不正流出個人情報の一部 名簿業者から売却され商品勧誘に

ＮＴＴ西日本の子会社の元派遣社員が、自治体や企業などの個人情報、およそ９００万件を不正に流出させた問題で、元派遣社員が名簿業者に売った情報の一部が東京の貴金属販売業者に売却され、商品の勧誘に使われていたことが捜査関係者への取材で新たにわかりました。
いずれの業者も不正に流出した情報だとは認識していなかったと説明していて、警察は、この名簿業者や販売業者を関係先として捜索するなどして実態の解明を進めています。

ＮＴＴ西日本の子会社は、先月（１０月）、「ＮＴＴビジネスソリューションズ」の元派遣社員が、ことし１月までの１０年近くにわたって、業務の委託元の５９の自治体や企業などが保有するおよそ９００万件の個人情報を不正に流出させていたと発表し、岡山県警察本部は不正競争防止法違反の疑いで元派遣社員から任意で事情を聴くなどして捜査しています。
これまでの捜査で、元派遣社員が複数の名簿業者に個人情報を売って１０００万円を超える現金を受け取った疑いがあることがわかっていますが、この情報の一部が、名簿業者から東京都内の貴金属販売業者に売却され、電話で商品を勧誘する際に使われていたことが捜査関係者への取材で新たにわかりました。
ＮＨＫの取材に対し、いずれの業者も不正に流出した情報だとは認識していなかったと説明していて、警察は、この名簿業者や販売業者を関係先として捜索するとともに、元派遣社員のパソコンを解析するなど、実態の解明を進めています。

【名簿業者は】
元派遣社員が情報を売却していた東京都内の名簿業者はＮＨＫの取材に対し、不正に流出した情報だとは認識していなかったとしたうえで、「名簿の情報はさまざまな方法で手に入れており、いつ、どのくらいの量を購入したかは覚えていない」と話していました。

【貴金属販売業者は】
この名簿業者から情報を購入していた、東京都内にある貴金属販売業者がＮＨＫの取材に応じました。
貴金属販売業者では、電話で営業をするため、この名簿業者から情報を購入したということです。
名簿業者から提示されるリストの中から▼「着物の購入者」や、▼「証券取引の経験がある人」などと希望を伝えると、数日後に住所や氏名、年齢、電話番号などの情報が記録媒体に入った状態で届く仕組みで、代金は１人あたり５円程度だったということです。
この貴金属販売業者は「健康食品の購入者」の名簿を購入し、電話で営業をしていたところ、去年（令和４年）春ごろに今回の問題でおよそ４００万件が不正に流出した可能性がある岡山県鏡野町の健康食品の販売会社から、「うちの会社の名簿を使っているのではないか」と指摘を受けたということです。
その後、去年１２月には岡山県警察本部の捜査員が訪れ、記録媒体などが押収されたということです。
貴金属販売業者は、「出どころがあやしい名簿だとわかっていたら購入することはなかった。どういう経緯の名簿かは知らず、ずっと営業に活用してきたので、やり方を変えることは難しい。突然このようなことになり、驚くというよりも腹が立つ思いだ」と話していました。

【情報流出の経緯 対策や調査は】
この問題では、ＮＴＴ西日本の子会社、「ＮＴＴビジネスソリューションズ」でコールセンターシステムの運用保守業務を担当していた元派遣社員が情報を不正に持ち出していました。
この元派遣社員には顧客情報の入ったサーバーにアクセスする権限が与えられていて、サーバーから自身が業務で使用する端末に情報をダウンロードできるようになっていました。
そして、その端末にはＵＳＢメモリなどの外部記録媒体を接続でき、情報を持ちだすこともできたということです。
さらに、去年４月にはマーケティング事業を手がけるＮＴＴ西日本の別の子会社に、取引先から情報流出の指摘があり、会社が調査をしたものの不正に気づけず、被害が拡大する要因となりました。
このため会社側は、端末にＵＳＢメモリなどを接続できないようにするなどの当面の対策を行ったうえで、今後、抜本的な対策を行うとしています。
一方、流出したおよそ９００万件の個人情報のうち、およそ１００万件については依然として委託元がわかっていません。
ＮＴＴビジネスソリューションズによりますと、これらのデータの中には委託元の情報が含まれておらず、客の住所などから対象を絞る必要があるため、特定に時間がかかっているということです。
会社は委託元が特定できしだい、結果を公表するとしています。
これまでに５９の自治体や企業が保有する個人情報が流出していたことが分かっていますが、今後、調査が進めば、関係する自治体や企業がさらに増えることになりそうです。