NTT西日本子会社 約900万件の顧客情報 元派遣社員が不正流出 | NHK

NTT西日本の子会社が、コールセンターシステムの運用保守を担当していた元派遣社員が、10年近くにわたっておよそ900万件の顧客情報を不正に流出させていたことを明らかにしました。顧客情報には氏名や住所、電話番号などが含まれているということで、会社は「深くおわび申し上げます」と謝罪しました。 元派遣社員 10年近く不正流出 一部は名簿業者に流出か NTT西日本の子会社が17日、大阪市で開いた会見によりますと、コールセンターシステムの運用保守の業務を行う「NTTビジネスソリューションズ」の元派遣社員が2013年7月ごろからことし1月にかけて、10年近く、顧客情報を不正に流出させていたことが確認されたということです。 これまでに流出が確認されているのは、システムに保管されていた59の組織の顧客情報、合わせておよそ900万件で、氏名、住所、電話番号などのほか、81件分のクレジットカードの情報も含まれ

[c_lindenbaum]

久々の大型案件きた（笑えん）／記者会見途中から見てたけど「2008年6月から勤務してた派遣社員」で、システムにも一番詳しかったと。派遣のまま正社員から頼られまくってる図が想像できすぎてつらい…

[sny22015]

2008年から働いてるのに正社員登用もなしじゃ、悪事に抵抗感も薄れるよな

[misomico]

保守担当者が悪意を持ったら結構なことができてしまう。かなりの信用が毀損されたな。/ 十数年勤続して派遣ってありなんだっけ？

[Bosssuke]

そろそろ全流出をマージしたら全国民を網羅できるのではないか。そして闇マイナンバー制度が運用され、なんか普及して、光マイナンバーが堕天。逆マイナポイントとして口座から自動引落しされるから口座紐づけしない

[MIT_tri]

アメリカならNTT西日本に対して集団訴訟が起こるような事案なんでしょうか？かなり前ですがソフトバンクが600万件くらいの個人情報を流出させた時、全員に500円配りましたよね。

[cinefuk]

イントラネットに（USBメモリに限らず）何か差し込むとアラート出る仕組みの筈だが、システム管理者権限を使えば無効化できるか。10年以上ワンオペで誰も監視しない状況を放置していたなら、悪意を誘発してると言える

[Sakana_Sakana]

なんだろうね、この元派遣社員の事を悪いと思うより給料低かったんだろうなぁと同情してしまうのは

[asakura-t]

（記事とは直接関係ない）NHKのほうはちゃんと「派遣社員」になってるな。日経的には「派遣社員＝社員」としたいんだろうな。

[nyankosenpai]

900万件っておいくらなんだろ。1件3円以上なら「1年以下の懲役、または100万円以下の罰金」でも十分に元がとれそうだけど

[maketexlsr]

社会への影響に応じて刑罰の重さを決めるなら、この手の意図的な流出は放火に倣うべきだとは思う。

[hatayasan]

システムのメンテや運用を派遣が担っていたということか。

[daybeforeyesterday]

うーむ

[diveintounlimit]

うーんなかなか大規模

[findup]

普通に無期雇用派遣だったんでしょ。それに業務システムの保守なんて底辺エンジニアの仕事でいいだろってよく皆言ってるんだから高待遇だとおかしいよね？

[ene0kcal]

その顧客情報売っていくらだったんだろうか。そしてその金を何に使ったのか。定番の夜遊び、ギャンブル、豪遊なんだろうか🤔億円じゃないならワイならやらないな。

[nabe1121sir]

待遇に問題があったのかもしれんが、意図的な漏洩は流石に擁護できないねえ。

[uxoru]

最初の10年間は正社員で、50歳定年後に契約社員になった説、もあると思う。もしそうなら、インフラ作業内容の随時チェックと、契約社員になる前に技術継承できなかった組織体制に問題があると思う。

[chikayours]

それでもこの犯人は特に金銭的補償を負担させられるわけでもなくただ前科がつくだけなのよね。やったもん勝ちになりそうで危ないよなー。

[natumeuashi]

みんな壊れたら死ぬほど困る機材には安物を避けるけど、ヘマしたら死ぬほど困る仕事に平気で安物の人間使うよね

[eeepc]

犯人の刑罰が軽過ぎるんだよな。放火相当で良いと思う。金銭被害以外にも反社に流れてリストの組み合わせ次第で生命の危険がある訳だから。

[shinji]

どうしてバレたのか知りたい。

[big_song_bird]

大方派遣社員をこき使って冷遇していたんだろう。派遣社員て正社員の仕事上のストレスの捌け口にされることが多いし。

[dorje2009]

雇用関係は本質じゃない（派遣元で無期＆高給の場合もある）

[shoot_c_na]

そこを派遣で回してたことが、最大の課題…かなぁ

[estragon]

2013年から継続的にやってて、昨年利用者から申告があったけど、対応始めたのは警察が動いた7月からで、報告が10月と。記事に出てる福岡県や愛知県に限らず、NTTの冠ついてるから委託してただろうに杜撰すぎて驚く

[Bookmarker]

勝手にUSB機器を使える状態にしていた会社の責任も大きいな。；NTTのインターネット回線の迷惑電話が良くかかってくるんだが、関係ある？

[greenbow]

えええ…USBメモリも通常業務で使うから許可されてたのかな…

[imakita_corp]

>>59の組織の顧客情報、合わせておよそ900万件で、氏名、住所、電話番号などのほか、81件分のクレジットカードの情報も

[takeishi]

こりゃまた膨大な量っすね

[scorelessdraw]

10年近く同じ会社の同じ部署で同じ業務に就いていた派遣社員か。無期雇用？

[kz78]

これ見ると、ドコモの「派遣社員がぷららの顧客情報を外部ストレージに送信したのを検知して即遮断」という対処はちゃんとしてたんだなぁ、と思う。

[yoiIT]

エグい＞“10年近くにわたっておよそ900万件の顧客情報を不正に流出させていたことを明らかにしました。顧客情報には、氏名や住所、電話番号などが含まれている”

[sato0427]

“ダウンロードができたほか、外付けの記録媒体を接続して持ち出すことも可能だった”悪意の有無に関係なくどんな場合でもどんな手段でも持ち出しできないようにするのがセキュリティ。これは会社の体制の問題だろ。

[Shinwiki]

“元派遣社員が、10年近くにわたって” 3年ルールは？だいたい派遣にいくら払って派遣会社はいくら抜いてたんだよ。そりゃ名簿くらい売らなきゃやってらんねーじゃん。発注者がマージン指定できるようにでもしたら？

[augsUK]

確実に輩に売りさばいていて数多くのオレオレ詐欺や空き巣に利用されたと考えると、罪が軽すぎるな

[chobihige0725]

法律違反で得られる報酬のが違反せずに得られる報酬よりでかけりゃこうなるよ。法律で罰則強化したところで意味ねぇぞ。真っ当に働いても給料上がらねぇし安定雇用でもねぇんだから

[TakamoriTarou]

これを防ぐには単純に考えると管理者権限の2重チェックみたいな事をするハメになると思うんだけど、どうすりゃいいんだろ。そんなこと誰もしたくない所で事件が起きちゃった訳で…。

[Lat]

NTT西日本じゃないけど、ドコモ光の件でと電話が来て契約しているプロバイダ情報も知っていたのだけど、話を聞いているうちにドコモ光のからの引越し（勧誘）だったので、東日本管内もたぶん抜かれてると思う。