Yahoo!BBの顧客情報流出事件の整理（自己満足レベル）

個人情報保護 MEMO

あくまで個人的なメモなので、その辺りよろしく。

  • 事件発生の流れ


湯浅グループ
木全

2004/01/07
ソフトバンクＢＢの子会社「クラビット」の取引先が、恐喝未遂で逮捕された湯浅容疑者から、８名分のリストを受け取る。

2004/01/14
８名分のリストはクラビットの役員に渡り、さらにソフトバンクＢＢの担当者へ郵送され、情報を確認する。確認の結果、Yahoo!BBの個人情報であることが判明する。

2004/01/17
ソフトバンクに「fuu fuu」と名乗る木全容疑者から、１０５名分の情報がメールで届く。
宮内氏、状況を認識。孫氏へ連絡する。

2004/01/19
ソフトバンク、警視庁久松警察とハイテク犯罪対策センターへ相談。

2004/01/20
深夜、湯浅容疑者からクラビットの役員へ「数百万人分のデータを知人が所有している」との電話が入る。
警視庁捜査第一課へ事情説明を行う。

2004/01/21
ソフトバンクＢＢ本社で湯浅容疑者と面談し、１３０人分のデータを印刷した紙を受け取る。この時点で最初の恐喝を受ける。

2004/01/22
総務省に報告し、社内情報管理の徹底について指導を受ける。

2004/01/23
夜、ソフトバンクＢＢは警察の支持を受けて湯浅容疑者と再び面談する。湯浅容疑者から数百万のデータが入っているというプラスチックケースを受け取る。プラスチックケースは、中身を確認されないまま警察に引き渡される。これ以後、湯浅容疑者とのやり取りは警察と相談の上進行する。
８＋１０４＋１３０＝２４２人分の情報を照会した結果Yahoo!BBの会員情報と判明し、ニュースリリースを発表する。

2004/01/26
ソフトバンクＢＢ、湯浅容疑者から２回目の恐喝を受ける。

2004/01/27
ソフトバンクＢＢ、湯浅容疑者の件の被害届を提出する。

2004/01/30
「fuu fuu」を名乗る木全容疑者から金銭を要求するメールが届く。

2004/02/03
ソフトバンクBB、木全容疑者の件の被害届を提出する。

2004/02/06
「fuu fuu」を名乗る木全容疑者から受け渡し方法についてのメールが届く。

2004/02/11
木全容疑者、ＪＲ名古屋駅に現金を受け取りに来たところを張り込み中の捜査員に逮捕される。
警察から湯浅容疑者と木全容疑者を逮捕したと連絡が入る。ただし、逮捕の事実は捜査上の理由として公開しないよう厳命を受ける。

木全容疑者（３１）
２／１１逮捕。愛知県岩倉市の会社員。昨年６月までの１年間、人材派遣会社からYahoo!BBに派遣され、サポート業務に携わる。５６万６５００人分の情報をフロッピーで持ち出した。現金１０００万円を脅し取ろうとした疑い。
湯浅容疑者（６１）
２／１１逮捕。函館市の会社役員。SST副社長。現金３億円を脅し取ろうとした疑い…？
竹岡容疑者（５５）
２／２４逮捕。豊島区の会社役員。SST社長。加入者情報を入手できる立場にはなく、不正アクセス等の技術もない模様。
森　容疑者（６７）
２／２４逮捕。文京区の元政治結社代表。出版業。今回の主犯？
Yahoo!BB代理店 SST
２００４年４月からYahoo!BB代理店として契約するも「営業活動はほとんどない（ソフトバンクＢＢ宮内氏）」。