ヤフー子会社で個人情報漏えい、元従業員が18万件持ち出しネットで公開

には取引IDと口座開設日、入出金情報、注文・約定情報、残高情報、キャンペーンに関する情報、お問い合わせ情報が該当する。取引IDがこの情報に含まれることから、個人情報の漏えいとしてカウントしているという。

現在、同社は情報漏えいについて顧客への通知を行っている。また、現時点で情報漏えいによる二次被害は確認されていない。

同社は、情報漏えいが判明した後、事業者にアクセス遮断を依頼して検索エンジン事業者に検索結果からの削除を依頼。また、元従業員に直接ヒアリングし、保存していたデータの削除を依頼して、ただちに削除を確認した。その後、レンタルサーバー事業者からアクセスログを取得して解析し、全容がわかったことから公表にいたった。

なお、元従業員が退社した日付や、いつ頃からデータが公開されていたかなどについては「コメントは差し控える」(ワイジェイFX)としていた。