お客様情報等流出に関するお詫び
弊社の顧客情報等の一部が外部に流出していたことが判明いたしました。
関係各位に多大なご迷惑、ご心配をお掛けするに至りましたことを深くお詫び申し上げます。
下記にて本件の詳細及び今後の対応をご説明させていただきます。
記
経 緯
【2007年8月16日】
お客様より、インターネット上に顧客情報を含む流出情報が掲示されているという、ご連絡をいただき調査を開始いたしました。
【2007年8月17日】
本件に関係する社員に事情を確認したところ、流出の原因は社員が自宅のPCで社内データを取扱ったためであり、当該社員の
PCがWORM_ANTINNY.BJまたはその亜種に感染したと推定、流出は2006年10月18日と特定いたしました。
【2007年8月20日】
情報流出の関連先へ連絡とお詫びを行うとともに、社内ポータルで全従業員に情報管理の徹底を再度指示しました。
流出情報と件数
納入実績:1件 顧客名なし
見積書:1件 顧客名あり、4件 顧客名なし
社内刊行物発送リスト:個人情報120人分(氏名・住所)、法人・団体8箇所
社内資料:2件
今後の対策
弊社は、今回の事態を厳粛に受け止め、全社を挙げて再発防止に努める所存です。
現行のJISQ27001:2006(ISO/IEC27001:2005)に準拠した社内規定を厳格に運用するため、より一層、従業員教育の
強化と制度改革を実施してまいります。
以上
平成19年8月23日
ISMS責任者