NTT、各社ごとに重要情報漏えい対策を推進 「USBメモリの使用禁止」も
NTT西日本子会社のNTTマーケティングアクトProCXで個人情報が流出した問題。これを受け、NTTグループは2024年3月8日、再発防止を徹底する考えを示した。この問題の発覚後、NTTドコモのユーザー情報が含まれていることも明らかにされた。
NTTグループは2024年3月8日、NTT西日本子会社のNTTマーケティングアクトProCXで個人情報が流出した問題を受け、再発防止を徹底する考えを示した。
不正に持ち出されたのは、NTTマーケティングアクトProCXにテレマーケティング業務を委託していた一部クライアントの情報だったが、後にNTTドコモのユーザー情報が含まれていることが発覚した。
NTTが2023年11月7日に開催した記者向けの決算説明会では、島田明社長が「業務においてUSBメモリの使用を原則禁止していたが、一切禁止にしていく必要がある。例外的に使わざるを得ない場合は許可を取るようにしていく」ことを明らかにした。
NTTグループCISO(Chief Information Security Officer)の横浜信一氏は、今回の問題について、「内部不正という、必ずしもITやセキュリティだけでなく、労務や法務、内部監査など、複合的な要因が絡み合ったもの」とする。
「ルールはあったものの、守られていなかった」という実態を受け、NTTグループは、緊急対策として内部不正による情報流出に関わる項目の順守状況を確認、不備部分については、「2023年内に対処した」としている。
加えて、NTTグループ各社は、業内容も異なることから、考慮すべき点は持株会社から指示した上で、各社ごとに重要情報漏えい対策を推進する方針を示す。
国内事業会社(直接帰属24社と、そのグループ会社)は、24年度事業計画の一環として再発防止策に努めるとしている。今後、NTTデータインクなど、海外の事業会社でも、「国内と同様の再発防止策を徹底」(同氏)するため、既に海外事業会社のCISOとも協議を進めているという。
NTTグループは、再発防止策を通じて、セキュリティレベルを継続的に強化、向上させるとしている。
関連記事
ドコモユーザーの個人情報流出 NTT西日本子会社の元派遣社員が不正持ち出し
コールセンター業務を行うNTTビジネスソリューションズに派遣された元派遣社員が、ユーザー情報を不正に持ち出した件で、NTTドコモのユーザー情報が含まれていることが分かった。テレマーケティング業務やひかりTVチューナー設置勧奨業務に関するもの。クレジットカード情報および金融機関口座情報などの決済関連情報、各種パスワードは含まれていない。NTT西日本子会社で約900万件の個人情報流出 元派遣社員が不正持ち出し
NTTビジネスソリューションズに派遣された元派遣社員が、ユーザー情報を不正に持ち出し、第三者に流出させていた。NTTマーケティングアクトProCXにテレマーケティング業務を委託していた一部クライアントの情報が持ち出された。元派遣社員がシステム管理者アカウントを悪用した。顧客情報流出のドコモとNTTネクシア、個人情報保護委員会から指導を受ける
「ぷらら」「ひかりTV」の顧客情報流出問題で、政府の個人情報保護委員会がNTTドコモと業務委託先のNTTネクシアに対して指導した。個人情報保護委員会とドコモが2月15日に発表した。ドコモは、同様の事態の再発防止を徹底するとしている。NTTで「USBメモリの使用を禁止する」 島田明社長が明言 Xでは「マウス使えない?」などのデマも
NTTの島田明社長は11月7日に開催した記者向けの決算説明会で、「USBメモリの使用を禁止する」方針を示した。NTT西日本子会社のNTTマーケティングアクトProCXで個人情報流出が発覚。その対策として島田社長が「USBメモリの使用禁止」を示した形だ。ドコモの「ぷらら」「ひかりTV」で個人情報流出の恐れ 最大で約529万件
NTTドコモが、「ぷらら」「ひかりTV」を契約しているユーザーの個人情報が最大で約529万件流出した可能性があることを発表した。両サービスの業務を委託している企業のPCが流出元であることが確認されており、現時点で個人情報の不正利用などの事実は確認されていないという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.