【追記】【ハンゲーム】のお客様情報の入ったノートPC紛失について

 【追記】【ハンゲーム】のお客様情報の入ったノートPC紛失について

「ハンゲーム」のお客様情報、およびサイト上での
通信内容の入ったノート PC 紛失について

いつもハンゲームをご利用いただき、ありがとうございます。

この度、ハンゲームを運営しているNHN Japan株式会社の関連会社で、
NHN Japanから業務委託を受けるNHN Service Technology Corp.（中国・大連市）において、
NHN Japanが運営するインターネットゲームポータルサイト「ハンゲーム」における
非公開情報である「チャット」でのやり取り内容、「ミニメール」の内容、および「ハンゲーム」への
お問い合わせに関するデータの入ったノートPCを紛失する事故が発生いたしましたのでご報告いたします。

お客様及び関係者の皆様には、多大なるご迷惑とご心配をおかけいたしまして、誠に申し訳ございません。
深くお詫び申し上げます。

この度の事態を厳粛に受け止め、NHN Service Technology Corp.では再発防止に努めるとともに、
お客様に関する情報保護の体制強化に全力を挙げてまいります。
また、NHN Japanでは関連会社に対する指導強化に尽力いたします。

－ 記 －

【概要】
NHN Service Technology Corp. の社員が、2011年9月10日（土）に
携帯していた業務用ノートPCをタクシー車内に置き忘れました。
現時点では該当PCは発見されておりません。
また、現時点で判明している該当PC内のお客様に関する非公開情報は下記3種類です。

　・「ハンゲーム」のサイト内メールサービス「ミニメール」の内容データ…47件
　・「ハンゲーム」の「チャット」サービス上でのやりとり内容データ…5件
　・「ハンゲーム」へのお問い合わせ内容とその際利用されたメールアドレス…1件
　※クレジットカード情報をはじめとする決済にかかわる情報は含まれておりません。

なお、状況については調査を継続しております。該当ノートPCにはパスワード設定をしており、
現時点では上記情報の流出や不正に利用された事実は確認されておりません。

【経緯】
9月10日（土）タクシーにてPCを紛失
同　　　　 　　タクシー会社へ問い合わせ
9月13日（火） 現地警察署へ紛失届を提出
9月26日（月） 「ハンゲーム」サイト内告知、該当されるお客様への連絡開始、コーポレートサイト内告知

【お客様への対応】
該当のお客様へは早急にご連絡し、個別にご説明、お詫びさせていただきます。
また、些少ではございますが、登録されているメールアドレス宛に、WebMoney500円分をお送りいたします。

【再発防止への取り組み】
NHN Service Technology Corp. では、業務用ノートPCの取り扱い、
および「ハンゲーム」IDやお客様同士のやりとりに関するデータ取り扱いルールの
従来以上の厳重なチェック体制構築、暗号化の完了していないノートPCへの暗号化対応を行い、
さらなるセキュリティ体制の強化に取り組んでまいります。

NHN Japanでは、上記対策の適正な実施に向けた管理体制の強化を行います。
両社ではこうした取り組みを通してお客様の信頼回復に努めてまいります。

ご不明な点につきましては、ハンゲームヘルプ内の「お問い合わせフォーム」をご利用いただき、
ご連絡くださいますようお願いいたします。
今後ともハンゲームへのご愛顧を賜りますようお願い申し上げます。

【お客様から多くいただいた質問】

Q　事故はNHN Japanの社員が起こしたものなのか？
A　NHN Japanの関連会社で、中国にあるNHN Service Technology Corp. の社員による事故です。
　　NHN Service Technology Corp. ではNHN Japanからの委託を受けて
　　「ハンゲーム」の運営に携わっております。

Q　「チャット」サービスでのやり取り内容、「ミニメール」の内容とは具体的にはどういったものなのか？
A　「チャット」に関しては同サービスを使用してのお客様同士の会話の内容、その発言者のハンゲームID、
　　「ミニメール」に関してはメールの内容、および送信者、受信者のハンゲームIDです。
　　また、一部会話内容やメール内容には発言者・送信者の電話番号、メールアドレスが含まれております。
　　正確な件数については精査を継続しています。なお、お客様の実際の氏名は含まれておりません。

Q　補償対応（WebMoney500円分）の対象者は誰で何名になるのか？
A　PCに保存されていたチャット、ミニメールのやりとりにかかわっていらしたお客様で、
　　9月29日（木）時点で31IDです。

Q　WebMoneyはいつもらえるのか？
A　9月28日（水）に該当のお客様にミニメールまたはご登録メールアドレス宛にお送りいたしました。

Q　発覚から公表まで約2週間経過しているのはなぜか？
A　PCに入っていた情報のうち、お客様に関する情報の種類やその数を把握するために時間を要したため
　　公表および御連絡までの時間を要しております。

Q　今回の流出で想定される被害は何か？
A　実際に情報が閲覧された場合には、メールアドレスについては悪用、
　　お客様同士のやりとりの閲覧といった被害が想定されます。

Q　PCの暗号化は実施していなかったのか？
A　紛失したPCについては暗号化されておりませんでした。
　　NHN Japanの従業員が使用するノートPCについては、全て暗号化されております。
　　NHN Service Technology Corp. におきましても、暗号化されていないノートPCについては
　　早急に暗号化を完了いたします。

Q　暗号化未導入のPCを暗号化すれば本当に漏洩しないのか？
A　暗号化未導入のノートPCに対しては、追加でNHN Japanで技術検証・選定等を行い、
　　現段階で暗号化技術として有効であると、広く認められている方式を導入して実装予定です。
　　なお、個別の暗号化方式の名称については、内部の技術仕様を公開することとなり
　　セキュリティ運用上好ましくないため、回答を差し控えさせていただきます。

Q　PC持ち出しのルールはどのようなものだったのか？今回の件はルールに照らして違反ではないのか？
A　持ち出しの際のルールは原則持ち出し禁止で、持ち出す場合には上長の許可を受けることとなっております。
　　今回については、9月12日（月）が中国の祝日に当たる一方、日本では平日であったため、
　　担当者が自宅で日本とのやり取りを行うため持ち出しました。
　　上長の許可は得ており、ルールへの違反はなかったものと考えております。

Q　お客様に関する非公開情報に当たるものがPCローカルに保存されていたことになるが、
　　情報管理上の問題はないのか？
A　社内規定ではお客様に関する非公開情報に当たるデータのPCローカルへの保存は禁止しております。
　　そのルールに反した運用をしていたために今回の事故が発生いたしました。
　　お客様にはご迷惑をおかけし、大変申し訳ございませんでした。
　　今後ルールの再徹底を行い、再発防止に努めてまいります。

Q　NHN Japan、NHN Service Technology Corp.のセキュリティ体制に問題はないのか？
A　NHN JapanおよびNHN ST（中国）はともにISMS認証を取得しており、
　　その規格に基づきセキュリティ体制を構築しております。
　　その一環として、定期的に従業員へのセキュリティ教育、
　　および新規入社者へのセキュリティ教育を随時行っております。
　　また、NHN Japanグループ全体として今回の事態の発生を真摯に受け止め、再発防止に努めてまいります。

Q　その他の委託先の管理は適切に行われているのか？
A　その他の委託先については、必要に応じて機密保持契約等を締結や
　　当社の基準に基づいたセキュリティルールの状況等を確認しております。

Q　再発防止策は？
A　NHN Service Technology Corp. では、業務用ノートPCの取り扱い、
　　および「ハンゲームID」やお客様同士のやりとりに関するデータ取り扱いルールの
　　従来以上の厳重なチェック体制構築、暗号化の完了していないノートPCへの暗号化対応を行い、
　　さらなるセキュリティ体制の強化に取り組みます。
　　NHN Japanでは、上記対策の適正な実施に向けた管理体制の強化を行います。
　　具体的にはNHN Japanは、委託先に対する管理の一環として、セキュリティ監査などを通じて
　　セキュリティルールの内容およびその実施状況について
　　これまで以上に厳しく管理・監督を行ってまいります。


2011年9月30日更新（お客様から多くお寄せいただいた質問とご回答を追加いたしました）
2011年9月26日
ハンゲーム

タグ：ハンゲーム