あるAnonymous Coward 曰く、

ベネッセから大量の個人情報が流出した事件で、ベネッセの顧客データベースの保守管理を行っていた業者に派遣されていた30代SEが逮捕された（読売新聞）。

手口としては、貸与されたPCに個人情報をダウンロードし、そのPCにUSBで私物スマートフォンを接続してコピーした、というものだったそうだ。顧客情報は営業秘密として管理されていたが、容疑者はシステムの稼働テスト時に顧客情報のダウンロードを行えたという。また、DB自体には「情報をダウンロードして記憶媒体に複製しようとすると、エラー表示が出る仕組み」が導入されていたが、容疑者はこの仕組みを解除していたと報じられている（ウォール・ストリート・ジャーナル）。

容疑者は警察の事情聴取に対し「借金があった」とし、金目当てでの犯行であることが仄めかされている（MSN産経ニュース）。

これを受けてベネッセは改めて謝罪を行い、金銭的な補償を行うことについても考えているという（ITmedia）。

また、英会話学校を運営するECCもベネッセから流出したとみられる高校生の名簿を業者から購入してDMの発送に使っていたことも新たに明らかになっている（MSN産経ニュース）。

なお、名簿業者は「ベネッセのものだとは知らなかった」と主張しているが、名簿業者が個人情報を売買する際は出所を言わない、聞かないというのが暗黙のルールだったそうで、読売新聞の記事では、ある業者が　「聞かなかったことにしてほしいが、ベネッセの情報だ」と言われてその情報を購入したと話していることが伝えられている。