管理委託の外部業者が個人情報流出か

7月11日 12時05分

「ベネッセコーポレーション」の通信教育サービスを利用している顧客の個人情報、およそ７６０万件が流出した問題で、データベースの保守管理はグループ会社が委託した外部の業者が行っていたことが、警視庁などへの取材で分かりました。
データベースへのアクセス権限は業者の中でも限られた担当者にしか与えられておらず、警視庁はこうした人物が流出させた疑いがあるとみて調べています。

この問題は、ベネッセコーポレーションの通信教育サービスを利用している顧客の子どもや保護者の名前や住所など、およそ７６０万件の個人情報が流出したもので、流出した個人情報は最大でおよそ２０７０万件に上る可能性があるとみられています。
警視庁は、企業の営業秘密に当たる顧客の個人情報を何者かが外部に流出させたとみて、不正競争防止法違反の疑いで捜査していますが、顧客データベースの保守管理は本社から委託を受けたベネッセのグループ会社が、外部の業者に再委託していたことが警視庁などへの取材で分かりました。
データベースへのアクセス権限は、業者の中でも一部の担当者にしか与えられていなかったということです。
ベネッセによりますと、データベースに不正にアクセスされた形跡はないということで、警視庁は、こうした外部業者の担当者が情報を記憶媒体にコピーするなどして持ち出し、流出させた疑いがあるとみて調べています。