베네세 개인정보 유출

내 유출 점검에 추가

공개 · 35,040,000건

유출된 정보8

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 건강 정보
  • 생년월일
  • 이름
  • 성별
  • 건강 정보출산 예정일, 일부 서비스 이용자만
  • 휴대전화 번호전화번호 · 유형 미기재; 등록자는 팩스번호 포함
  • 주소 또는 배송지우편번호와 주소
  • 이메일 주소일부 서비스 이용자만
  • 이름등록자와 함께 등록된 자녀 또는 보호자 포함
  • 기타 프로필 정보등록자와 자녀·보호자의 관계(続柄)

할 일5 · 모두 하면 약 1시간 30분

  1. 협박을 받으면 돈을 보내지 말고 메시지를 보관한 뒤 경찰에 신고약 30분무료줄이는 피해: 협박
  2. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  5. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후27건

  1. 5건 병합 소송에서 베네세와 그룹 IT 자회사가 연대해 인용된 원고 1인당 3,300엔 지급 명령, 나머지 청구는 기각
  2. 환송심에서 오사카고등재판소가 프라이버시 침해를 인정하고 1,000엔 지급 명령
  3. 과실은 인정했지만 위자료를 인정하지 않은 1심 판결의 항소심에서, 도쿄고등재판소가 베네세와 데이터 관리를 위탁받은 신폼에 연대해 원고 2명에게 1인당 2,000엔 지급 명령
  4. 그룹 IT 자회사에 원고 462명 1인당 3,300엔(위자료 3,000엔과 변호사비 300엔) 배상 명령, 베네세에 대한 청구는 기각
  5. 고객 약 180명의 청구 기각: 과실은 인정했으나 위자료가 발생할 정도의 정신적 고통은 인정하지 않음 · 500엔 상품권 배포 등 고려
22개 더 보기
  1. 대법원(최고재판소)이 유출을 프라이버시 침해로 보고 손해배상 청구를 오사카고등재판소로 환송
  2. 항소심에서 징역 2년 6개월, 벌금 300만 엔으로 감형
  3. 전 위탁업체 엔지니어에게 징역 3년 6개월, 벌금 300만 엔 선고 · 부정경쟁방지법 위반
  4. JIPDEC가 위탁업체 감독과 안전관리 조치 미비를 이유로 프라이버시마크 인증을 취소
  5. 위탁업체를 포함한 보호 체계와 보안 대책 일정을 담은 개선보고서를 경제산업성에 제출
  6. 외부 전문가로 구성된 정보보안 감시위원회 설립
  7. 경제산업성 권고: 위탁업체 감독 소홀(개인정보보호법 제22조 위반), 위탁업체 감독 철저 권고
  8. 외부 조사위원회 보고서 요약 공개: 중복 포함 2억 1,639만 건, 중복 통합 후 약 3,504만 건, 약 4,858만 명
  9. 9월 중순부터 사과 편지와 함께 500엔 상품권(전자화폐 기프트 또는 도서카드) 안내
  10. 고객 지원 전담 조직 '고객본부' 설치
  11. 관리감독 책임을 지고 대표이사 부회장과 이사 겸 CIO가 사임
  12. 1분기 실적에서 조사·보안 대책 비용 260억 엔을 특별손실로 계상, 실적 전망은 미정
  13. 고객 사과용 재원으로 200억 엔 마련 발표 · 사과 물품, 수강료 감액 등 검토
  14. 경시청에 형사 고소; 7월 17일 위탁업체 전 직원 체포
  15. 7월 12일부터 유출이 확인된 고객에게 사과·설명 통지서 발송
  16. 경제산업성이 개인정보보호법 제32조에 따라 보고를 명령
  17. 유출 관련 기자회견 개최
  18. 베네세, 자사에서 유출된 정보임을 확인하고 수상한 권유를 막는 활동을 시작했으며, 유출 정보를 쓰고 있을 가능성이 높다고 판단한 업체에 사용 중지를 요청했다고 밝힘
  19. 7월 9일 기자회견 뒤 수신자 부담 고객 문의 전화 개설
  20. 경제산업성에 상황을 보고하고 대응을 협의
  21. 고객 문의로 유출 가능성을 발견하고 긴급대책본부를 꾸려 사내 조사를 시작
  22. 침입 시작
회사
베네세
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
35,040,000건 · 중복 통합 기준; 실제 추정 약 2,895만 건, 약 4,858만 명

사실관계 변화

  1. 명부업체 3곳에 약 3,504만 건 판매 (실제 추정 약 2,895만 건). 일부 서비스는 이메일과 출산 예정일 추가. 카드 정보 판매는 확인되지 않음
  2. 최초 발표: 760만 건 유출 확인, 최대 2,070만 건 가능성. 이름, 주소, 전화번호, 자녀의 성별과 생년월일

출처