2005年06月08日(水) 17時12分

米シティグループ関連企業、顧客情報390万人分を紛失（WIRED）

　ニューヨーク発—— http://www.citigroup.com/citigroup/homepage/ 米シティグループ社(本社ニューヨーク)の消費者金融部門、米シティフィナンシャル社は6日(米国時間)、全米の顧客390万人分の口座に関する情報——社会保障番号や返済履歴も含む——が入ったバックアップ用テープを紛失した件について、各顧客に通知をはじめたことを明らかにした。

　シティグループ社によると、テープは、輸送を委託している http://www.ups.com/ 米ユナイテッド・パーセル・サービス(UPS)社の配達担当者が信用調査機関へ配送する途中に紛失したという。

　シティグループ社では、このテープにはシティフィナンシャル社各支店の口座情報(使用中の口座、休眠口座とも)が入っていたが、米シティフィナンシャル・オート社や米シティフィナンシャル・モーゲージ社など、他のシティグループ企業の保有する個人情報は含まれていなかったとしている。

　発表の中でシティフィナンシャル社は、「この情報が悪用されたと考えるべき理由はなく、不正行為があったとの報告も受けていない」と述べている。

　UPS社(本社アトランタ)もテープの紛失を認め、「この荷物に関しては徹底的に捜索したが、発見できなかった」と話している。

　今回の件以外にも、最近、金融機関などの顧客データを持つ企業がデータを紛失、または漏洩し、個人情報が危険にさらされている可能性があると顧客に注意を喚起せざるを得なくなる事態が相次いでいる。

　先月には、メディア・エンターテインメント企業大手の米タイムワーナー社が、 http://hotwired.goo.ne.jp/news/business/story/20050511101.html 従業員60万人分のデータの入ったバックアップ用テープを外部のデータ保管企業が紛失した(日本語版記事)と発表した。紛失データには、1986年以来の現従業員および退職した従業員の個人情報のほか、一部の扶養家族や年金受給者の情報も含まれていたという。ただし、同社の顧客の個人データは入っていなかったと、タイムワーナー社は述べている。

　同じく5月に、米ワコビア銀行と米バンク・オブ・アメリカ銀行(ともに本社はノースカロライナ州シャーロット)も10万人を超える顧客に対して、 http://hotwired.goo.ne.jp/news/business/story/20050524103.html 財務記録を従業員が盗み、取立代行業者に売った可能性がある(日本語版記事)と通知した。

　そして4月にも、格安手数料が売りのオンライン証券会社の大手、米アメリトレード・ホールディング社が、現在および過去の顧客およそ20万人に対し、個人情報が入ったバックアップ用テープを紛失したと報告している。

　シティグループ社のグローバル・コンシューマー・グループの上級副社長と北米の消費者金融部門の責任者を兼任するケビン・ケッシンジャー氏は、AP通信の取材に対し、テープは5月2日にシティフィナンシャル社から発送され、紛失が判明したのは5月20日だったと述べた。

　顧客への通知が遅れたのは、今回のテープの紛失について捜査している米財務省秘密検察局(シークレット・サービス)から要請があったためだと、ケッシンジャー氏は説明する。

　顧客に宛てた手紙では、すべての口座の取引状況を調べて不審な取引がないことを確認してほしいと促した、とケッシンジャー氏は言う。シティフィナンシャル社では現在、影響を受けた顧客全員が取引状況監視サービスを無料で90日間利用できるよう、準備を進めているとのことだ。そして、もし顧客が何か被害を受けた場合、シティグループ社の「ID盗難」対策サービスが無料で受けられると、ケッシンジャー氏は話す。

　「わが社の顧客にこうした事態が起きたことはまことに遺憾だ。今後は何が問題かを率直に伝え、話し合っていきたいと考えている」とケッシンジャー氏。

　シティフィナンシャル社は発表の中で、今回のデータ紛失は「移送契約企業に厳重な安全対策を施すよう要請していたなかでの出来事だった」と述べている。

　同社によると、顧客の大半はすでに借入金を受け取っているうえ、顧客の承認がなければ与信枠を拡大できないため、ローン口座が悪用される可能性はほとんどないという。

　シティグループ社のデビー・ホプキンズ最高業務責任者(COO)兼最高技術責任者(CTO)によると、これらのテープは「高性能のメインフレームを導入したデータセンターで」作成されているため、適切な機器と特別なソフトウェアがないと解読は難しいという。

　また、シティグループ社では現在ほとんどの部門がデータを暗号化してオンラインで伝送するようにしており、シティフィナンシャル社のデータ搬送も、7月からこの方法に切り替わる予定だと、ホプキンズCOO兼CTOは述べた。

　ニューヨーク証券取引所の6日午後の取引で、シティグループ社の株価は0.01ドル下げて47.55ドルになり、UPS社の株価は0.21ドル下げて72.61ドルとなった。

[日本語版：近藤尚子／長谷 睦]日本語版関連記事

・ http://hotwired.goo.ne.jp/news/culture/story/20050530201.html 個人情報大量流出事件の容疑者を直撃インタビュー

・ http://hotwired.goo.ne.jp/news/business/story/20050524103.html 米国で、数十万人分の銀行顧客情報が流出

・ http://hotwired.goo.ne.jp/news/business/story/20050511101.html 詳細な個人情報を無料で検索できる『ザバサーチ』

・ http://hotwired.goo.ne.jp/news/culture/story/20050401206.html パソコン盗難で約10万人の個人情報も被害に

・ http://hotwired.goo.ne.jp/news/business/story/20050304110.html 個人情報流出の米データ企業、3年前にも被害

・ http://hotwired.goo.ne.jp/news/business/story/20030303102.html クレジットカード情報漏洩で問われる発行業者の姿勢


WIRED NEWSのメール購読申込みは http://hotwired.goo.ne.jp/reception/index.html こちらへ

http://headlines.yahoo.co.jp/hl?a=20050608-00000004-wir-sci