近日,日本最大的移动通信运营商NTT Docomo发布一则公告,证实其承包商NTT Nexia的一名前临时员工非法窃取了该公司约596万条用户个人信息,包括用户姓名、地址、电话号码、出生日期、电子邮箱等。NTT Docomo称尚无证据显示窃取的数据已被第三方获取,其将以电子邮件或信件的方式与受影响的用户联系。目前,NTT Docomo已设立专线处理此事,该前员工已被警方拘留。

NTT Docomo公告显示,今年3月,该公司通过查看网络监控发现,其承包商NTT Nexia的一名前临时员工利用职务之便,非法访问并窃取了约596万条用户数据,这些数据包括用户的姓名、地址、电话号码、出生日期、电子邮箱等,但不涉及信用卡、银行账户、付款信息以及各类支付密码。

为此,NTT Docomo向日本民众公开道歉,承诺其与承包商公司今后将采取更高水平的数据保护措施,防止类似事件再发生。比如,使用更严格的访问控制系统,改进加密协议以及定期开展更多的数据安全审查工作。

在用户告知层面,NTT Docomo表示将通过电子邮件或信件与受此事件影响的用户联系。同时,该公司为处理此事设立了一条电话专线,帮助用户解决任何相关问题,并提供有关个人信息的查询和指导服务。

根据NTT Docomo的公告,目前尚无证据显示被窃取的数据已被第三方非法掌握和利用。目前,窃取数据的前员工已被警方拘留。

南都记者梳理发现,这并非NTT Docom近年来首次遭遇重大数据安全事件。据报道,2020年,NTT Docomo电子货币系统受到攻击,相关账户共计约1800万日元被盗刷。该公司认为,系其为了在竞争激烈的移动支付市场上抢夺用户,简化了账户开设手续,才导致在确认用户身份方面出现疏漏,为盗刷提供了机会。

文|樊文扬

声明:本文来自隐私护卫队,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。