14/07/31 16:45:38.51 8SzgWIqU
ベネッセ、ずさんな「おわび文」に利用者激怒 会員番号が丸見え QRコード露出
URLリンク(www.zakzak.co.jp)
>> 利用者の個人情報を大量に流出させた通信教育大手「ベネッセコーポレーション」(岡山市)の事件対応に批判が集まっている。
会員へのおわび文の送付の仕方が「ずさんだ」との指摘が出ているのだ。第三者に会員番号が丸見えで、番号が読み取れるQRコードも露出させるお粗末さ。
会員からは「二次被害を招きかねない。個人情報を漏えいさせた責任をどう感じているのか」と怒りの声が出ている。
>> 露出していた数字は会員番号で、パスワードとともに入力すると、これまで受講した講座情報などが確認できるという。
第三者に見える状態のQRコードも会員番号を確認するもので、カメラ付き携帯電話などのバーコードリーダーをかざすと情報が表示される。
>> 同社は「発送業務は外部委託している」(広報担当)とした上で、「現状では会員番号がわかったからといって何かができることはない。
お客さまに実害が及ぶ可能性は低いと考えている」(同)と回答した。
>> 「実害がないとはいえ、個人情報の流出を起こした後なのだから、利用者側に不安感を抱かせる対応は極力避けるべきで、
会社の対応の悪さを指摘されても仕方がない。そもそもベネッセは問題発覚当初から、委託先の会社や情報を流出させたSEの責任ばかりに言及し、
『自分たちも被害者だ』と言わんばかりだった。被害弁償についても、しないと言ったりすると言ったり。対応が場当たり的で、企業の不祥事対応としては最悪の部類に入る」
もう駄目でしょ、この会社