ENKR

NTT 서일본 그룹 콜센터 고객정보 유출

내 유출 점검에 추가

공개 · 9,280,000명

유출된 정보7

교체 가능

  • 카드번호

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지

교체 불가

  • 생년월일
  • 이름
  • 성별
  • 생년 또는 나이
  • 카드번호고객사 2곳의 81건
  • 생년월일일부 기록 · NTT 서일본 자사 고객
  • 휴대전화 번호전화번호 · 유선 또는 휴대전화
  • 성별일부 기록
  • 생년 또는 나이나이, 일부 기록

할 일4 · 모두 하면 약 45분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후25건

  1. 발견까지 기록 2건약 10년 0개월 · 기록 보기
  2. 대응 기록 14건통지까지 211일 · 기록 보기
  3. 보상기록 없음
  4. 제재 기록 6건진행 중 · 기록 보기
  5. 분쟁 기록 3건진행 중 · 기록 보기
  1. 위탁사 NTT 마케팅액트 ProCX, 현재까지 고객 정보 부정 이용 등 2차 피해는 확인되지 않았다고 밝힘
  2. 개인정보보호위원회가 허위 보고를 이유로 명부업체 주오비즈니스서비스를 형사 고발하기로 함
  3. 개인정보보호위원회가 ProCX와 NTT 비즈니스솔루션즈의 권고 이행에 진전이 있다고 판단. 정보가 명부업체 2곳에 팔린 사실을 확인하고 두 업체에 지도
  4. 전 파견직원에게 징역 3년·집행유예 4년, 벌금 100만 엔 선고. 명부업체에 약 250차례 정보를 팔아 약 2,500만 엔을 받은 것으로 알려짐
  5. 개인정보보호위원회가 정보를 사들인 명부업체 2곳을 현장 조사 · 2024년 6월 19일, 20일
20개 더 보기
  1. 대표이사 사장이 그룹사의 고객정보 유출 책임을 지고 2024년 3월 말 사임
  2. 조사위원회 결과에 따른 그룹 차원의 정보보안 강화 대책 발표
  3. 외부 전문가가 참여한 사내조사위원회 보고서 공개. 2022년 조사에서 내보내기 로그를 고치고 고객사에 허위로 답변한 사실 확인
  4. 전 파견직원 기소
  5. 총무성이 NTT 서일본에 위탁처 관리감독에 관한 서면 행정지도
  6. 고객사를 특정하지 못한 사람들에게 서면 안내 발송 시작
  7. 오카야마현 경찰이 전 파견직원을 체포
  8. 개인정보보호위원회가 2022년 부실 조사를 포함한 안전관리 미비를 이유로 ProCX와 NTT 비즈니스솔루션즈에 권고(제148조)와 지도
  9. 유출 규모를 고객사 69곳, 928만 건으로 정정했으며 이 중 117만 건은 고객사를 특정하지 못함
  10. 개인정보보호위원회가 ProCX와 NTT 비즈니스솔루션즈에 보고를 요구 · 제146조
  11. 고객사 고객용 문의 전화 개설
  12. NTT 서일본 고객용 전용 콜센터 개설
  13. 고객에게 사과문 발표
  14. NTT 서일본이 자사 고객정보 약 120만 건도 반출되었다고 발표
  15. ProCX와 NTT 비즈니스솔루션즈가 전 파견직원이 고객사 59곳의 고객정보 약 900만 건을 반출했다고 발표
  16. 경찰이 NTT 비즈니스솔루션즈를 수사한 뒤 ProCX가 정보 반출을 인정하고, 처음 문제를 제기한 고객사에 유출 사실을 보고
  17. 보수 단말에서 USB 메모리로 데이터를 옮기지 못하도록 차단
  18. 경찰의 NTT 비즈니스솔루션즈 사옥 압수수색을 계기로 ProCX와 NTT 비즈니스솔루션즈가 고객정보 반출 가능성을 발견
  19. 2022년 4월 한 고객사가 유출 여부 조사를 요청했으나, ProCX와 NTT 비즈니스솔루션즈는 같은 해 7월 유출이 확인되지 않았다고 회신
  20. 침입 시작
회사
NTT 서일본
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
9,280,000명 · 고객사·지자체 69곳의 고객과 주민; ProCX 2023년 12월 19일, 개인정보보호위원회 기준 약 928만 명

사실관계 변화

  1. 고객사 69곳, 928만 건으로 정정했습니다. 고객사를 특정하지 못한 117만 건은 2024년 2월부터 서면으로 안내했습니다.
  2. 고객사 59곳, 약 900만 건으로 발표했습니다. NTT 서일본 자사 고객은 약 120만 건입니다.

출처