設定ミス?NTTドコモが2026年9月15日、利用者約34万人分の個人情報を、アマゾンジャパン合同会社へ本人の同意を得ないまま提供していたことが明らかになりました。
提供されていたのは、利用者の電話番号と契約中の料金プラン名、氏名や住所、クレジットカード情報などは今回の対象には含まれていないとされています。
NTTドコモ、34万人もの情報を米アマゾン日本法人に提供
対象となったのは、4月21日から8月20日にかけて、「ドコモ MAX」「ドコモ ポイ活 MAX」「ドコモ ポイ活 20」「ドコモ mini」をオンラインで申し込んだ利用者の一部です。
これらのプランにはAmazonプライムに関する特典があり、本来であれば申し込み手続きの途中で、Amazon側への個人情報提供について利用者の同意を確認する画面が表示される仕組みでしたが、ドコモ側の設定ミスによって、電話番号などの情報がAmazon側へ連携されていました。
ドコモの公開情報でも、Amazonプライムに関連する顧客情報について、アマゾンジャパン合同会社への第三者提供に関する同意事項が定められています。
ドコモによると、今回提供された対象情報はAmazon側では利用されておらず、9月12日時点で削除済み、現時点でこの問題に伴う金銭的な被害などは確認されていません。
一方で、SNSやネット上では、約34万人という規模の大きさに驚く声とともに、「設定ミスで済ませていい問題なのか」「個人情報を扱う企業として再発防止を徹底してほしい」といった厳しい意見も見られます。
今回の問題は、サイバー攻撃によって情報を盗まれたケースとは異なりますが、利用者が「同意する・しない」を選択する重要な手続きが正常に機能していなかったことは、個人情報を預ける利用者にとって見過ごせない問題でしょう。
ドコモには原因の検証だけでなく、同様の設定ミスを防ぐチェック体制の強化と、利用者が納得できる再発防止策が求められそうです。
SNSの声は…
「無断提供って何処に?相手が特殊詐欺集団とかに渡ってたら大問題やで」
「なるほど。「設定ミス」って言えば、34万人分の個人情報もミス1個で済むの、強いな」
「ここ最近メールにやたら迷惑メールが連続で来るようになったんだけど関係ある?明らかにおかしいんよ」
「ドコモから個人情報ダダ漏れって…えーーダメでしょう」
「流出やなくて提供…かなり悪質なのでは?」
「設定ミスするなよ!無断提供って漏洩と変わらない気がする」
「さすがにこれは総務省の注意どころじゃ済まんよな?な?」
「無断提供ってなんやねん。企業がやっていいことじゃない」
「番号変えたばかりなのに海外から電話来たのそういうことか?」
「えっこんな事一企業がして良い事?個人情報って企業の物じゃないだけど」
など、多くの反響の声が寄せられています。
あわせて読みたい|マタイク(mataiku)