三菱ＵＦＪ証券管理職、全顧客148万人分の情報持ち出し一部を名簿業者に売却

ああ、昔にもどりたい　三菱ＵＦＪ証券管理職が「全顧客」の個人情報を持ち出し、一部を名簿業者に売却
三菱ＵＦＪ証券管理職が「全顧客」の個人情報を持ち出し、一部を名簿業者に売却 特設ニュースちゃんねる
三菱ＵＦＪ証券管理職、全顧客１４８万人分の情報持ち出す（読売新聞） - Yahoo!ニュース
三菱ＵＦＪ証券管理職、全顧客１４８万人分の情報持ち出す 社会 YOMIURI ONLINE（読売新聞）

　三菱ＵＦＪ証券（東京都千代田区）は８日、同社システム部の男性部長代理（４４）が、同社の個人顧客のほぼすべてに当たる１４８万６６５１人分の個人情報を不正に社外に持ち出し、うち４万９１５９人分を名簿業者３社に売却していたと発表した。

　同社は同日付で部長代理を懲戒解雇にするとともに、刑事告訴の準備を進めている。

　同社によると、部長代理は今年１月２６日～２月４日、業務を装って社内データベースの顧客情報を抜き出し、ＣＤ－ＲＯＭ１枚に記録。２月中旬、自宅の私有パソコンから名簿業者に個人情報をメールで送信していた。業者から計３２万８０００円を受け取っていたという。

　名簿業者に売却したのは、昨年１０月３日～今年１月２３日に同社に新規口座を開設した顧客や、「投信ラップ」の口座を開設した顧客の情報で、氏名、住所、電話番号、性別、生年月日のほか、勤務先や役職、年収区分まで含まれていた。

　名簿業者に渡った情報は、先物取引業者や不動産会社など１３社に販売されたという。三菱ＵＦＪ証券は、このうち１１社に情報の使用中止と破棄を申し入れ了解を得たが、残る２社とは連絡が取れていないという。

　３月中旬、顧客からの問い合わせなどで流出が発覚した。部長代理は社内調査に「消費者金融からの借金があり、返済に困っていた」と話しているという。
最終更新:4月8日18時7分

うわぁ…(；´Д｀)

全顧客の個人情報持ち出しとは、随分豪快すぎる話です。
個人情報を売却された顧客に業者から勧誘の電話が相次ぐようになり問題が発覚したようです。
一度流出してしまった個人情報を完全に消去する事は難しいでしょうねぇ。
三菱ＵＦＪ証券を利用していた人は、自分の個人情報は売却されてしまった可能性を考えておく必要がありそうです。
随分酷い話です。

同僚パスワード使う＝不正アクセス容疑で捜査へ－三菱UFJ証券情報流出・警視庁（時事通信） - Yahoo!ニュース

　三菱UFJ証券の顧客情報約5万人分が流出した問題で、システム部の元部長代理（44）が同僚のIDやパスワードを使い、サーバーコンピューターに接続していたことが9日、分かった。警視庁は不正アクセス禁止法違反の疑いもあるとみて捜査する方針。

　捜査関係者らによると、同社では元部長代理を含め8人が、顧客の個人情報が閲覧できるサーバーへの接続権限を持っていたが、元部長代理は発覚を恐れ、権限を持つ同僚のIDとパスワードで接続した。

　同法は接続権限がない者の不正アクセスを禁じているが、権限があっても他人を装って接続していれば、同法違反に当たる可能性があるという。

　同社によると、元部長代理は1月26日から2月4日にかけ、同社のサーバーから個人顧客のほぼ全員に当たる約148万人分の個人情報を抜き出し、作業用の別サーバーに保存。暗号化した上で、通常業務に紛れ込ませて担当社員にCD－ROMにコピーさせ、自宅に持ち帰った。

　このうち約5万人分の氏名や住所、電話番号、勤務先などの情報を名簿業者3社に計32万8000円で売却。メールで情報を送信しており、持ち帰ったCD－ROMは翌日に返却した。

三菱UFJ証券　お客さま情報の流出について [ PDF 87KB ]

○ 弊社お客さま49,159名の情報が流出
・ 弊社システム部元社員が、個人のお客さま情報を不正に取得し、平成20年10月3日から本年1月23日までに、新規口座あるいは投信ラップ口座を開設いただいたお客さま49,159 名の情報を、弊社との関係を秘匿して名簿業者へ売却いたしました。
尚、元社員が不正取得し自宅に持ち帰ったお客さま情報の総数は1,486,651名 でしたが、上記49,159名以外のお客さま情報は既に回収されており、流出していないことを確認しております。

○ 流出した情報
・ 流出した情報は、お客さまのお名前、住所、電話番号（自宅・携帯電話）、性別、生年月日、職業、年収区分、勤務先名、勤務先住所、勤務先電話番号、勤務先 部署名、役職、業種となっております。

だそうです。

それにしても三菱ＵＦＪ証券の個人顧客って150万人も居たのですかね？
証券部門以外からも不正持ち出しされた可能性も考えておく必要もありそうです。