＜ベネッセ情報漏えい＞顧客ＤＢ再委託先から不正持ち出しか （毎日新聞） - Yahoo!ニュース

通信教育大手ベネッセホールディングス（岡山市）の顧客情報漏えい問題で、グループ企業から顧客データベース（ＤＢ）の管理を再委託されていた保守管理会社の関係者が昨年、不正に情報を持ち出した疑いがあることが関係者への取材でわかった。再委託先は複数の外部業者にわたっていたことも判明。警視庁は転売目的などで意図的に情報が持ち出された疑いが強いとみて、不正競争防止法違反（営業秘密の複製・開示）容疑で捜査している。 【流出問題】価値増す子供の情報 名簿業者「小６は１件１５円」 ベネッセ側の記者会見での説明などによると、漏えいした顧客情報は社内の同じデータベースで管理されていた。既に約７６０万件の流出が確認され、最大で約２０７０万件が流出した可能性がある。ベネッセは社内調査の結果、「インターネットによる不正接続や社員が持ち出した形跡はない」とし、漏えいさせた人物について「グループ社員以外でデータベースに

[Barton]

何でもすぐに外部委託しているからだ。安易に外部に委託して下請けに出しているからこうなる。内製するっていうのはそれだけで金額には見えないメリットがあるんだがな。

[iwatenews]

関わった奴らは全員最低。管理は悪いわ、それを売る奴がいるわ、名簿買ってまで商売しようとするわ。センシティブなデータはないだの、悪意はないだの。これからは再発防止のため、厳罰になるよう、法改正して。

[gabill]

これ委託先が小さいから依頼元の責任が大きく扱われるけど、委託先が巨大(別業種で例えればAWSくらい)であれば、責任までアウトソースできそう。世の中複雑になって責任の所在がカオスになってる。

[hakodama]

丸投げした結果がこれだよ！

[ysync]

会社の未来がどうなろうと関係ない立場の人に、会社が傾きかけないブツを預けるのが問題。違法行為する奴が悪いというのは正論だが、リターンがリスクを越えたら踏み外す奴は出る。

[jt_noSke]

流出しても痛くも痒くもないデータの扱いのみ委託しましょう、ってことになるのかな

[death6coin]

触る人間が増えるほどリスクも上がる

[u-chan]

再委託先の担当者にもデータベースにアクセスする権限が与えられている--いらないファイルがコピーされまくるリスクを考えてのことだろうが、このやり方はかなりリスク高いかと。

[nabeteru1Q78]

これも、冷凍食品事件と同じで、非正規の反乱だったりしないだろうな。

[world_standard]

一番の資産である顧客情報を、そもそも外部委託していた体制自体NGだろ。ISMS（当然取ってるよな？）で委託業者管理の記載があっても、再委託なんてやってたらリスクが増えるだけ。