A通信記録侵害のおそれ・索引データ削除暫定評価

株式会社ソフツー事案の概要と評価

記事更新 2026/10/13

ソフツーは2026年6月22日、特定業務の通話品質分析に使う独立した検証サーバー1台へ不正アクセスがあり、検索用の索引データが削除されたと公表しました。

事案の概要

ソフツーは2026年6月22日、特定業務の通話品質分析に使う独立した検証サーバー1台へ不正アクセスがあり、検索用の索引データが削除されたと公表しました。対象サーバーは利用を止め、調査以外の外部アクセスを遮断したとしています。

電話番号15万9850番号と、通話日時、文字起こしの一部または全部が対象です。氏名、住所、カード情報は管理項目に含まれません。通信ログ等の調査では、外部流出を示す事実は認められておらず、他サービス・他顧客への影響はないとしています。

当該サーバー固有のセキュリティ環境と、利用した第三者製プログラムの仕様が重なったことによるとしています。

電話番号と通話日時・文字起こしが結び付いた通信記録の侵害可能性を評価しています。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。