1:幽斎 ★@\(^o^)/ 2014/07/31(木) 20:45:50.96 ID:???0.net
ベネッセ、ずさんな「おわび文」に利用者激怒 会員番号が丸見え QRコード露出

http://www.zakzak.co.jp/society/domestic/news/20140731/dms1407311205014-n1.htm


利用者の個人情報を大量に流出させた通信教育大手「ベネッセコーポレーション」(岡山市)の事件対応に批判が集まっている。会員へのおわび文の送付の仕方が「ずさんだ」との指摘が出ているのだ。第三者に会員番号が丸見えで、番号が読み取れるQRコードも露出させるお粗末さ。会員からは「二次被害を招きかねない。個人情報を漏えいさせた責任をどう感じているのか」と怒りの声が出ている。
7月中旬のある日、都内に住む50代の男性のもとに1通の速達が届いた。
「ベネッセコーポレーションより重要なお知らせです」と大書された封筒の中には「個人情報漏えいについてのお詫び」と題された謝罪文が入っていた。
男性が気になったのは、男性と、男性の息子の名前とともに外側から見える状態になっていた10桁の番号だった。
「封筒を見て、私と息子の個人情報だと気づきました。10年ほど前、息子が小学生の時に受講していたときの情報を、ベネッセがいまだに保有していることも驚きでしたが、封筒に書かれた番号が何を意味するのかを知って怒りがこみ上げてきました」(男性)
露出していた数字は会員番号で、パスワードとともに入力すると、これまで受講した講座情報などが確認できるという。第三者に見える状態のQRコードも会員番号を確認するもので、カメラ付き携帯電話などのバーコードリーダーをかざすと情報が表示される。
「個人情報を大量に漏えいさせた企業としてはあまりにも不用意な対応だと思いました。謝罪文を郵送するにしても、書留にするなどの配慮ができなかったのか。責任感に欠けるのではないか」(同)
利用者の怒りの声をベネッセコーポレーションはどう聞くか。
同社は「発送業務は外部委託している」(広報担当)とした上で、
「現状では会員番号がわかったからといって何かができることはない。お客さまに実害が及ぶ可能性は低いと考えている」(同)と回答した。そもそも今回の不祥事は、利用者の情報管理を外部委託していたために起きた側面がある。顧客情報を持ち出したなどとして、警視庁に不正競争防止法違反容疑で逮捕されたシステムエンジニア(SE)の男(39)はベネッセの業務委託先に所属していた。情報漏えいの被害に遭った利用者の問い合わせに応じる専用の電話窓口も、ベネッセは外部のコールセンターに委託している。消費者問題に詳しい岡田崇弁護士は「個人情報を流出させたベネッセの当事者意識の低さが、消費者の不信感を募らせている」と指摘し、こう続ける。
「実害がないとはいえ、個人情報の流出を起こした後なのだから、利用者側に不安感を抱かせる対応は極力避けるべきで、会社の対応の悪さを指摘されても仕方がない。そもそもベネッセは問題発覚当初から、委託先の会社や情報を流出させたSEの責任ばかりに言及し、『自分たちも被害者だ』と言わんばかりだった。被害弁償についても、しないと言ったりすると言ったり。対応が場当たり的で、企業の不祥事対応としては最悪の部類に入る」
教育事業に関わる企業としての姿勢が問われている。


ベネッセが利用者に送ったおわびの封筒。円内上部にQRコード、下部に会員番号が記載されていた(写真は一部画像処理しています)



7:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:48:45.65 ID:dcGXMiiW0.net
そういえばベネッセのCMなくなったな


119:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:05:33.92 ID:p+iAHTny0.net
>>7
代わり?に公文のCMをやたら見るようになった気がする



11:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:49:15.07 ID:BrH6YSef0.net
お詫び文→お詫び分のお詫び分
というループの完成ですね?



16:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:51:08.23 ID:G0MsAlRS0.net
ベ○ッセ「俺らを怒らせればお前らの個人情報などいくらでも(わざと)漏洩できるんだぜ?後は言わなくてもわかるよな?」
これがこの会社の総意



20:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:51:31.15 ID:gAWnsB/p0.net
そりゃー、
コストカッター原田だからwwww
一通当たり、数銭でも減らせど言ってるからなwww
お金は大事だけど、お金で滅ぶタイプだなww



33:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:53:07.70 ID:ihTzDK3e0.net
やらかしたのは外部業者だわ
それに実害はねぇだろ、四の五の言ってんなや
物凄い火に油w
マクドと同じ展開だな



48:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:54:54.88 ID:7/18qhLw0.net
会員番号が分かるとなんか困るの?
なんでも文句つけてストレス発散したいだけだろ。



70:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:58:27.68 ID:cgnTq8OL0.net
>>48
> 露出していた数字は会員番号で、パスワードとともに入力すると、これまで受講した講座情報などが確認できるという。



91:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:01:28.12 ID:7/18qhLw0.net
>>70
パスワードは、漏れてないのだろ?
それに見れる機会があるのは、
郵便局員くらいじゃん。
なんか実被害がある可能性は、
死ぬほど低いな。



78:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:59:32.56 ID:gAWnsB/p0.net
>>48
馬鹿かかお前w
会員番号でログインするだろ
パスワード管理は利用者側の責任だが、不正ログイン誘発するだろww



63:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:57:24.21 ID:gAWnsB/p0.net
待ち行列を減らすために、メニューを無くせとか
訳の判らない事を実践するさすが原田のことだけはあるわwww



67:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 20:57:55.64 ID:rUBLegQVO.net
もうお詫びのメールすら出さない方がいいよ


107:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:03:40.96 ID:Bjg9A/RS0.net
原田泳幸ってすげえな。
ここ最近の大型不祥事の両方に関わってんのか。



115:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:05:12.98 ID:OHKVFkJY0.net
あと10年くしたら
たまひよのせいで子供にDQNネームを付けてしまったどうしてくれるのか
と訴えられそう



138:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:08:34.07 ID:VlUCJNnE0.net
どういうレイアウトにするか打ち合わせはするだろ
印刷会社を巻き込むのはさすがに無理があるんじゃ



145:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:09:11.50 ID:5BWLD1vO0.net
かげで公文と学研がほくそえんでそう。
ベネッセ馬鹿すぎwと・・・



165:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:11:11.26 ID:gIynUEek0.net
これは酷いというか
お詫びじゃなくてもこんな個別QRコード丸出しとかありえなくねwwwwwww



172:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:11:48.07 ID:/XcvvlwX0.net
なんでこんな無能が大企業を渡り歩けんの?


184:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:13:13.32 ID:t0QRcLIS0.net
謝罪も外部委託www
まるで役所だな。。。いや役所は謝罪だけは自前か・・。



189:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:13:57.40 ID:5BWLD1vO0.net
過剰な叩きはどうかと思ってたけど・・・
これは叩かれて当然だろ・・・同じようなミス連続でやってる。



202:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:15:56.45 ID:2RASmqzVO.net
日本は身勝手な正義を振りかざすクレーマー社会になったんだな。


210:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:16:52.48 ID:fCsi3JaDO.net
普通はその辺ちゃんとやるよなぁw
パスワードが必要なら実際は被害ないだろうけどさ



222:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:17:55.44 ID:s/cUJIs90.net
氏名・生年月日・住所・電話番号が漏れている
今回の書面で氏名と会員番号が紐付けされる
つまり、パスワードを生年月日とか郵便番号にしてる奴は
過去の成績を覗き見されるリスクがあるってことだな



244:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:20:58.55 ID:rZuYPmrd0.net
>>222
郵便局員が意図的にこのQRコード
を収集してない限り、会員番号すら
漏れてる可能性がないだろ。
郵便局員をそんなに信じられないの?



268:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:24:12.75 ID:Pyg6hODx0.net
>>244
誤配もあるし、他人のポストから勝手に郵便物を抜くという犯罪もあるよ



307:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:30:43.73 ID:FiUe0kX40.net
>>268
誤配や郵便物抜きがあったとしてさ、
「やったー!ベネッセの会員番号が載ってるぞ受講記録見るぞ!」ってなるかね?
単なる数字を見てそれが会員番号だとわかるか?
その番号で何がわかるかわからないのに、ベネッセのサイト見にいって
労力に見合う対価があるかもわからないのにパスワードアタックするんだな。
不正ログインすれば逮捕されるのリスクもあるのに。



225:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:18:20.53 ID:2RASmqzVO.net
そもそも日本人はプライバシーと個人情報の区別が出来ないんだな。


236:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:19:43.39 ID:V5Ll+U5e0.net
全く危機管理ができてない会社だな。
本気で会社潰したいらしい。
外部委託だったからって言い訳を堂々と言っちゃうところがすごいわ。
それ全く免責理由にならないから。



247:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:21:08.57 ID:Q6+ZYirX0.net
会員番号から何が漏れるんだよw
流石にこういうイチャモンは韓国人っぽいね
おぼれる犬は棒で叩けっていうことわざがあるんだっけ?



323:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:33:47.53 ID:OENxdUAn0.net
お母さん達の新興宗教
と揶揄されるだけの通信教育
原田クオリティwww



332:名無しさん@0新周年@\(^o^)/ 2014/07/31(木) 21:36:14.13 ID:caWz/iOn0.net
原田会長はおそらく、次に代々木ゼミの会長になるだろう