ネクストレベルは、管理運営する「ネクストレベル」のプラットフォーム加盟企業に付与していた管理画面から、ワーカーデータベースに不正なアクセスがあり、一部のワーカーの個人情報が抜き取られたと公表しました。2023年7月14日に第三者から情報提供があって発覚し、件数は496,119件です。
目次
事故の概要
推奨される対応
株式会社ネクストレベルからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ネクストレベルからの案内を確かめる
- 個別の連絡
メールアドレスを把握できているワーカーには通知済み。ほかのワーカーへの通知は遅れている
問い合わせ窓口は、会社の発表でご確認ください。
株式会社ネクストレベルの発表を開くリンク先：nextlevel2008.com
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/14
- 初動対応—
- 公表5/24
- 調査結果—
- 再発防止策9/24
検知2023年7月14日
2023年7月14日、第三者から一部のワーカーの個人情報が漏えいしているとの情報提供がありました。外部のシステム専門家と調査したところ、加盟企業に付与していた管理画面からワーカーデータベースに不正にアクセスされ、個人情報が抜き取られていたことが分かりました。
公表2024年5月24日
ネクストレベルは、加盟企業に付与していた管理画面からワーカーデータベースに不正にアクセスされ、一部のワーカーの個人情報が抜き取られたと公表しました。ID、氏名、性別、生年月日、住所、電話番号、メールアドレス、口座情報、勤務経歴、勤務条件、資格、緊急連絡先、身分証明書写真データにアクセスするためのリンクURLが対象で、件数は496,119件です。
同社は、発覚後に加盟企業のアカウントを停止し、システムの更新を行いました。個人情報を転得したと称する者から連絡があり、警察署で警察官の立ち会いのもとUSBメモリの返還を受けたが、複製していないという本人の説明は確認できないとしています。2023年11月に個人情報保護委員会へ報告し、メールアドレスが分かるワーカーには通知しましたが、公表が遅くなったことをお詫びしています。これまでに個人情報の不正利用等は確認されていないとしています。
再発防止策2024年9月24日
個人情報保護委員会や外部の専門家との連携のもと、セキュリティ強化に取り組むとして今後の強化策を発表しました。システムの全面的な見直し、加盟企業・グループを含む全社への外部監査、全従業員へのセキュリティ研修、内部監査の強化、インシデント対応体制の強化、取引先審査の厳格化の6点です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。