当社元従業員による不正行為について | 株式会社ディー・エヌ・エー | DeNA

このたび、当社の元従業員が、当社関連会社の株式会社DeNA SOMPO Mobilityから受託しているカーシェアサービス「Anyca」のカスタマーサポート業務において、お客様の個人情報を不正に使用したことが判明いたしましたので、ご報告申し上げます。 当社においてこのような事態が発生したことは誠に遺憾であり、お客様と関係者の皆さまには多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。現在、株式会社DeNA SOMPO Mobilityと連携し調査を進めるとともに、速やかに警察に届出を行っております。 今回の事態を厳粛に受け止め、今後はさらにコンプライアンスを徹底し、再発防止に努めてまいります。

[takc923]

普通こういうニュースを見ると会社を非難しがちだけど、ここまで個人がやったことがぶっ飛んでると会社側がかわいそうと言う気持ちしか湧いてこない

[nomitori]

内容はとんでもないが、プレスのスピードと内容はいい感じに思える。

[migrant777]

"お客様の個人情報を2021年1月11日から1月15日に不正に持ち出し、カードローンに申し込んだことが判明いたしました。"数ある不正の中でも最上級にやべーやつだった。

[kachine]

発覚経緯が何気に凄い気が。消費者金融から見覚えない申込確認があってもDeNAに問い合わせるって発想、普通無くない？「消費者金融事業者から身に覚えのない申込み確認の連絡が入ったお客様から当社にお問い合わせ」

[tattyu]

どの企業も個人情報触れられるカスタマーサポートみたいな所にアルバイト的な人員を配置しなきゃいけないの割と深刻な問題だと思ってる。これDeNA以外でも普通に起こりそうで嫌な感じ。。

[miquniqu]

検知から対策本部設置まで初動がスムーズですごい

[kamm]

“不正行為の概要”をちゃんと説明してるの偉いなと思いました。当たり前のことなんだけど

[Surgo]

やゔぁい “氏名、生年月日、住所、電話番号、性別、銀行口座情報、顔写真、本人確認書類画像(運転免許証等)”

[joker1007]

無茶苦茶やる奴が居るな……。しかし、これを根本的に防ぐのは困難だろうな……。

[azuk1]

モバゲーまじかよーと思ったけどスピード感は評価できる。凄い

[gwmp0000]

"関連会社 株DeNA SOMPO Mobilityから受託しているカーシェアサービス「Anyca」のカスタマーサポート業務に従事した元従業員が個人情報を2021/1/11から1/15に不正に持ち出しカードローンに申し込んだ"

[dekaino]

DeNAに問い合わせた被害者の個人情報管理スキル高いな

[kiyo560808]

これは採用でも見抜けなさそうだよね。対応のスピード感とかはいいと思う。

[mujisoshina]

個人情報を売っぱらったとかじゃなくて直接使おうとしたのか。

[haatenax]

カスタマーサポート、アクセス権限が強い割に最近はリモートで監視力も下がってるからもう各地でリテラシーめちゃくちゃになってそうだな

[zkq]

全ての業務に言えると思うけど、従業員に悪意があれば、会社がどんなに対策をしても犯罪を犯すことは可能なんだよね。

[hatest]

Anyca：任意の(any)カード(card)が作れるの略？

[nakakzs]

問題が発覚して数日で対処で経緯をちゃんと公表する、さらにPDFや画像じゃないという、問題発覚時のリリースとしてはかなり上出来（内容の重大性もあるが）。これが標準になってほしいくらい。

[hi-standard]

会社が悪くないって思うけど、こんなことがあったらサービス怖くて登録出来ないよなーって思っちゃう。

[tkoutput]

"仮想デスクトップの採用、PC操作を動画で録画する等の対策を実施していました"結構しっかりやってたのに、どうやって本人確認画像を抜き出したのかが気になる

[harvestsignal]

“本業務に従事していた元従業員が、お客様の個人情報を2021年1月11日から1月15日に不正に持ち出し、カードローンに申し込んだ”え、何その地獄。てか、これをちゃんとトレースできたDeNAのセキュリティー部隊は偉い

[shidho]

AnycaはAnycaで事故った時の対応に(避けられなくもない)穴があるらしい。http://jailbreakers.info/it%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9/anyca_accident/

[hayashikousun]

DeNAで働いてるなら十分な給料をもらってそうなのに何でこんな事を？

[sunamandala]

免許の画像やばいよね…

[kaz_the_scum]

顔写真、本人確認書類画像はどうやって持ち出したんだろうか。メール添付かUSBか・・・

[cubed-l]

悪意ある有権限者の犯行を止めるのは難しい

[glass-_-onion]

エニカは本人確認にeKYC導入してなかったのかな。いま業務委託で関わってるサービスの本人確認はTRUSTDOCK使ってその辺りちゃんとやってるからCSから個人情報流出みたいなことはなさそう。

[ockeghem]

DeNAの対応が早く、ログなどが完備していたことが伺える。また、被害者が『消費者金融事業者から身に覚えのない申込み確認の連絡が入った』時点でAnycaに問い合わせたのもすごい

[modal_soul]

これ、連絡先の電話番号を不正した本人宛にしておいたら、個人情報抜かれた側に連絡行かずにカードローン通ったのかな？

[moto_2010]

名前住所だけならどこから漏れたかなんて分からないけど、運転免許コピー提出となると限られるからおそらくそこからDeNA連絡なのかな

[karkwind]

もう、ここまでくると、モラルの問題だよな

[JD30671011]

危機管理が機能してはるなぁ

[dirtjapan]

調べたら余罪がゴロゴロ湧いてきそうで怖い

[iasna]

“お客様の個人情報を2021年1月11日から1月15日に不正に持ち出し、カードローンに申し込んだことが判明いたしました。”うわ最悪

[irasally]

更新したばかりの免許証が使われていた or 本人が利用された顔写真が確認できたのかな。それを使って身分証明したのはこのサービスしかない、みたいな。

[ken39arg]

ここまでクリティカルな情報を扱った事は幸いにも無いけど、最後は全ログ残して全部バレるから絶対にやるなよって信頼してやるしかない部分が残るからな。

[ayakohiroe]

なんでわかったんかな？一生終わっちゃうよってだれかいってあげればよかったのに

[sumomo-kun]

こんなんでカードローン組めたら、とっくに問題になっとるわ。

[alt-native]

金銭的被害が発生する前でよかったな

[legnum]

発覚のきっかけになった人の問合せ経緯気になるな。DeNAでしか使ってないカードだったのかな？それかカーシェア登録時に流出元がDeNAってわかる情報埋め込んだか？