BANDAI SPIRITS、委託先がHDDのデータ未消去で個人情報が流出

会社名株式会社BANDAI SPIRITS
株式情報非上場
漏洩種別流出
漏洩対象HDD
漏洩場所社外
漏洩内容氏名/住所/電話番号/メールアドレス
漏洩件数2,184件
漏洩日時2023/12
発表日時2024/6/11

BANDAI SPIRITSにて委託先がHDDのデータ未消去で個人情報が流出。同社が運営するプレミアムバンダイの開発保守支援業務委託先において、従業員が2012年11月に実施したキャンペーン参加者および2023年11月18日出荷分の顧客の個人情報が保存された私物の外付けHDDをデータ消去を行わず廃棄し、第三者が入手していたことにより個人情報が流出した可能性があることが判明した。

当該HDDを入手した第三者からの連絡を受け調査を行った結果、本件が発覚。サーフェイスウェブおよびダークウェブのモニタリングを行った結果、顧客情報の流出は確認されなかったことから、外部への流出は極めて低いとしている。同社は個人情報保護委員会へ報告を行うとともに、当該顧客へをお詫びと説明を行った。なお、現時点において個人情報の不正利用は確認されていない。