とりあえず、日経の記事を。
たぶん、他のニュースサイトの方が詳しいと思う。
派遣社員が赤十字センターのコンピューターから引き出したデータをエステ会社などに流したようです。
むしろ、問題は「昨年１２月に発覚」してから、センター側が赤十字社にすら報告していなかったことかもしれません。