三洋信販・顧客データ流出

毎日新聞より「三洋信販から顧客情報３２万人分？流出の可能性も」

消費者金融大手、三洋信販は２１日、新たに３２２人分のデータ流出があったと発表した。
これを含む多数の顧客データが入ったＣＤ―ＲＯＭが出回っているとみられ、同社によると、外部からＣＤ―ＲＯＭの一部として持ち込まれた３２２人分のデータを分析したところ、昨年７月に流出した分と同じ顧客データと判明した。ＣＤ―ＲＯＭには約３２万人分のデータが入っているとされるが、同社は「提供をお願いしたが、見せてもらえず、確認できない」という。
１月１６日、ある人物が持ち込んだ１７３人分のデータリストが同社の顧客情報だったとして流出情報を公表。その後、別の３人から相次いで情報提供があり、今月１７日に計４４７人分の情報流出があったと発表した。
情報は内部の者が引き出した可能性が高く、２００万人分の全顧客情報の引き出しも可能だったことを明らかにして、不正請求などに対する注意を呼びかけていた。

新聞報道だけだと、諸費者金融会社から２００万人分の個人情報が流出した可能性があるとしか読めませんが、そもそも２００万人分の個人情報ってのが集まるものなのか？という単純な疑問で調べてみました。

毎日新聞の解説によれば「三洋信販　東証１部上場の大手消費者金融会社で、５９年の創業。主に「ポケットバンク」の名称で個人向け無担保ローンを展開し、貸付金残高は昨年末で４１５６億円と、国内で業界６位。」とあるのでポケットカードで検索、会社情報に沿革があるで見てみると、株式会社ニチイ・クレジット・サービス設立、マイカルマスターカード発行開始、三洋信販株式会社がTOBにより三洋信販株式会社に異動、ポケットカード株式会社に社名変更とあり、さらに兄弟会社としてアットローン株式会社があったので、そちらも会社案内を見てみると、株主構成が、三井住友銀行５２％、三洋信販株式会社３４％、日本生命保険相互会社１０％、株式会　エーエム・ピーエム・ジャパン４％とありました。さらに伊藤忠グループと提携してエキサイト・マスターカードを発行しています。このような提携拡大による会員獲得で３７０万人の会員に達したと営業報告にあります。現在ではこんなにたくさんのカードを発行しています。

三洋信販株式会社のサイトには現在「お詫びと違法請求行為への注意のお願い」が掲示されています。これによると、「弊社の２つのサーバーシステムから流出している可能性が高いことは判明致しましたが、実際に流出したデータ件数は特定できませんでした。」とあり、これが２００万人のデータが流出した可能性があるという話の根拠でしょう。さらに、元データが非常に広範囲から集められていることを考えると、違法請求などには十分に注意する必要があります。