株式会社ソフツー（受託業務の通話品質分析用の検証サーバー）

ソフツーは、自社が管理する検証用サーバー1台が不正アクセスを受け、データベースの検索に使う索引データが消されたと公表しました。受託した特定の業務で、通話品質の分析サービスの動作を確かめるために、ほかのサービスと切り離して作ったサーバーです。

侵害されたおそれがあるのは、電話番号15万9850件と、それにひもづく通話日時、通話内容の文字起こしの一部または全部です。氏名や住所、カード情報は管理項目に入っていません。稼働状況や通信ログを調べた範囲では、外部に持ち出された形跡は見つかっていないとしています。

原因は、このサーバー固有のセキュリティ環境と、使っていた他社製プログラムの仕様が重なったことと説明しています。サーバーは止めて外からのアクセスを遮断し、対象業務の顧客には個別に報告しました。電話番号が対象かを確かめられるページを用意し、サーバー構築時の設定手順と管理体制を見直したとしています。