KDDI顧客情報流出事件
8月3日東京地方裁判所で開催された、KDDIに対する恐喝未遂容疑で逮捕・起訴された被告人2人の第1回公判の中でKDDIがDIONのシステム開発業務を委託していた会社の取引会社社員が顧客情報を外部に持ち出し、2人を経由して被告人の手に渡っていたことが明らかにされた。 その事実を元にKDDIはKDDIの業務委託会社の取引先社員が顧客情報を外部に持ち出していたことを公表した。
2006年5月30日KDDI電話相談窓口「個人情報開示相談室」に「個人情報を入手した」と電話連絡があった。翌5月31日、40万人分のユーザー情報を収録したCD-ROMを「入手した情報の一部」として、KDDI本社の受付に持ち込んだ。KDDIはこの情報を解析し、DIONのユーザー情報と一致することを確認。同日、情報流出対策本部を設置、社内調査を進めるとともに警察当局に相談した。
その後、同社役員が情報を持ち込んだ人物と会って話し、保有している情報をすべて渡してもらえるよう交渉。6月8日に、顧客の全情報が入ったUSBメモリを手渡しで受け取った。KDDIは6月13日、小野寺正社長が記者会見を行い顧客情報の流出があった旨を公表した。また流出はISPのDIONユーザーのみであり合併前に旧KDDが所有していたISP newebユーザーの情報や固定回線、au携帯電話の個人情報流出はなかったとしながらもYahoo! BB顧客情報漏洩事件では全顧客に一律500円の金券を送ったがKDDIは金券を送るなどの処置は取らないと会見した。また同日、警視庁はKDDIに情報を持ち込んで現金を脅し取ろうとした疑いで男2人を恐喝未遂容疑で逮捕した。