NTTデータ委託先への不正アクセスで26万人分の社債購入者情報漏えいの可能性

■ 背景: NTTデータは、日本を代表するIT企業の一つであり、さまざまな企業へのシステムやサービスを提供している。近鉄グループホールディングスもその一つで、社債購入者向けの特典付与サービスをNTTデータに委託していた。ところが、この委託先が不正アクセスを受けたことが発覚し、社債購入者の個人情報が漏洩する可能性が生じた。

■ なぜ重要か: これまでのところ、漏洩した情報は氏名や購入金額などの26万人分と発表されている。個人情報の漏洩は、アイデンティティー・セーフティの観点から非常に重要な問題である。企業は、自社のシステムだけでなく、委託先の情報管理体制も徹底的にチェックする必要がある。近鉄グループホールディングスは、被害にあった社債購入者に対して適切な対応を行う必要がある。

■ 編集部の見立て: この事件を受けて、NTTデータや近鉄グループホールディングスは、情報漏洩の原因を調査し、再発防止策を講じる必要がある。企業が取り組むべきことは、情報管理体制の強化や、社員教育の徹底などである。さらに、企業は、委託先の情報管理体制を含め、自社のセキュリティ体制を徹底的に見直す必要がある。情報漏洩のリスクは、企業の信用を失墜させるだけでなく、個人情報を保護する社会的責任にも直結するため、企業の取り組みが今後も注目されるだろう。