流出ScanNetSecurity · 2023-04-04 08:05
  3. [3][公式発表]【お詫び】「ぷらら」および「ひかりTV」をご利用のお客さま情報流出のお知らせとお詫び株式会社NTTドコモ · 2023-07-21
  4. [4][報道]「ぷらら」「ひかりTV」の顧客情報 約596万件持ち出し ~ NTTドコモの委託先元派遣社員ScanNetSecurity · 2023-07-27 08:05