KDDI顧客情報流出事件
6月21日小野寺社長は流出した顧客情報の中に、KDDIが他のISP経由で提供していたIP電話サービスの利用者1,892人と、KDDIのネット決済代行サービスを提供していた法人997社の情報が含まれていることを公表。ニフティは2003年12月18日以前にIP電話サービス「KDDIフォン for @nifty」または「@niftyフォン-k」を申し込んだ895人分の顧客情報が流出し、氏名、住所、電話番号、メールアドレスの4項目が含まれていたという。また翌22日にはJENS SpinNetとSANNETの顧客情報が含まれていた事も発覚し公表した。
2003年12月 業務委託先の取引先社員が顧客情報を収納したPCを自宅に持ち帰る。
2006年4月 データが知人の元に渡る。
2006年5月30日 個人情報開示相談室に「個人情報を入手した」との連絡。
2006年5月31日 40万人分のユーザー情報がKDDI本社に持ち込まれる。同日、情報流出対策本部を設置。
2006年6月13日 小野寺社長が記者会見を行い流出を公表。同日、KDDIを恐喝したとして2名を逮捕。
2006年6月15日 KDDI株主総会
2006年6月21日 ニフティなど他社ISP分の個人情報流出を公表。
2006年6月22日 JENS SpinNetとSANNETの顧客情報分も流出に含まれていた事を公表。
2006年8月2日 入退室ログや監視カメラ映像を永年保存するなど再発防止策を発表
2006年8月3日 KDDIの業務委託会社の取引先社員が顧客情報を外部に持ち出していたことを公表。
2006年9月13日 データを持ち出した人物を著作権法違反で書類送致 社内処分発表。
2006年9月21日 総務省から行政指導。