カルピスの顧客情報約10万件が流出か、業務委託先で不正行為も

カルピスは7月13日、顧客の個人情報9万5689件がインターネット上に公開され、第三者に漏えいした可能性があると発表した。現在はデータを削除して閲覧できないようにしたといい、電話による専用窓口を開設するなどの対応を進めている。 同社によると、漏えいした可能性がある情報は2009年8～10月に実施いた「’09年秋のHAPPY REFRESH キャンペーン」で収集した個人情報。全体のうち5万4266件はキャンペーンに登録・応募した顧客のもので、氏名、フリガナ、郵便番号、住所、電話番号、メールアドレス、性別、年齢、応募した賞品コース、キャンペーンを知ったきっかけの情報（一部は任意）となる。残る4万1423件は、キャンペーンに登録したが応募をしなかった顧客のメールアドレスのみとなっている。 漏えいした可能性は7月5日に判明。キャンペーン参加者の個人情報がインターネット上に公開されているとの通報が外

[ngsw]

「お兄ちゃんのカルピス漏れちゃうようう」的コメントがない不思議。

[sunoho]

再発防止策を打てば何でも許される社会

[t_furu]

"委託先の担当者が個人情報をレンタルサーバにアップ" / 何でこんな事する必要があったんだろう / 会社に恨みでもあったのかなー

[sononon]

「カルピス 流出」という単語から卑猥なことしか浮かばない

[irisitejp]

「あなたは被害者です」メールは来たけど、どこまでの項目が対象なのかがまだ教えてもらえてない。

[fake-jizo]

via Pocket

[zakinco]

顧客の個人情報なんて本来なら最重要情報なんだけど、日本だと漏らしても1件500円でおしまい。10万件だから5000万円。博報堂に払った金より安いよきっと。当たり前だけど外に出さずに自社で管理すべき。

[rhosoi]

しかしいったんコピーしたデータを廃棄するのなんてめちゃめちゃ難しいし、担保もなかなかできないんじゃなかろうか？そういう状態なのに廃棄証明書なんて形式上のものだけにしかならないことをしても仕方ないよな・

[else]

公開状態にあった期間は2月3日から7月5日までの約5カ月間で、7月2日から5日までの4日間だけで87件のアクセスがあったことを確認。このことから、同社では個人情報がサーバにアクセスした人物に漏えいした可能性があると

[NEXTAltair]

何か恨み買うようなことをしたな

[suginoy]

フォーク社に大事な個人情報がフォークされてしまったと。またプライバシーマークが無意味な事例が追加された。

[yocchi24]

こりゃ大変だ…

[ahmok]

「個人情報の不正な保管と流出の可能性に関するお詫びとお知らせ」の下に輝く「プライバシーマーク」

[ArcWaterCash]

カルピス漏らしちゃらめええええええ

[toshiyukino]

リスクを見込んでなかったの？

[jt_noSke]

あれま

[kamatamadai]

委託先社員が故意に持ち出し

[orihime-akami]

カルピスの顧客情報約10万件が流出か、業務委託先で不正行為も - ITmedia ニュース

[paravola]

キャンペーン委託先の博報堂の再委託先の従業員がレンタルサーバに保管／廃棄証明書は受領していた

[idejunp]

カルピスが漏れちゃった///////

[kote2kote2]

自分で持っておくべきと考える会社が増えそう

[diveintounlimit]

安請け合いして古いシステムを使い回す→CSV(?)もテンプレで必要だったから、前回の本番データをそのままローカルに保存→間違えてインデックスが表示されるサーバーの公開領域にアップ→＼(^o^)／とかかな。

[hiroomi]

「再発防止策として（1）外部委託先選定基準の見直し、（2）個人情報他機密情報に関する監査方法の強化、(3）情報管理者の再教育など」さておき、取り急ぎ丸投げはしたいよと。

[tsupo]

漏えいした可能性がある情報は2009年8～10月に実施した「’09年秋のHAPPY REFRESH キャンペーン」で収集した個人情報 / 公開状態にあった期間は2月3日から7月5日までの約5カ月間

[atasinti]

同社によると、漏えいした可能性がある情報は2009年8～10月に実施いた「’09年秋のHAPPY REFRESH キャンペーン」で収集した個人情報。全体のうち5万4266件はキャンペーンに登録・応募した顧客のもので、氏名、フリガナ、郵便

[sato0427]

廃棄証明書は廃棄した事実よりも廃棄（したはずなんだから何か起きたらお前んとこで責任とれよ）証明／根本対策はそもそもデータを外に出さない事に尽きる（サーバーVMのみでDL制御かけるとか）

[ghostbass]

オープンソース顧客情報…

[heppokoneko]

"同社は2010年2月1日にキャンペーンの個人情報管理を委託していた外部委託先から廃棄証明書を受領したと説明。しかし、この委託先の担当者が個人情報のデータを会社が貸与した個人使用PCに複製して不正に保有。"

[t-tanaka]

これ，過失か？

[tetzl]

廃棄証明書提出したが個人使用PCにデータコピー→レンサバにうｐ→「従業員の重大な過失により」過失なのかそれって…

[mumincacao]

個人情報がふぉーくして公開されたでござるの巻？ ってこの経緯は過失じゃなくて故意にしか見えないんだけど・・・ （・ｘ・；【みかん