ベネッセのお詫び文、封筒が会員番号丸見えで炎上。広報「発送は外部委託がやった」 : IT速報

1: 幽斎 ★＠＼(^o^)／ 2014/07/31(木) 20:45:50.96 ID:???0.net 利用者の個人情報を大量に流出させた通信教育大手「ベネッセコーポレーション」（岡山市）の事件対応に批判が集まっている。会員へのおわび文の送付の仕方が「ずさんだ」との指摘が出ているのだ。 第三者に会員番号が丸見えで、番号が読み取れるＱＲコードも露出させるお粗末さ。会員からは「二次被害を招きかねない。個人情報を漏えいさせた責任をどう感じているのか」と怒りの声が出ている。 ７月中旬のある日、都内に住む５０代の男性のもとに１通の速達が届いた。「ベネッセコーポレーションより重要なお知らせです」と大書された封筒の中には「個人情報漏えいについてのお詫び」と題された謝罪文が入っていた。 男性が気になったのは、男性と、男性の息子の名前とともに外側から見える状態になっていた１０桁の番号だった。 「封筒を見

[IthacaChasma]

実務上ユニークIDが必要になるのは分かるが、こういう場合は別に通し番号を振るべきで、会員番号をユニークIDとして使っちゃいけないのは基本中の基本。

[tanukizamurai]

「会員番号どころか、ウチのは住所氏名まで見えてる！」ってキレる人居ないかな。

[kotetsu306]

住所氏名とログインIDを紐付けして公開するというのがどういうことか分かってないのか…

[uturi]

会員番号が必要としても、封筒窓から見えないようにするだろ……。もしくは封筒窓に載せる番号は別の管理番号とかさ。／ここで「外部委託だから」って言い訳も酷いなぁ。

[pink_revenge]

今年は個人も企業もキセキの世代で豊作だな（当然悪い意味で）。年末のクソ株アワードが楽しみ

[kodebuya1968]

外部のやらかしたことは被害者には関係ない話で、それを持ち出すとかえって逆効果。

[north_god]

会員番号なんかただの数値の羅列だろ。意味のある情報と結び付く手段が一般公開されているならばプライバシーになるが。 メールアドレスとかそれ自体で意味のある情報と混同する人が多過ぎる/うへログインIDなのね

[girled]

すごい昔の登録情報も残ってるみたいだから、ベネッセに接触したこと無い、今回関係ない人を探すほうが大変なくらいなんじゃないかと思う。

[fan-tail]

『外部委託がやった』だから何？

[yP0hKHY1zj]

隠したほうがベターだとは思うが、さすがにこれはイチャモンレベルでは…。そのうち「名前もダメ。住所だけにしろ」とか言い出しそう。

[AyeBee_TY]

封筒に個人番号記載されてるのなんて銀行だろうが割と普通だと思う。まあ確かに、発送用IDとログイン用のIDが同じって言うのはリスクあるかもしれないけど、そこまでくどくど言うことじゃないんじゃ無いの。

[an_old_pencil]

また「外部委託している」か！日本のお家芸だな。

[Jazzy-T]

こういうミスが一番痛い・・・。実際に被害にあってる人には笑えないかもしれないけどコントみたいなミス。

[hiroomi]

“「発送業務は外部委託している」（広報担当）”なんかの問題と類似してる

[zoidstown]

外部委託ばっかりやな・・・・

[rig]

アウトソーシングでコスト削減するのは企業の自由だが、アウトソーシングしている事は言い訳にはならない。

[runeharst]

クレーム対応の研修をベネッセはしてなかったのだろうかｗｗｗ　である。

[yogasa]

管理責任というものがあってだな……

[gazi4]

外注どうこうが変！登録会員宛のDMは返送・拒否後の住所訂正や個人情報削除のため紐付け番号の明示が必要→ゆうメールも番号付きリストを要求→結局、発注者が番号を付ける。会員番号＝ログインIDにしたのが根本原因

[YukeSkywalker]

外注に任せたのが原因の事故のお詫びに外注を使うと言う。

[kamayan1980]

普段から信頼してる外部委託に任せただけでしょ。ただ、委託先もベネッセと同レベルのリテラシーしか持ち合わせていなかっただけ。そして、リテラシーはケーススタディなので、一朝一夕では身につかない。

[hiro3490]

番号見えたっていいじゃない外注だもの(・∀・)腹だ この一文秀逸。

[mk16]

>アウトソーシングでコスト削減するのは企業の自由だが、アウトソーシングしている事は言い訳にはならない。この当たり前の事を解ってない企業が増えてきたよね／>原田式ダイエットは贅肉じゃなくて手足を切り落とす

[blueboy]

twitter だって、ログイン ID 丸見えだよ。はてな だって、ログイン ID 丸見えだよ。どうしてそっちに怒らないんだよ！　この人たち、パスワードの意味を理解できないほどのＩＴ情弱なんだろうか？

[kuroaka1871]

外部委託すること自体は悪くない。しかし外部委託した業務を確認するのが社員の役目であり、社員の確認が漏れていた場合、責任は社員にある。故に不祥事の度に外部委託の名を出すのはやめて欲しい。

[yamagamism]

別によくね？

[meloso]

どこのエンジェルアイズだ！

[htnmiki]

誰か気づかないもんかねw

[spiral]

外部委託への指示が不注意/不十分だっただけ．委託しても問題なく業務を遂行できるなら問題ない．

[furakutaru]

燃料投下を忘れない企業の鏡

[xa_ax]

外部委託で流出⇒外部委託で謝罪⇒外部委託で発送、また外部委託で謝罪すんのかな。