日產汽車200萬件顧客資料可能外流

日產汽車週四（12/21）發布新聞稿，針對10/30「週刊朝日」雜誌所報導的「日產200萬顧客資料流出」事件進行說明。

該則報導中提到日產洩漏的顧客項目有姓名、性別、出生年月日、住址、電話、車款與車檢詳細資料，日產也在當天立刻委託第三者公正調查公司協助查明事情的原委。

日產在調查結束後表示，由於無法取得所有的洩漏資料作比對，因此只就該週刊雜誌記載的內容著手調查。新聞稿中說明「不能否認資料有從敝社洩漏的可能性」，因為在文章中記載的部分車款等基本資料中含有日產公司內部使用的特殊記號。

從文章中的車檢日期資訊推算，資料流出的時間約在2003年5月至2004年2月之間，而日產這時候所使用的系統是2003年初引進的舊顧客資料庫。文章中記載的洩漏資訊只有這個系統才擁有。由於查不出洩漏的主因，也無法特定該資料庫中究竟哪份資料洩漏出去，因此日產已將調查報告與防詐騙文件直接郵寄給該資料庫中的所有客戶（537萬9909名），希望能避免資料被濫用所產生的問題。

此外日產也表示，自從2005年4月日本實施個人資料保護法後，公司內部有關顧客資料處理的系統都已加裝系統使用記錄、資料加密、使用者認證等安全措施，2006年1月也將舊顧客系統轉移至後期的新顧客系統中，在目前較高階的資安技術下保存。為了防止類似案件再度發生，日產汽車將把處理顧客資料的系統規劃在設置攝影機的資安區域中，並且永久保存門禁管理資料與系統登入紀錄；組織內部則將實施資訊安全再教育等處置。（編譯/張志裕）