ソフトバンク

漏えいした情報

規模

• USBメモリにより持ち出された可能性がある件数 最大13.5万件

対象者

• 携帯電話サービス「ソフトバンク」や「ワイモバイル」を契約している個人顧客

原因

協力会社を退職した元従業員が2024年12月に業務委託先UFジャパンの事業所へ不正に立ち入り、顧客情報をUSBメモリに保存して持ち出した可能性（監視カメラ映像で確認）。ずさんなセキュリティ管理体制のもと虚偽の監査報告が行われていた

時系列

1. 2024年12月侵入開始
2. 2025年3月検知・発覚
3. 2025/06/12Security NEXT報道日

あなたがすべきこと

1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/06/12