ソフトバンク、業務委託先の不備により約14万件の個人情報漏洩の可能性|セキュリティニュース

投稿日時: 2025年06月11日更新日時: 2025年06月11日

2025年6月11日、ソフトバンク株式会社は、業務委託先である株式会社UFジャパンによる情報管理不備に起因し、同社の携帯電話サービス契約者の個人情報が約14万件にわたり漏洩した可能性があると公表しました。

発覚の経緯と概要

本事案は、2025年3月下旬に社外からの通報により発覚しました。ソフトバンクの調査により、UFジャパンおよびその協力会社の元従業員による不正なデータ持ち出しや、クラウド経由での情報漏えいリスクが判明。さらに、同社の情報管理体制に構造的な問題があったことも明らかとなりました。

対象となったのは、「ソフトバンク」および「ワイモバイル」の携帯電話サービス契約者情報で、現時点での流出可能性がある件数は13万7,156件。

また、個人の特定に直結しない社内顧客番号データが約16万件確認されています。

加えて、個人の識別には直結しない「社内顧客管理番号」のみのデータが約16万1,132件存在していたことも判明しています。

※ クレジットカード情報、銀行口座情報、マイナンバーは含まれていません。

今回の情報漏えいは、「業務委託先の管理不備」による典型的な事例であり、特に「再委託管理の不在」「物理・クラウド両面でのガバナンス欠如」「虚偽報告」という複合的な問題が浮き彫りとなりました。
情報システム部門においては、委託先選定・契約管理・運用監視における三層の統制強化が急務です。

また、漏えいが未確定であっても、「閲覧可能だった」という事実をもってインシデントとして扱う点も重要な判断基準です。形式的な「漏えいなし」判断に逃げず、リスク視点での運用見直しが求められます。

参照