219.122.83.83: 新規作成

2010-02-24T22:52:47Z

新規作成

新規ページ

'''三菱UFJ証券顧客情報売却事件'''（みつびしユーエフジェイこきゃくじょうほうばいきゃくじけん）は、[[三菱UFJ証券]]従業員が同社のほぼすべての[[個人情報|顧客個人情報]]などを不正に持ち出し、売却・流出させた事件。

==概要==
三菱UFJ証券システム部の部長代理の男性は、2009年の1月26日、同社の顧客情報が詰まったデータベースから約149万人分の個人情報（これは同社の全顧客数に相当する）を不正に引き出して[[CD-ROM]]に保存、盗み出した。その後、複数の[[名簿業者]]と接触し、最終的には4社に約5万人分の情報（住所・氏名・勤務先・年収・携帯電話番号）を転売した。さらに3月に入り約122万件の企業情報を盗み出し、同様に売却<ref name="sankei">{{Cite news
|author = 大泉晋之助
|url = http://sankei.jp.msn.com/affairs/trial/090913/trl0909131241000-n2.htm
|title = 【衝撃事件の核心】“キャバクラ借金”で情報漏洩のエリート証券マン代償は70億円!?
|newspaper = [[産経新聞]]
|page = 2
|date = 2009-09-13
|accessdate = 2009-12-21
}}</ref>。

3月中旬には個人情報を売られた顧客からの問い合わせが相次ぐようになり、同社は社内調査を開始。あっさりと犯人は判明、男性は犯行を認め、[[懲戒解雇]]された。6月、[[窃盗]]及び[[不正アクセス行為の禁止等に関する法律]]違反（他の従業員のIDなどに不正アクセスし顧客データを名簿業者に送信した件）の容疑で[[警視庁]]に[[逮捕]]された<ref name="sankei2">{{Cite news
|author = 大泉晋之助
|url = http://sankei.jp.msn.com/affairs/trial/090913/trl0909131241000-n3.htm
|title = 【衝撃事件の核心】“キャバクラ借金”で情報漏洩のエリート証券マン代償は70億円!?
|newspaper = 産経新聞
|page = 3
|date = 2009-09-13
|accessdate = 2009-12-21
}}</ref><ref name="itpro">{{Cite news
|author = 中井奨
|url = http://itpro.nikkeibp.co.jp/article/NEWS/20090626/332643/
|title = 「内部管理態勢が不十分」、金融庁が三菱UFJ証券に業務改善命令
|newspaper = ITPro
|publisher = [[日経BP社]]
|date = 2009-06-26
|accessdate = 2009-12-21
}}</ref>。

その後の社内調査の結果、流出した顧客情報は少なくとも98社に転売されたことが判明した。このうち同社が情報を回収できたのは28社のみである。社内犯行による情報漏洩と杜撰な情報管理体制が明らかになり、企業信用は完全に失墜した<ref name="sankei2"/><ref name="itpro"/>。

同社はこの事件で70億円以上の被害が出たと主張する<ref name="sankei2"/>。これに対し、男性は'''情報転売額とほぼ同額の35万円の弁済'''を申し出た。同社は受け取りを拒否、損害の一部について[[損害賠償請求訴訟]]を起こす準備を進めている<ref>{{Cite news
|author = 大泉晋之助
|url = http://sankei.jp.msn.com/affairs/trial/090913/trl0909131241000-n4.htm
|title = 【衝撃事件の核心】“キャバクラ借金”で情報漏洩のエリート証券マン代償は70億円!?
|newspaper = 産経新聞
|page = 4
|date = 2009-09-13
|accessdate = 2009-12-21
}}</ref>。

同年9月9日、[[東京地裁]]で初公判が行われ、被告人の男性は容疑を認めた<ref name="sankei5">{{Cite news
|author = 大泉晋之助
|url = http://sankei.jp.msn.com/affairs/trial/090913/trl0909131241000-n1.htm
|title = 【衝撃事件の核心】“キャバクラ借金”で情報漏洩のエリート証券マン代償は70億円!?
|newspaper = 産経新聞
|page = 1
|date = 2009-09-13
|accessdate = 2009-12-21
}}</ref>。

==犯行理由==
男性の犯行理由は[[キャバクラ]]通いでつくった借金の返済のためであった。三菱UFJ証券で[[システムエンジニア|SE]]畑を歩んできた男性は、毎日続く[[サービス残業]]によるストレスをキャバクラで発散、犯行時点で借金は500万円を超えていた<ref name="sankei5"/>。

男性は「顧客情報を売れば借金を半分にできる」と目論んでいたが、第一の犯行・顧客情報はわずか13万円で名簿業者に買い叩かれた。さらに、企業情報を盗み出し転売したが、これも20万円ほどにしかならなかった<ref name="sankei"/>。

==被害==
*顧客の個人情報は名簿業者を通じて不動産会社や先物取引業者に流れ、顧客への強引な勧誘が行われた<ref name="sankei2"/>。
*3月末から6月までに三菱UFJ証券で緊急電話窓口などで苦情処理にあたった従業員は延べ2,000人、苦情は16,000件以上に及んだ。また、情報漏洩があった約5万人に対して、「保障」としてわび状と1,0000円の[[商品券]]を送付した。この他、名簿を買い取った業者に対して勧誘をやめるよう交渉するなどの措置も講じ、弁護士費用を支払った<ref name="sankei2"/>。
*名簿が流出したとされる98社のうち、三菱UFJ証券が情報を回収できたのは28社<ref name="sankei2"/>。

==原因==
この事件により、三菱UFJ証券の杜撰な情報管理体制が日の目をみることとなった<ref name="sankei2"/>。2009年6月25日、[[金融庁]]は内部管理体制が不十分であるとして、三菱UFJ証券に対して業務改善命令を出した<ref name="itpro"/>。
*男性はシステム部部長代理という役職に就いていたことから、同僚300人以上のの企業内[[ID]]を知りうる立場だった。
*同社はデータベースへのアクセスを制限する一方で、アクセス権限を一部の従業員に集中させていたことから、チェック体制がかえって甘くなっていたため、男性はたやすく不正アクセスが可能であった<ref name="itpro"/>。
*男性が不正アクセスの際に利用した同僚のIDは、'''本来、この同僚が他部署に異動した際に削除されているはずのもの'''であった<ref name="itpro"/>。

==脚注==
{{Reflist}}

==関連項目==
*[[三菱UFJ証券]]
*[[個人情報]]

==外部リンク==
*[http://www.sc.mufg.jp/company/inform/apology/index.html お客さま情報流出における弊社対応について]（三菱UFJ証券）
{{Wikipedia/Ja}}
{{DEFAULTSORT:みつひしUFJしようけんこきやくしようほうはいきやくしけん}}
[[Category:企業犯罪]]
[[Category:個人情報流出事故・事件]]

三菱UFJ証券顧客情報売却事件 - 変更履歴

219.122.83.83: 新規作成