NTT 西日本子公司洩漏約 900 萬個人資料

大型電訊公司持有的客戶數據多不勝數,除了網絡攻擊外,內部人員的存取管理如有不善也會帶來很大風險。最近日本就發生大型數據洩漏事件,近 900 萬人受影響。

NTT 西日本的子公司 NTT Marketing Act ProCX(簡稱 ProCX)和 NTT Business Solutions(簡稱 BS)在上月發佈消息,確認其前派遣員工非法洩漏了約 900 萬條個人資料,並因此道歉。

據報道指,這名前派遣員工使用個人 USB 儲存裝置非法提取數據然後私自售予聯絡資料仲介商。其中包括姓名、住址、電話號碼等。其中甚至包括 2 位顧客的 81 條信用卡資料。這些個人資料原本儲存在 ProCX 所托管的電話營銷業務系統的伺服器上,裏面有多達 59 家公司和組織的客戶數據。

專家指出,此類內部違規行為在目前的管理體系下易於發生。此次事件暴露了 NTT 子公司在內部安全管理上的重大疏忽,警方正在以違反不正競爭防止法的方向進行調查。目前這些洩漏的資料中約有 10%的顧客身份尚未被確認。

來源:Nikkei