2004年11月30日(火) 21時33分

Yahoo!BBで新たな個人情報流出か - 900件を確認（MYCOM PC WEB）

ソフトバンクBBとヤフーが提供するブロードバンド接続サービス「Yahoo!BB」の顧客情報が流出、同社が恐喝された恐喝未遂事件ではすでに逮捕者も出ているが、今回、新たな顧客情報が流出している可能性が確認された。今回確認されたのは900件のデータで、同社会員情報と一致するが、今のところ同社のデータベースから漏えいしたものかどうかは確認できていないという。

今回同社外から持ち込まれたデータは、(1)氏名(2)住所(3)電話番号(4)携帯電話番号--という4データで、同社が照合したところ、900件のデータは、2003年3月11日から22日時点の同社会員情報の一部と合致することが判明。データの特徴から、多くとも約86,000件の営業の申し込みデータで、部門サーバーに一時的に格納されていたと考えられるという。同社では、信用情報については社内に存在しないため、その部門サーバー内には格納されていなかったとしている。また、同社固有の情報が含まれていないため、実際に同社のデータかどうかは未確認だという。

先だって明らかになったYahoo!BB恐喝未遂事件では、2003年6月と2004年1月にデータを引き出したとされており、時期が異なること、その際のデータとは特徴が一致しない、といった点から、同社では同事件とはデータが違う、と結論づけている。ただし、同事件でデータベースに不正アクセスした犯人と協力者が、同じ手口で部門サーバーにアクセスし、予備テスト的に情報を引き出した可能性があるという。

同事件のデータは警察が押収、犯人も廃棄しているとされており、そのデータを用いた架空請求などの報告も入っていないことから、同社はそのデータが2次流出している兆候はないとしている。

約451万件の顧客情報が流出した恐喝未遂事件では、すでに4人の容疑者が逮捕。内部に関与者がいるなど、情報管理の不備が指摘されていた。その後は情報管理を強化し、顧客データベースへのアクセス権限所持者を3名に削減、高セキュリティエリアの設置、バイオ認証システムの導入など、649項目にわたる対策を実施している。今回流出したと見られるデータは、これらの対策が実施される以前のものだった。

現時点で同社では、900件が実際に同社のデータか、そうであればどういった経緯で流出し、流出した情報は最終的に何件になるか、などについては確認できていない、としている。

ソフトバンク、赤字9割減、9月は営業黒字化、ホークス買収に手応えも
http://pcweb.mycom.co.jp/news/2004/11/11/008.html

【レポート】個人情報保護法施行に向け変化する経営リスク管理
http://pcweb.mycom.co.jp/articles/2004/10/07/soliton/index.html

【レポート】個人情報保護法完全施行まであとわずか「個人情報保護は経営陣の責任で」
http://pcweb.mycom.co.jp/articles/2004/06/21/jpnic/index.html

Yahoo!BBの個人情報流出事件で新たに逮捕者、内部関与者の存在も判明
http://pcweb.mycom.co.jp/news/2004/06/01/001.html

個人情報保護基本方針が閣議決定、官民の取り組み求める
http://pcweb.mycom.co.jp/news/2004/04/02/013.html

アッカ・ネットワークスから201人分の顧客情報が流出
http://pcweb.mycom.co.jp/news/2004/03/25/014.html

Yahoo!BB事件でのソフトバンクBBの対応は妥当--諮問委員会が報告
http://pcweb.mycom.co.jp/news/2004/03/19/017.html

個人情報の漏えい防止へ、経産省が体制を整備 対処方針のガイドラインも
http://pcweb.mycom.co.jp/news/2004/03/03/012.html

Yahoo!BBユーザーの個人情報は451万件が流出、ソフトバンク孫社長が謝罪
http://pcweb.mycom.co.jp/news/2004/02/27/017.html

Yahoo!BBユーザーの個人情報大量流失の真偽は未だ確認されず
http://pcweb.mycom.co.jp/news/2004/02/25/001.html

Yahoo!BBユーザーの個人情報が外部に流出した事件で容疑者を逮捕
http://pcweb.mycom.co.jp/news/2004/02/24/012.html

Yahoo!BBで242件の個人情報漏えい、信用情報は流出せず
http://pcweb.mycom.co.jp/news/2004/01/23/016.html

Yahoo!BB
http://bbpromo.yahoo.co.jp/

ソフトバンクBB
http://www.softbankbb.co.jp/

http://headlines.yahoo.co.jp/hl?a=20041201-00000093-myc-sci