NTTビジネスソリューションズ元派遣社員による顧客情報の不正な持ち出しについてまとめてみた - piyolog

2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP

[airstation]

派遣か正社員かはあまり関係無いように思う。ワンオペに全権与えて十分なチェックをしなければ不正は起こる

[kumaroku]

またこれで関係ないほかの派遣業務への圧力が強まるのね。そしてコスト増と時間外増へ…。

[tambo]

派遣社員と言っても派遣元（下請け業者）の正社員である可能性もあるよね。今はSESは派遣契約に切り替えているところ多いし。

[nankichi]

2008年から22年ということは14年勤務している。派遣社員→直接雇用していたらこうならなかったのか？をマスコミは本人に取材してほしい

[narukami]

ずいぶん長期間働いてるけど5年ごとに半年休ませて再雇用してたのかな

[snare_micchan]

動機はなんだろね。ベネッセはギャンブル借金苦だったが

[kyopeco]

外部名簿会社に情報が渡っているのがヤバすぎるなあ。これで金銭的なやり取りしていないなんてありえない。半グレ(闇バイト)とかそういうところにも流れてたら本当に笑えない。

[paradisemaker]

えーうそん “リスクベースで検知する仕組みを導入していなかったことやログなどの定期的な確認を十分に行っていなかった”

[acealpha]

これなー 今後正当業務への負荷が増す方向にしかならないので会社としては見えないタスク背負っちゃうかたちになってしまうんだよな…

[dekaino]

つーかさ、件の派遣社員は、同じ業務で10年間も非正規雇用され続けてたんだろ。直接雇用を促進する努力義務ってマジ絵に描いた餅なんだなあ。ちゃんと直接雇用してれば愛社精神芽生えるし監視の目も行き届いたのでは?

[yug1224]

影響範囲めちゃくちゃ広いな👀

[kumao335]

まとめ助かります

[hatayasan]

派遣にしても正職員にしても、長く留め置くと裏の手口を覚えてしまうので規則的なサイクルで異動させて監視機能を働かせるほかないだろうな。

[IGA-OS]

全体像がつかめる

[adsty]

10年前から顧客情報が不正に持ち出されていた。

[tanority]

プライバシーマークってその辺の管理関係ないのかな？

[l-_-ll]

また派遣社員への締め付けが…／取引先からタレコミあったのに確認できなかったとか言って無視しとるやないかーい（無視された取引先はその後警察へ訴えたと）

[yut148]

名簿のデータを生データで保存する時代を終わらせた方がいい時期なのだろうか。データ保管とは別に表示用の複合プログラムをWeb assemblyとかで配布すれば防げるか？

[ya--mada]

おー、報道をまとめてるなぁ、多いなぁ

[spark7]

ここが一番やべえと思う。警察沙汰にならないと上辺の調査しかしないって事よね。「2社で流出疑念に対する内部調査を実施するも事実確認に至らず」

[dorje2009]

USB機器制御はカジュアルハッキング対策であって根本対策ではない（バイパスしうる）のでサーバからPCにデータを持ち出せたらアウト。名簿屋に1件5円で売ったとして4500万円の不正収入、割に合わない犯罪だと思う

[c_lindenbaum]

N系は派遣契約と業務委託を使い分けてるので、会見で（元）派遣社員と呼んだならSESではなく実際に派遣社員なんだろう／多分管理者権のみUSB使用可だったんだろうけど、この人自身が管理者権限持ってたかは不明？

[miyauchi_it]

個人情報扱ってる端末にUSB簡単にさせるのがこわい

[kutsu_shita]

派遣期間の長さに言及している人もいると思うけど、実際20年選手等等がたくさんいるのでそこは引っ掛からなかったが、本人はもちろん悪いが、これは持ち出せる管理体制もあかん、性善説では成り立たない

[cinefuk]

"2社は端末の問題のほか、リスクベースで検知する仕組みを導入していなかったことやログなどの定期的な確認を十分に行っていなかったことも不正行為を許した主な原因として挙げている。"

[yo_waka]

これ派遣法の3年ルール違反じゃないのかな・・？

[about42]

オオゴトだった…！勤務15年だけど、働き始めて5年目で始めてるってベネッセの持ち出しが明らかになった時期ではないか？気づいて相談した顧客企業のほうが優秀と。

[rgfx]

NTT子会社が仕事に必要なインフラ投資をケチったのでセキュリティがザルでした、で結論づけていいかと。／有能でも正社員並みの勤務時間に体力的に耐えられない人間とか普通にいるでしょ？

[manbennaku]

IT従事者とそれ以外で感想が変わるのが興味深い。IT従事者「持ち出せる環境がヤバい」それ以外「持ち出した奴（や教育）がヤバい」

[outlettoyosugo]

同じとこに14年間も勤務って、すごいな

[dekasasaki]

これはすごい…

[ShigeakiYazaki]

ゲッツー崩れで15失点みたいな展開（◞‸◟）

[tnkhtm]

わおーこれは大変そう

[shiju_kago]

明の官吏は極めて薄給だったので汚職しまくりだったという故事が思い起こされるよね

[taguch1]

結局いくらになったのかな？1000万くらいじゃ闇金に追われてる訳でもなけりゃ犯罪を起こすにはモチベが足りないだろうし。

[roirrawedoc]

警察や銀行員の給料が高いのは汚職・横領をするより真面目に働いた方が得になるような動機を与えるため。薄給で使い潰されてる技術職がインシデント起こしにいくのはバグ出しだと思ってる。

[rryu]

警察の動きが妙に早いのは顧客企業による調査結果が十分だったということなのだろうか。

[sionsou]

まぁ変なところから電話やメールくるのって結局これだよなぁ。900万件か。ガチで情報漏洩したところはペナルティもっと厳しくしてほしい。たとえ派遣だろうが業務委託だろうが正社員だろうがなんだろうが。甘すぎ。

[zakusun]

こういうの、完全に防ぐの無理だから持ち出したやつは最低無期懲役とかの法律にしてほしい。で、買ったやつは最低死刑。買うという行為は過失はないので。持ち出しは過失もあり得るから。

[accent_32]

OCNから個人情報漏洩の可能性ハガキ来てたな。まずOCN契約したこと無いのになという疑問があったのだが・・・。