ＮＴＴマーケティングアクトＰｒｏＣＸ／９００万件の個人情報が流出／山田養蜂場は４００万件（2023年10月26日号）

　ＮＴＴ西日本の１００％子会社で、コンタクトセンター事業を行うＮＴＴマーケティングアクトＰｒｏＣＸ（以下プロクス、本社大阪府、室林明子社長）は１０月１７日、少なくとも５９のクライアントの顧客の個人情報約９００万件が第三者に流出したことが分かったと発表した。その内約４００万件は、山田養蜂場の顧客情報であることが明らかになっている。化粧品通販のフォーマルクラインの顧客情報約１９万件も漏えいされたという。個人情報が漏えいされた企業・団体の中には、２社以外の通販企業が含まれる可能性もある。


■１０年にわたり派遣社員が持ち出し

　プロクスの発表によると、流出したのは、クライアントの顧客の氏名・住所・電話番号などの個人情報。クライアント２社については、８１件のクレジットカード情報が含まれているという。
　うち約１００万件については、クライアント名が現時点で特定されておらず、対象となる企業・団体は今後増える可能性がある。
　プロクスが利用するコールセンターシステムの運用保守業務を行うＮＴＴビジネスソリューションズ（以下ＢＳ、本社大阪府）で、運用保守業務に従事していた派遣社員１人が、クライアントの顧客情報を不正に持ち出し、一部もしくは全部を、名簿事業者に流出させていたことが確認されたとしている。当該派遣社員は今年７月１０日が最終出社で、現在は退職済みという。
　ＢＳによると、「作業自体は、社員２人、派遣社員２人の計４人で行っていた。ただ、派遣社員１人の管理者ＩＤで情報にアクセスできる状態になっていた」（広報担当）としている。流出は、１３年７月ごろから始まって、今年の１月まで続いていたとみられるとしている。


■流出した企業・団体は「お詫び」の文書を公表

　個人情報が流出した企業・団体は続々と「お詫び」の文書を公表している。山田養蜂場の文書によると、流出の対象となったのは１３年７月～２３年１月の期間の顧客情報約４００万件。不正に持ち出された可能性があるのは（１）氏名（２）住所（３）電話番号（４）生年月日（５）性別─。カード情報などの流出はないとしている。
　同社では、対象顧客が特定でき次第、個別連絡する方針。「同様の事態が再び発生しないよう業務委託先はもちろん自社内においても個人情報管理体制の一層の強化を図っていく」（文化広報室）と言う。顧客に対する補償や、ＮＴＴ側への賠償請求などについては、「検討中」（同）としている。
　フォーマルクラインでは、１９年６月から、休眠顧客の掘り起こし業務を、プロクスに委託していたという。１９年９月２日～２３年２月１日までの間の１８万８５０７件の顧客情報、が流出の対象になったとしている。流出した情報は（１）会員ＩＤ（２）氏名（３）電話番号（４）携帯番号（５）住所（６）性別（７）年齢（８）誕生日─など。カード情報や決済情報は含まれないという。
　同社では、

（続きは、「日本流通産業新聞」１０月２６日号で）