NTTデータ、2789人の情報漏洩を確認 委託先の不正アクセスで

NTTデータは、委託先である米セキュリタイズの日本法人が提供するサービスに対して第三者の不正アクセスが発生したとして、情報漏洩が確認されたと発表した。漏洩の規模としては少なくとも2789人分の個人情報が含まれている。

漏洩対象には近鉄グループホールディングスの社債購入者2678名分のカナ氏名・購入数量・メールアドレスが含まれており、JR西日本とカゴメの社債購入者計111名分の氏名・住所・電話番号・メールアドレス・性別・生年月日も流出した。

今回のサービスには楽天証券、野村証券、三菱UFJモルガン・スタンレー証券、SBI証券など複数の証券会社が関与しており、社債の発行体や金融機関のシステム担当者の氏名とメールアドレスも不正取得された可能性があるという。

NTTデータはセキュリタイズ日本法人と連携して調査を継続しており、社債の特典付与サービスは停止中。委託先のセキュリティ対策や委託先管理の見直しを進める方針を示している。