ベネッセの個人情報 ECCも購入か?

【2014年7月19日】

大阪市にあるECC本部 PD

ベネッセコーポレーション（以下ベネッセ）個人情報流出事件で、英会話学校のECCが、ベネッセのデータと見られる約2万7000件の高校生の名簿を業者から購入し、ダイレクトメール（以下DM）の発送に使用していたことが、7月18日に関係者への取材で明らかになった。

ECCによると、この名簿は大阪府・兵庫県・名古屋市の高校1年生の住所や氏名などが記載されたもので、去る2月と4月の合計3度にわたり合計約60万円で7万4912件の個人情報を購入し、今回の事件が発覚した後の7月15日に業者に確認したところ、このうちの2万7227件がベネッセから流出した個人情報である可能性があると説明を受けたという。この個人情報のデータを、2-5月の間に高校生向け進学塾の入会案内のためのDM約6万6000通の発送に使用したとされている。

その後のECCの発表では、ベネッセのデータと見られる名簿でDMを郵送したのは合計約1万9200件だったことを明らかにしている。

このベネッセの顧客データが企業の営業活動に使われることになると、IT事業者のジャストシステムに続く2社目のケースとなり、流出した個人情報が様々な企業に拡散していることにもなる。

警視庁は不正競争防止法違反で逮捕したシステムエンジニア・松崎正臣容疑者（39）が、ベネッセの顧客データを販売したとされる名簿業者からも事情聴取しており、この名簿の転売先などを特定して、流出ルートの全容解明を進めている。

ECCは「当社としては名簿がベネッセのものであるとの確証はない。警察から協力依頼があれば、真摯（しんし）に対応したい」としており、また名簿業者の関係者も、共同通信のインタビューで「名簿は別の業者から購入した。ベネッセのものだとは知らなかった」と話している。

関連記事

• 通信教育のベネッセで顧客情報流出（2014年7月13日付）
• ベネッセ個人情報流出事件 派遣システムエンジニア社員を逮捕（2014年7月17日）