3月の「ドコモ光」「ぷらら」顧客情報流出、被害は約596万件に

持ち出された情報は元派遣社員が個人契約する外部ストレージに保存されていましたが、外部ストレージへの第三者からのアクセスないし不正利用は確認されていないとのことです。

3,504万件の個人情報流出被害を出した2014年7月のベネッセホールディングスの事例では、業務委託を受けたシステムエンジニアがUSBメモリーへのデータ保存を繰り返し行っていたとされていますが、今回は業務PCから外部ストレージへのアクセスを行ったことで持ち出しが発覚しており、大容量の個人情報データが外部に送信されたこと以上に、業務PCに保存することが可能な状態にあったと推測されます。

サーバー側において、機密情報・個人情報へのアクセスに際し詳細なログが記録され、不自然な件数・容量の情報アクセスについて検知・遮断等が行えるシステムの構築、また従業員のPC側においても、意図的か否かに拘らず常時多数の情報が保存されないような仕組みやルールの導入により、不正な持ち出し以外にもマルウェア感染や不正アクセス時に情報が流出してしまうリスクを最小限に抑止するための対策を検討頂ければ幸いです。

多数の相手にメールを送信する際に、「To: やCc: にアドレスを入力したために他の送信相手のアドレスが閲覧可能な状態になる」「アドレスを間違えて無関係の相手に送信する」といった事故は過去も多数発生しており、2021年度には個人情報漏洩の事故原因の37.0%がメール誤送信だったとする調査結果も出ています。

「メーラーのBcc: に多数のアドレスを入力する」方法をとっているケースに対し、事前のチェックや事故防止のためのシステム採用等はもちろん重要ですが、今回のように、システムの設定ミス等があった場合、どのような問題が発生し得るかについての知見も蓄積し、今後の対策にあたり参考とされることも望ましいでしょう。