KDDI、顧客情報22万件紛失

　ＫＤＤＩと沖縄セルラーは８日、ａｕ携帯電話サービスを解約した利用者の一部２２万４，１８３名分の情報の一部分を記録した光磁気ディスク１枚を、ＫＤＤＩの小山テクニカルセンター内で紛失したと発表した。

　紛失した光磁気ディスクには、２００７年１月１５日時点でのａｕ携帯電話サービスの解約者の一部２２万４，１８３名分の、名前、住所、生年月日、解約した時点の携帯電話番号、連絡先電話番号、管理用コードが記録されていたという。クレジットカード情報、銀行口座情報、通信記録は含まれていないとしている。

　ＫＤＤＩによると、２００７年１月２５日の定期棚卸し時に、同年１月１５日に作成した光磁気ディスク１枚が所定の保管キャビネット内に保管されていないことが判明。直ちに調査を開始し、保管キャビネットがある情報システム運用室の入退室記録 (静脈認証システムのログ、監視カメラの記録映像の確認)、運用担当者の聞き取りや作業の再現実施等により、光磁気ディスク１枚の紛失を確認したという。光磁気ディスクは、作業手順上、情報システム運用室にあって施錠管理している保管キャビネット内に保管されるべきものであったが、実際は保管されておらず、同運用室内にて紛失し、廃棄業者によって溶解又は粉砕処分された可能性が極めて高いとしている。

　ＫＤＤＩでは、２００６年６月に発表したＤＩＯＮ顧客情報流出を重大に受け止め、全社的な情報セキュリティの総点検を実施し、その点検を踏まえ情報セキュリティの強化対策を策定・実施してきたが、今回の紛失事故は作業手順及びチェック体制に不備があり発生したもので、「重ねて深くお詫び」するとしている。同社では、再度同様の事故をおこすことがないよう、全社的な再点検を実施し、更に必要な改善策を直ちに策定・実行するとしている。