# 西日本電信電話株式会社：委託先の内部不正による顧客情報の持ち出し

- ID: INC-ntt
- 最終更新日時: 2026-10-07T17:47:28.256Z
- 本サイトでの初回公開日時: 2026-10-07T17:47:28.256Z
- 事件の第一公表日: 2023-10-17
- 原資料の公表日・対象時期と、本サイトの記録日時は別です。
- HTML: https://incident.tattoo/incidents/INC-ntt

NTT西日本の業務委託先が利用するシステムで、運用保守従事者による顧客情報の不正持ち出しが公表された。外部からのサイバー攻撃とは分けて、内部不正として記録する。個人名は掲載しない。

## 関係組織

- 西日本電信電話株式会社: 被害組織
- 株式会社NTTマーケティングアクトProCX: 委託先
- NTTビジネスソリューションズ株式会社: 委託先

## 時系列・原因・教訓

### 事実: NTT西日本は、委託先が利用するコールセンターシステムの運用保守従事者による顧客情報の不正持ち出しを公表した。

- 記述ID: CLM-ntt
- 主張・発表主体: 西日本電信電話株式会社
- 主体の表明: 肯定・主張
- 編集上の確認状態: 根拠確認済み
- 対象時期: 不明 / 精度: unknown
- 本サイトの記述記録日時: 2026-10-07T17:47:28.217Z
- 原文の日付表記: 不明 / TZ: 不明
- 根拠箇所: 本文・発生経緯
- 引用: 当社のお客さま情報を不正に持ち出し、第三者に流出させていたことが判明いたしました。
- 出典: https://www.ntt-west.co.jp/news/2310/231017a.html
- 引用リンク: https://incident.tattoo/incidents/INC-ntt#statement-CLM-ntt
- 報告書: 委託業務に関連する顧客情報の流出（公式資料） / https://www.ntt-west.co.jp/news/2310/231017a.html

### 事実: NTT西日本はテレマーケティング業務の委託元、NTTマーケティングアクトProCXは業務受託・システム利用者、NTTビジネスソリューションズはシステム提供・運用保守側として原発表に記載されている。

- 記述ID: CLM-ntt-roles
- 主張・発表主体: 西日本電信電話株式会社
- 主体の表明: 肯定・主張
- 編集上の確認状態: 根拠確認済み
- 対象時期: 不明 / 精度: unknown
- 本サイトの記述記録日時: 2026-10-07T17:47:28.217Z
- 原文の日付表記: 不明 / TZ: 不明
- 根拠箇所: 冒頭・委託関係と運用保守業務の説明
- 引用: 同社が利用するコールセンタシステムを提供するNTTビジネスソリューションズ株式会社
- 出典: https://www.ntt-west.co.jp/news/2310/231017a.html
- 引用リンク: https://incident.tattoo/incidents/INC-ntt#statement-CLM-ntt-roles
- 報告書: 委託業務に関連する顧客情報の流出（公式資料） / https://www.ntt-west.co.jp/news/2310/231017a.html

### 組織上の原因: 社内調査委員会は、ログを定期点検して異常を確認する運用と担当者の指定がなく、管理者アカウントの共用によって使用者を一意に特定できなかったと指摘している。

- 記述ID: CLM-ntt-cause
- 主張・発表主体: NTT西日本 社内調査委員会
- 主体の表明: 肯定・主張
- 編集上の確認状態: 根拠確認済み
- 対象時期: 不明 / 精度: unknown
- 本サイトの記述記録日時: 2026-10-07T17:47:28.217Z
- 原文の日付表記: 不明 / TZ: 不明
- 根拠箇所: PDF物理p.24 / 印刷p.24・第4 / 1 (4) ログ監視の不存在
- 引用: これらのログを定期的に点検
- 出典: https://www.ntt-west.co.jp/news/2402/pdf/240229a_2.pdf
- 引用リンク: https://incident.tattoo/incidents/INC-ntt#statement-CLM-ntt-cause
- 報告書: 調査報告書（2024年2月19日付・社内調査委員会） / https://www.ntt-west.co.jp/news/2402/pdf/240229a_2.pdf

### 教訓: 調査報告書は、共用管理者アカウントを停止して個人単位・必要最小限の付与へ変更し、データのダウンロードにはProCXの承諾を得る運用へ変更したと記載している。

- 記述ID: CLM-ntt-lesson
- 主張・発表主体: NTT西日本 社内調査委員会
- 主体の表明: 肯定・主張
- 編集上の確認状態: 根拠確認済み
- 対象時期: 不明 / 精度: unknown
- 本サイトの記述記録日時: 2026-10-07T17:47:28.217Z
- 原文の日付表記: 不明 / TZ: 不明
- 根拠箇所: PDF物理p.159 / 印刷p.159・第9 / 1 (1) ア (ア)
- 引用: 共用アカウントの利用を停止
- 出典: https://www.ntt-west.co.jp/news/2402/pdf/240229a_2.pdf
- 引用リンク: https://incident.tattoo/incidents/INC-ntt#statement-CLM-ntt-lesson
- 報告書: 調査報告書（2024年2月19日付・社内調査委員会） / https://www.ntt-west.co.jp/news/2402/pdf/240229a_2.pdf

## 出典

- 西日本電信電話株式会社 (official), 公表: 2023-10-17, 取得: 2026-10-07T16:30:39.710219+00:00: https://www.ntt-west.co.jp/news/2310/231017a.html / SHA-256: 9b8b20ac6de870914e87276ce4c2a26ac70608f2f9f07bb45472ceeff86557b6
- 西日本電信電話株式会社 (official), 公表: 2024-02-29, 取得: 2026-10-07T17:25:04.174201+00:00: https://www.ntt-west.co.jp/news/2402/pdf/240229a_2.pdf / SHA-256: 637a8c73e55de146c308df1a8fd77d3ca05bb3c91d80690f15e33106772288ca

## 引用の仕方

事件全体ではなく、記述単位のリンク https://incident.tattoo/incidents/INC-ntt#statement-記述ID と、最終更新日時・確認状態・原出典を併記してください。
内容は訂正・公開停止により変わる場合があります。引用時に現在の公開状態を確認してください。