コンサルティング業界やIT業界に特化した人材紹介サービスを展開する「アクシスコンサルティング」で、利用者や取引先の個人情報が流出する事態が確認された。
問題は2024年10月9日、利用者から「元従業員よりコンタクトを受けた」との連絡が入ったことで問題が浮上。
社内調査を進めた結果、元従業員が在職中得たデータを不正に持ち出し、転職先企業に流出していたことが確認された。
これにより影響があったのは1,306名分の利用者や取引先の個人情報とされており、氏名、生年月日、住所、電話番号、メールアドレス、勤務先企業名、所属部署名などが該当している。
なお、同社ではクレジットカード情報を扱っていないため、経済的な被害が発生する恐れはないとしている。
アクシスコンサルティングは対応として、個人情報保護委員会への報告を実施。
元従業員と転職先企業に対し、データ削除を要求しており、2024年11月8日時点で当該データが削除され使用されない旨の通知を受けている。
また、影響対象となった該当利用者と取引先に対し状況説明と謝罪を行い、同時に専用の相談窓口も設置して問い合わせに対応している。
今後の再発防止策として、退職者によるデータ持ち出しを防ぐためのログ監視体制の導入や従業員教育の強化を実施し、全社的なセキュリティ強化に取り組む姿勢を示している。
【参考記事】
https://axc-g.co.jp/
