顧客情報約760万件が外部に漏えい、特定のデータベースから何らかの形で外部に持ち出される(ベネッセコーポレーション) | ScanNetSecurity
2024.04.29(月)

顧客情報約760万件が外部に漏えい、特定のデータベースから何らかの形で外部に持ち出される(ベネッセコーポレーション)

 ベネッセコーポレーションは9日、同社の顧客情報約760万件が外部に漏えいしたことを確認したと発表した。顧客情報が漏えいしたデータベースに保管されている情報の件数から推定すると、最大約2070万件の顧客情報が漏えいしている可能性があるという。

インシデント・事故 インシデント・情報漏えい
ベネッセコーポレーション、顧客情報2000万件以上が漏えいの恐れ
ベネッセコーポレーション、顧客情報2000万件以上が漏えいの恐れ 全 1 枚 拡大写真
 ベネッセコーポレーションは9日、同社の顧客情報約760万件が外部に漏えいしたことを確認したと発表した。顧客情報が漏えいしたデータベースに保管されている情報の件数から推定すると、最大約2070万件の顧客情報が漏えいしている可能性があるという。

 現在、漏えいしたと考えられるのは、同社の通信教育サービスなどの顧客に関する情報約2070万件、そのうち漏えいが確定している情報は約760万件だ。

 漏えいしたことが確認された情報項目は、郵便番号、顧客(子どもとその保護者)の名前(漢字およびフリガナ)、住所、電話番号(固定電話番号または携帯電話番号)、子どもの生年月日・性別。

 いっぽうクレジットカード番号・有効期限、金融機関の口座情報、成績情報など、上記項目以外の漏えいは確認されていない。また顧客情報の漏えいは特定のデータベースからのものであり、商品・サービス以外の顧客情報を保管しているデータベースには、異常がないことを確認した。

 現状確認されている被害として、顧客より、個人情報を提供したことがない企業(教育関連事業者等)からセールスのダイレクトメールや電話が来ている旨の連絡を受けている。金銭的な被害の報告はない。

 ベネッセコーポレーションによると、6月下旬から、通信教育事業を行なう IT事業者からのダイレクトメールが、ベネッセの顧客宛てに届き始め、顧客からの問い合わせが急増した。ベネッセの顧客リストに基づいて営業活動がなされている懸念があったため、調査を開始した。

 調査の過程において、名簿事業者がベネッセコーポレーションの顧客の個人情報を含むと思われるリストを扱っている、との情報を入手した。リストを入手して自社で保有しているデータとマッチングさせた結果、ベネッセしか保有していないデータが含まれており、かつ名簿の大半の情報が自社データと一致したことから、データが漏えいした可能性が高いと判断した。

 当該顧客情報の漏えいルートについて、社内調査により、特定のデータベースから顧客情報が何らかの形で外部に持ち出されていたことが判明した。

 ベネッセコーポレーションでは、同社顧客宛にダイレクトメールが大量に届き始め、顧客からの問い合わせが急増したタイミングで、警察および監督官庁である経済産業省へ相談した。

 原因については、社外からの不正アクセスによる異常は発見されなかった。社内調査により、ベネッセグループ社員以外の内部者(データベースにアクセスできる権限を持つ者)の関与が推定されているが、すでに警察の捜査も始まっていることから、詳細についてベネッセは明らかにしていない。

 ベネッセコーポレーションでは、同社からと誤認させるようなダイレクトメールやしつこい勧誘や詐欺まがいの電話などには注意するよう、顧客に呼びかけてる。

ベネッセコーポレーション、顧客情報2000万件以上が漏えいの恐れ

《高木啓@RBB TODAY》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. 編集長対談:世界で最も安全なバグバウンティ、クラウドソーシングでサイバー攻撃に競争原理を ~ Synack 三好 一久

    編集長対談:世界で最も安全なバグバウンティ、クラウドソーシングでサイバー攻撃に競争原理を ~ Synack 三好 一久PR

  10. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

ランキングをもっと見る