2002年11月14日
楽天株式会社
代表取締役会長兼社長 三木谷 浩史

元派遣社員による不正アクセス事件について

今般、本年6月まで派遣会社との契約に基づき弊社に派遣されていた者が、
弊社サイト内にて第三者のユーザーID、パスワードを用い、
商品購入及び個人ホームページを削除するなどの不正アクセスを行ったとして
「不正アクセス行為の禁止等に関する法律」違反および
電磁的記録不正作出・同供用罪の容疑により、警視庁に逮捕されました。
弊社の指揮監督下にあった者が逮捕されるに至りましたことを、
お客様はじめ関係各位に対しまして深くお詫びするとともに、
本件の経緯についてご報告いたします。

1．本件の経緯について
2002年9月8日、2名のユーザーの方から弊社あてに、
(1) 弊社が運営するインターネットショッピングモール「楽天市場」内での
同日未明の身に覚えの無い商品購入に関し、弊社ならびに店舗より連絡があった、
(2) 弊社の運営する無料ホームページサービス「楽天広場」の
個人ホームページが削除されている、との通報がありました。
調査の結果、当該注文及びホームページ削除が、
ユーザーID、パスワードを用いてのアクセスであったことが判明したため、
システム上の問題による当該個人情報の漏洩の可能性がないか、直ちに調査を実施し、
システム上の問題に起因する漏洩の可能性がないことを確認いたしました。
9月9日より警視庁生活安全部ハイテク犯罪対策総合センターとの協力体制をとり、
弊社社内では当該アクセスの内容を精査する等の調査を継続してまいりました。
11月12日、警視庁により本件の被疑者として、
本年2月より6月末まで弊社に派遣されていた者が
「不正アクセス行為の禁止等に関する法律」違反および
電磁的記録不正作出・同供用罪容疑で逮捕されました。
同人は派遣期間中、弊社にて、個人ユーザーからの各種問い合わせ対応の業務に
従事しており、個人ユーザーのユーザーID、パスワードを業務の一環として
閲覧する権限を有しておりました。
なお、派遣終了後に個人ユーザーのユーザーID、パスワードを
社外から入手することは出来ないことから、
当該個人情報は派遣期間中に入手した可能性が極めて高いものと考えております。

2．今後について
弊社は従前より、ユーザーの個人情報のアクセスを業務上必要な社員にのみ
認めてまいりましたが、今般の事件の発生を受けて、
ユーザーの個人情報の管理に関し、社員に意識の向上と綱紀の保持を
徹底するとともに、ユーザー情報へのアクセス権限の見直しなど
運用面での管理強化を直ちに実施しております。
さらに、個人情報の管理ルールの定期的な見直し、実施状況の確認、
システム面からの管理体制の強化、
内部監査室の設置による監査体制の強化など、
再発の防止に全社をあげて取り組んでまいる所存です。

--------------------------------------------------------------------------------
本件に関するお問い合わせ先 ： r-info@rakuten.co.jp
本件に関する報道お問い合わせ先 ： 広報部　菊地　　電話　03-5768-8229
--------------------------------------------------------------------------------
（全文引用）

私は未だ初めて2ヶ月になるかならないぐらいなのですが、こんなことが起こっていたなんて知りませんでした。
ｼｮｯｸ☆☆ｼｮｯｸです。自分の注文控えは必ず見ておかねばいけませんね・・・。(-_-;ｳｰﾝ(2002年11月18日 11時30分59秒)

こんにちは！！
そんな事件があったんですね、
全然知りませんでした。

いろいろと教えてくださって
どうもありがとうございます。
感謝しています。
もし、もしですけど、
私のＨＰで音楽が流れたら
一緒に喜んでくださいねぇ～～～、えへへ！！
駄目かも知れませんけど・・・
その可能性のほうがはるかに高いのですけどね！！(2002年11月18日 13時00分03秒)

この事件の事、ちらっと耳にしたことあります。
ネットのこわさをあらためて思いましたが、派遣とはいえ、内部犯行ということになりますよね。
パスワードの解析ソフトとかもあるらしいなんて、聞いて「オイオイ！」と今更驚いている場合ではないんでしょうけど、まだまだ私には人事のようなのんきさがあり、反省させられました。(2002年11月18日 13時51分09秒)

いやらしい事件ですよね～～！！
内部反抗だと防ぎようないですもんね！！
楽天さんにはもっと頑張ってもらいたいけど
こればかりは予想もしてなかったでしょうね！！

自分自身も気をつけていかないと！！(2002年11月18日 14時56分17秒)

ええっ？
全然知りませんでした・・・
安心して、いつものようにＰＣに向かっていたのに。
知らないって事は、とっても恐ろしい事ですね。
知らないうちに、何されてるかわからない・・・
こうして発覚するのって、氷山の一角なのかなぁ？(2002年11月18日 16時24分56秒)