> JapanHacked_
[調査中][深刻度:重大][内部不正]

NTTマーケティングアクトProCX:コールセンターシステムの元派遣社員が約900万件のお客さま情報を持ち出し

システム保守を担う元派遣社員が管理者アカウントを悪用し、委託元69社のお客さま928万件の情報を持ち出し、第三者に流出させた。

公表日

2023-10-17

関連組織数

2

漏洩件数(恐れを含む)

928万

9,280,000

停止期間

不明

何が起きたか

  1. 警察の捜査が始まった。 [3]

  2. NTTマーケティングアクトProCXとNTTビジネスソリューションズが連名で公表した。コールセンターシステムの運用保守を担うNTTビジネスソリューションズに派遣された元派遣社員が、システム管理者アカウントを悪用してお客さまデータの保管サーバにアクセスし、情報を持ち出して第三者に流出させていた。NTT西日本も同日、自社のお客さま情報が含まれていたと公表した。 [1] [2] [3]

  3. 2016年4月までテレマーケティングを委託していたオージオが、「オージオ」のお客様1,528件と「なちゅライフ」のお客様3,455件の情報が持ち出されたと公表した。2013年4月から12月に電話で注文したお客様の分で、クレジットカード情報が19件と48件含まれる。第三者に流出させた事実は現段階では確認されていない。 [4] [5]

  4. 社内調査と警察への捜査協力で、持ち出された情報は928万件、委託元は69になったと続報で公表した。特定の委託元に結び付けられない情報は117万件とした。 [6] [7]

  5. 個人情報保護委員会が、NTTマーケティングアクトProCXとNTTビジネスソリューションズに行政上の対応(指導)をしたと発表した。 [8]

  6. NTTビジネスソリューションズが、元派遣社員が岡山県警に逮捕されたと発表した。 [9]

  7. NTT西日本、NTTマーケティングアクトProCX、NTTビジネスソリューションズが、NTT西日本グループの情報セキュリティ強化の取り組みと、NTT西日本の代表取締役社長の退任を発表した。 [10]

影響

持ち出されたのは、委託元59社のお客さま約900万件の情報(氏名、住所、電話番号など)。クライアント数は現時点で判明した分で、新たに分かれば公表するとしている。一部のクライアントのカード情報81件も含まれる。 [1] [3]

NTT西日本のお客さま約120万件(2014年4月から2022年3月までに断続的に行ったテレマーケティング業務の分)も含まれる。氏名、住所、電話番号、一部の生年月日で、クレジットカード情報と口座情報は含まれない。 [2]

続報で、持ち出された情報は928万件、委託元は69に増えた。10月の公表時は約900万件、59だった。捜査は続いており、件数がさらに変わる可能性がある。 [6] [7]

経緯

  1. 検知 2023-07-13
  2. 公表 2023-10-17
  3. 96日

攻撃・原因の概要

攻撃手法
[内部不正]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日][クレジットカード情報]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][公式発表]NTTビジネスソリューションズに派遣された元派遣社員によるお客さま情報の不正流出について(お詫び)株式会社NTTマーケティングアクトProCX、NTTビジネスソリューションズ株式会社 · 2023-10-17
  2. [2][公式発表]お客さま情報の不正流出に関するお詫びとお知らせNTT西日本株式会社 · 2023-10-17
  3. [3][報道]NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含むScanNetSecurity · 2023-10-25 08:05
  4. [4][公式発表]お客様情報の不正流出に関するお詫びとお知らせ株式会社オージオ · 2023-11-17
  5. [5][報道]NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、「オージオ」「なちゅライフ」「リフレ」でのカード情報の漏えいを確認ScanNetSecurity · 2023-11-27 08:05
  6. [6][公式発表]NTTビジネスソリューションズに派遣された元派遣社員によるお客さま情報の不正流出について(続報)株式会社NTTマーケティングアクトProCX、NTTビジネスソリューションズ株式会社 · 2023-12-19
  7. [7][報道]NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、顧客数928万件・クライアント数69にScanNetSecurity · 2023-12-27 08:05
  8. [8][報道]NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、個人情報保護委員会が行政指導ScanNetSecurity · 2024-02-01 08:05
  9. [9][報道]NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、岡山県警が1月31日付で逮捕ScanNetSecurity · 2024-02-21 08:05
  10. [10][報道]NTT西日本、情報セキュリティ強化の取り組みと代表取締役社長退任を発表ScanNetSecurity · 2024-03-07 08:05