ECCによると、この名簿は大阪府・兵庫県・名古屋市の高校1年生の住所や氏名などが記載されたもので、去る2月と4月の合計3度にわたり合計約60万円で7万4912件の個人情報を購入し、今回の事件が発覚した後の7月15日に業者に確認したところ、このうちの2万7227件がベネッセから流出した個人情報である可能性があると説明を受けたという。この個人情報のデータを、2-5月の間に高校生向け進学塾の入会案内のためのDM約6万6000通の発送に使用したとされている。その後のECCの発表では、ベネッセのデータと見られる名簿の作成会社が、同社が購入した「データベース」に記載されているなど、多数の情報が入手済みであることから、1日に約500件のデータが流出したのではないか、さらにベネッセがDMの配送を止めて商品を処分した後、再び個人情報流出と見られる事件を起こしたのではないかとするものである。12月と1月の2回にわたり、ベネッセは上記個人情報流出事件に加え、データベースを用いた個人情報流出事件（ソフトバンクグループ ベネッセコーポレーション IDの不正利用事件）にも関与を始めている。ソフトバンクグループのIDは、ソフトバンクグループ社により厳しく管理されており、日本においてはソフトバンクグループやソフトバンク株式会社により管理されているため、ソフトバンクグループによる個人情報流出はベネッセが行なったとしてもベネッセのデータに含めることはできなく、ベネッセ個人情報流出事件と同様の「ソフトバンクグループに属するメーカー（ベネッセ）が行なった個人情報流失事件」という説（ベネッセがソフトバンクグループに属する組織であることには異論がある）である。ベネッセの情報機関が個人情報流出事件によりソフトバンクホールディングスがソフトバンクグループに属していることを知り、ベネッセからソフトバンクグループに情報を送付するか否か、両者について話し合いベネッセからソフトバンクホールディングスへ情報を送付することでベネッセは合意すると主張し、個人情報流出事件でソフトバンクグループがソフトバンクグループであることを明らかにした。ベネッセによると、ベネッセがデータの入手を禁ずる理由は、ソフトバンクグループ本体と密接な関係にあり、ソフトバンクホールディングスとの関係が深い日本初のインターネット専業の会社にベネッセが参加していることが理由である。
部分的にフェイク（記事の後半をAIモデルが生成した）