楽天グループの複数の従業員が、グループ会社役員を名乗る人物から電話で虚偽の指示を受け、従業員の情報を管理する社内システムに登録された氏名や役職、メールアドレス、内線番号などの複数の個人情報を社外に流出させていたことがわかったと、西日本新聞、共同通信などが報じた。
楽天グループの複数の従業員が、役員を名乗る人物から電話で虚偽の指示を受け、従業員情報を管理する社内システムに登録された氏名やメールアドレス、内線番号などの複数の個人情報を社外に流出させていたことが、西日本新聞 #あなたの特命取材班 への情報提供で分かった。 https://t.co/HrLM3LRGkV
— 西日本新聞社会部 (@nishinippon_sha) December 3, 2019
西日本新聞によると、読者から「あなたの特命取材班」への情報提供で今回の件が判明したとしている。経緯は、楽天のグループ会社の代表電話番号に役員を名乗る人物から英語で電話があり「出張先でパソコンの調子が悪く社内ネットワークに接続できないため、指定する従業員のメールアドレスを教えてほしい」と連絡が入ったという。役員を名乗る人物は、社内システムから従業員の個人情報を抽出する方法を指示。説明内容が具体的だったため、電話を受けた従業員は役員本人だと思い込んでしまったとしている。抽出した情報はファイルにまとめ、偽役員が指定した社外のメールアドレスに送信。同じような連絡が複数回あった。応対した従業員が別部門に相談したことで、虚偽の指示と判明したという。
この「情報漏えい」について、ネット上では、「英語が公用語なのに」「電話で個人情報を教えちゃいけないのは基本だろ」「西日本新聞やるなぁ」といった、楽天への厳しい声が多数挙がる一方、どの会社でもありうる事だと同情する意見も挙がっている。なお、再発防止に向け、楽天は社内システムの仕様や運用の見直しを進めているという。
Twitterの反応
楽天、偽役員にデータ漏えい 従業員の氏名や役職…英語電話にだまされ https://t.co/gU1jqEKDNq
あれ?英語が公用語の楽天が英語で騙されたの?— かんばら (@k_riez) December 3, 2019
楽天って大学のクラブ活動かサークル?
幼すぎて呆れる!楽天、偽役員にデータ漏えい 従業員の氏名や役職…英語電話にだまされ(西日本新聞) – Y!ニュース https://t.co/7WaDqRHCTO #Yahooニュースアプリ
— あお豚足 (@aoTonsoku) December 3, 2019
楽天云々よりも西日本新聞の「あなたの特命取材班」の存在にビックリしました。なるほどこんなアイデアがあるのか。やるな〜 / 楽天、偽役員にデータ 従業員の氏名… 英語電話にだまされ漏えい (西日本新聞) #NewsPicks https://t.co/fa8HkdaYUs
— 八田 浩(Hiroshi Hatta) (@hiroepsilon) December 3, 2019
古典的な標的型攻撃だと思うんだけど、役員を名乗るからとホイホイいうこと聞いちゃうの、普段からそういうムーヴしてるせいでは?とか思ってしまう(
楽天、偽役員にデータ漏えい 従業員の氏名や役職…英語電話にだまされ https://t.co/KnlFheUnPY
— 毛野犬坂さん (@keno1977) December 3, 2019
役員を名乗られて、社内システムから従業員の個人情報を抽出する方法を具体的に指示されたら、信じてしまいそうだな…
楽天、偽役員にデータ漏えい 従業員の氏名や役職…英語電話にだまされ(西日本新聞) https://t.co/TFzdLOuoK6
— (@ukiyukichan) December 3, 2019
楽天、偽役員にデータ 従業員の氏名… 英語電話にだまされ漏えい https://t.co/JjbNWEXurq (;^3^)<あーあ楽天やっちまった…。とは言うもののどんなに教育指導してもこう言うのに引っかかるヤツはある程度いるわけで…
— あっきー様ʢ๑‐͈∘̫•͈̯ʡʢ•·̬-⋆ʡ (@ackey_73) December 3, 2019
ソーシャルハッキングの一種かとは思いますが、グループの規模が大きくなると、こういう問題もあるんですね。
電話・LINE等だと、本人確認・属性確認も大変そうですし。。>楽天、偽役員にデータ 従業員の氏名… 英語電話にだまされ漏えいhttps://t.co/MJvEAg5mWt
— 冬弁 (@itbengo4) December 3, 2019
顧客の情報は漏れてないみたい…よかった
楽天本当に大丈夫か??
楽天、偽役員にデータ漏えい 従業員の氏名や役職…英語電話にだまされ(西日本新聞) https://t.co/QeM8BvFukq
— てらりん (@tera_rin) December 3, 2019
※本記事内のツイートにつきましては、Twitterのツイート埋め込み機能を利用して掲載させていただいております。
image by: StreetVJ / Shutterstock.com